Роскомнадзор вчера вечером начал блокировку всех сайтов с шифрованием ECH

Доступ ко многим сайтам с российских IP-адресов пропал.

5 ноября 2024 Федеральная служба по надзору начала блокировку всех сайтов с шифрованием ECH. Таковых сотни тысяч, и пользователи интернета уже заметили, что многие сайты перестали открываться. Обойти ограничения помогает VPN и переключение с проводного подключения на мобильный интернет.

В октябре 2024 популярная сеть доставки контента (CDN) Cloudflare активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). ECH — это технология, предназначенная для сокрытия от сторонних наблюдателей с помощью шифрования определенных метаданных. Например, имени сайта (SNI), к которому подключается клиент. В прошлом году Cloudflare на время уже включала ECH, а с октября 2024 года она стала работать на постоянной основе, являясь доступной для всех сайтов, даже с бесплатным тарифом.

Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов на своем оборудовании «ТСПУ». А так как активный ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к Cloudflare. Поэтому для пользователей оказались недоступными многие популярные сайты, как не совсем законные, так и вполне легальные и безопасные, например, форумы и новостные ресурсы.

Источник: