Добавить в корзинуПозвонить
Найти в Дзене

CloudFlare и Роскомнадзор: начало большой волны блокировок?

Пишут, что Роскомнадзор сегодня ночью мог начать блокировку CloudFlare. Потенциально это может обернуться проблемами с доступом к огромному количеству сайтов из России. Предыстория: пару недель назад почти незамеченной для непрофессионалов прошла новость о том, что американский сервис CloudFlare запустил инструмент шифрования потоков данных TLS ECH для всех сайтов на своих серверах. Зато инновацию сразу заметили в Роскомнадзоре. Encrypted Client Hello (ECH) шифрует первый запрос, скрывая домен запрашиваемого сайта. Из-за этого Роскомнадзор перестал видеть, на какой ресурс заходит пользователь, что сильно снизило эффективность блокировок. Если YouTube внезапно начал работать у вас с нормальной скоростью с конца октября, то это именно благодаря поддержке шифрования ECH в вашем браузере. И вот теперь Роскомнадзор решил веерно блокировать все сайты, использующие ECH. А это тысячи ресурсов самой разной направленности, включая сайты государственных организаций. Подобный эксперимент в прошлом

Пишут, что Роскомнадзор сегодня ночью мог начать блокировку CloudFlare. Потенциально это может обернуться проблемами с доступом к огромному количеству сайтов из России.

Предыстория:

пару недель назад почти незамеченной для непрофессионалов прошла новость о том, что американский сервис CloudFlare запустил инструмент шифрования потоков данных TLS ECH для всех сайтов на своих серверах.

Зато инновацию сразу заметили в Роскомнадзоре.

Encrypted Client Hello (ECH) шифрует первый запрос, скрывая домен запрашиваемого сайта. Из-за этого Роскомнадзор перестал видеть, на какой ресурс заходит пользователь, что сильно снизило эффективность блокировок. Если YouTube внезапно начал работать у вас с нормальной скоростью с конца октября, то это именно благодаря поддержке шифрования ECH в вашем браузере.

И вот теперь Роскомнадзор решил веерно блокировать все сайты, использующие ECH. А это тысячи ресурсов самой разной направленности, включая сайты государственных организаций.

Подобный эксперимент в прошлом «положил» очень многие ресурсы. Посмотрим, что будет теперь.

@it4prof