Роскомнадзор за ночь заблокировал тысячи сайтов, использующих шифрование ECH

5 ноября 2024 Федеральная служба по надзору начала блокировку всех сайтов с шифрованием ECH. Таковых сотни тысяч, и пользователи интернета уже заметили, что многие сайты перестали открываться. Обойти ограничения помогает VPN и переключение с проводного подключения на мобильный интернет. Разобрались, что на самом деле происходит.
В октябре 2024 популярная сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). ECH — это технология, предназначенная для сокрытия от сторонних наблюдателей с помощью шифрования определенных метаданных. Например, имени сайта (SNI), к которому подключается клиент. В прошлом году Cloudflare на время уже включала ECH, а с октября 2024 года она стала работать на постоянной основе, являясь доступной для всех сайтов, даже с бесплатным тарифом.

Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов на своем оборудовании «ТСПУ». А так как активный ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к Cloudflare. Поэтому для пользователей оказались недоступными многие популярные сайты, как не совсем законные, так и вполне легальные и безопасные, например, форумы и новостные ресурсы.

Как вернуть работоспособность сайтов​

Как всегда, выход есть. Один из них — использование знакомого всем сервиса VPN.
Второе решение — это переключение с домашнего на мобильный интернет. В последнем случае, чтобы получить доступ в сеть с компьютера, интернет можно раздать на ПК/ноутбук по USB-проводу или Wi-Fi (точка доступа).

Думаем над решением проблемы!

Что делать, если у вас Free тариф Cloudflare, и сайт недоступен из РФ​

SSL/TLS - Edge Certificates
Minimum TLS Version - TLS 1.2
TLS 1.3 - деактивировать опцию, галочка должна быть серой.


Сбросить кэш. Caching - Configuration - purge everything.
Подождать несколько минут.