OpenForum RSS: Раздел полезных советов: Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ https://opennet.dev/openforum/vsluhforumID3/135277.html Роскомнадзор начал блокировать в РФ соединения к сайтам, использующим TLS-расширение ECH (Encrypted Client Hello). Блокировка привела к массовым проблемам с сайтами, работающими через сеть доставки контента Cloudflare, которую используют примерно [[https://w3techs.com/technologies/details/cn-cloudflare 19% всех сайтов]] в интернете (по [[https://www.netcraft.com/blog/october-2024-web-server-survey/ другим данным]] 16% (31 млн) активных сайтов или 23.83% из миллиона самых популярных сайтов). <br><br>О масштабе сбоев можно судить хотя бы по тому, что из-за блокировки ECH была нарушена работа сайта самого Роскомнадзора, на котором для загрузки шрифтов использовался сервис webfontfree.com, работающий через Cloudflare (первая попытка открытия rkn.gov.ru приводила к минутному зависанию до истечения таймаута).<br><br><br>ECH [[https://www.opennet.ru/opennews/art.shtml?num=59869 продолжает развитие]] TLS-расширений SNI и ESNI (Encrypted Server Name Indication) и предназначен для шифрования информации о параметрах TLS-сеансов Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (Чмоня) https://opennet.dev/openforum/vsluhforumID3/135277.html#45 Thu, 20 Mar 2025 15:26:55 GMT можно для тупых чайников обьяснить? (меня)<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (XaXa) https://opennet.dev/openforum/vsluhforumID3/135277.html#43 Wed, 11 Dec 2024 23:55:48 GMT 2anonimys: легко находится через поиск названия; дакдакгоу вообще выдал на первом месте (только не путать с блокчейном!) <br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (анонимус) https://opennet.dev/openforum/vsluhforumID3/135277.html#42 Fri, 29 Nov 2024 02:07:43 GMT Как это сделать под Windows?<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (Аноним) https://opennet.dev/openforum/vsluhforumID3/135277.html#41 Wed, 27 Nov 2024 21:54:41 GMT на 1200, когда даже текст тормозил.<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (Аноним) https://opennet.dev/openforum/vsluhforumID3/135277.html#40 Fri, 22 Nov 2024 09:00:57 GMT Так уже блокировали же.<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (InuYasha) https://opennet.dev/openforum/vsluhforumID3/135277.html#39 Wed, 20 Nov 2024 09:13:36 GMT &gt; Может роскомпозор?<br><br>да, но это довольно локальная опухоль.<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (КО) https://opennet.dev/openforum/vsluhforumID3/135277.html#34 Sun, 17 Nov 2024 04:12:18 GMT Это был намёк РКН что он и не против заблокировать себе это самое ещё с первых блокировок<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (123) https://opennet.dev/openforum/vsluhforumID3/135277.html#33 Sat, 16 Nov 2024 17:37:20 GMT можно сделать проще, добавляйте домены<br>cloudflare-ech.com<br>a.nel.cloudflare.com<br>в файл например /opt/zapret/lists/cf.txt<br>вставляйте в блокчек эти домены, копируйте предложенную блокчеком стратегию к конфиг при установке в виде строки<br>--filter-tcp=443 ПРЕДЛОЖЕННАЯ_БЛОКЧЕКОМ_СТРАТЕГИЯ --hostlist=/opt/zapret/lists/cf.txt<br>и загнивающие деградирующие сервера клаудфлары удалённо починятся.<br> Как отключить TLS-расширение ECH для решения проблем с Cloudflare в РФ (пох.) https://opennet.dev/openforum/vsluhforumID3/135277.html#31 Fri, 15 Nov 2024 15:17:11 GMT &gt; Остается мелочь - донести это до ВСЕХ КЛИЕНТОВ! Делов то ....<br><br>если у тебя клиенты в рф - тебе на wildberries, сайт можешь выключить и сэкономить на хостинге.<br>Ну дань заплатишь, конечно, истиным хозяевам страны, без этого никак.<br><br><br>