Cloudflare случайно заблокировал сотни тысяч сайтов в России. Роскомнадзор, как обычно, ни при чем...

Месяц назад Cloudflare внедрил для клиентов функцию шифрования ECH (Encrypted Client Hello), помогающую обходить блокировки. Технология позволяет скрыть от провайдера доменное имя сайта при подключении, делая ранее заблокированные ресурсы доступными.

В ночь на 6 ноября российский Роскомнадзор отреагировал блокировкой всех сайтов, использующих ECH-шифрование. Масштаб блокировки затронул значительную часть российского сегмента интернета. Количество заблокированных ресурсов уже исчисляется тысячами, учитывая популярность Cloudflare. Количество жалоб от пользователей продолжает расти.

Chrome перестает работать, как только пользователи пытаются зайти на любой из сайтов, проксируемых через CloudFlare с включенным TLS 1.3. Как только TLS 1.3 на стороне CloudFlare выключается, доступ к сайтам возобновляется через несколько минут.

Сайты, использующие TLS 1.2 и более ранние версии, работают без перебоев.

#cloudflare #роскомнадзор

Центр мониторинга Роскомнадзора (ЦМУ ССОП) обратился к владельцам интернет-ресурсов с рекомендацией отказаться от CDN-сервиса CloudFlare, маскирующего реальный IP-адрес сайта и попутно защищающий сайт от DDoS-атак.

По мнению Роскомнадзора, используемое по умолчанию расширение сервиса нарушает законодательство РФ и блокируется на территории России.

Напомним, CloudFlare в октябре активировал на своих серверах расширение TLS ECH (Encrypted Client Hello), позволяющее обходить ограничения на доступ к заблокированной Роскомнадзором информации. Попытка Роскомнадзора ограничить эту функцию в ночь на 6 ноября 2024 года привела к неработоспособности тысяч сайтов на территории РФ.

#cloudflare #роскомнадзор