Причина краша wowroad и других сайтов!

Этой ночью РКН заблокировал половину интернета. Судя по жалобам на форумах, ведомство заблокировало ВСЕ сайты, использующие шифрование Encrypted Client Hello (ECH). Контекст: месяц назад крупнейший облачный провайдер Cloudflare второй раз включил для своих клиентов технологию шифрования, которая позволяет обходить блокировки. ECH скрывает от провайдера домен сайта, к которому вы подключаетесь, из-за чего часть заблокированных сайтов стала доступна россиянам. Роскомнадзору такие инновации, судя по всему, не понравились — началась веерная блокировка сайтов, использующих технологию ECH. Счёт уже исчисляется тысячами и количество жалоб только множится — Cloudflare один из самых популярных хостов в мире. Если вдруг вас задело — в большинстве популярных браузеров ECH включен по умолчанию и для нормальной работы его придётся отключить.

Цитата:

---

Сообщение от face1

Если вдруг вас задело — в большинстве популярных браузеров ECH включен по умолчанию и для нормальной работы его придётся отключить.

---

ага, ага
"для нормальной работы выключите у себя все шифрование и раз в неделю подавайте списки сайтов на посещение"
лучше уж я обход включу не по белому списку, а для всех, и подожду когда РКН в себя придет и с CF договорится

Цитата:

---

Сообщение от Hibor

ага, ага
"для нормальной работы выключите у себя все шифрование и раз в неделю подавайте списки сайтов на посещение"
лучше уж я обход включу не по белому списку, а для всех, и подожду когда РКН в себя придет и с CF договорится

---

Это с DTF копипаст, тоже этот момент напрягает...

Цитата:

---

Сообщение от face1

Это с DTF копипаст, тоже этот момент напрягает...

---

да я не к тебе в претензии :)
я к общей "рекомендации" по инету для пользователей кто не хочет заморачиваться

просто везде в клиентской части (браузеры) расширение Secure SNI в настройках увязано с DNS over TLS, можно было бы и отключить, но не выйдет, а CF включила его для всех по-умолчанию и в бесплатных тарифах выключить нельзя - дохрена сайтов сидят без возможности отрубить
с нашей стороны "уйти" от проблемы без обхода блокировок можно только через отключение DoT или TLS 1.3 (на 1.2 или вообще без), но это не вариант от слова "совсем"
так что обход наше все, теперь для всего нета, благо что никаких последствий для скорости/задержек и т.п.

Понятно, что за нецензурное слово это было.
Скоро будем, как в Северной Корее таким темпами.

Уже решено на уровне сайтов и они вновь доступны для всех.