НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+
Подведомственный Роскомнадзору Центр мониторинга и управления сети связи общего пользования (ЦМУ ССОП) рекомендовал владельцам сайтов отказаться от использования данного CDN-сервиса.
ЦМУ ССОП рекомендовал российским пользователям отказаться от CDN-сервиса американской компании CloudFlare:
«Американская компания CloudFlare, поставщик услуг CDN, включила в октябре применение по умолчанию на своих серверах расширение TLS ECH (Encrypted Client Hello). Эта технология – средство обхода ограничений доступа к запрещенной в России информации.
Его использование нарушает российское законодательство и ограничивается техническими средствами противодействия угрозам (ТСПУ).
Рекомендуем владельцам информационных ресурсов отключить расширение TLS ECH или, что правильнее, использовать отечественные CDN-сервисы, которые обеспечивают надежное и безопасное функционирование ресурсов и защиту от компьютерных атак».
«В частности, защиту от DDoS-атак может обеспечить Национальная система противодействия DDoS-атакам (НСПА). За время ее работы (с марта 2024 года) отражено более 10,5 тыс. DDoS-атак на различные организации страны», — советует ЦМУ ССОП.
Напомним, запрет на популяризацию VPN-сервисов и публикацию информации о способах обхода блокировок вступил в силу в России в марте текущего года. IT-эксперт и исполнительный директор ОЗИ Михаил Климарёв прогнозирует теперь полную блокировку Cloudflare в России.
Представитель одного из провайдеров прокомментировал «Роскомсвободе» рекомендации ЦМУ ССОП:
«TLS ECH (Encrypted Client Hello) — это первое сообщение при установке TLS-соединения. Причём тут Роскомнадзор и блокировки, не понимаю. Надо осознавать, что это шифрование, к обходу блокировок оно не имеет вообще никакого отношения, как в принципе и VPN, который так же является и шифрованием важного трафика, и возможностью сотрудникам или сервисам работать вне офисов. И шифрование — это база уже много лет».
«Шифрование не придумано для обхода блокировок! Всё это сродни тому, когда пилишь сук, на котором сидишь — хотя бы потому, что именно из-за всех этих блокировок много чего может "слететь" в совершенно неожиданных местах».