Проблемы с доступом к некоторым сайтам
Ситуация
У большинства российских провайдеров временно возникли проблемы с доступом к некоторым сайтам. Причина связана с тем, что эти сайты, как сотни тысяч других, используют сервис CloudFlare.
CloudFlare и технология ECH
CloudFlare - крупный мировой сервис, помогающий владельцам сайтов обеспечить доступ к их ресурсам. Недавно сервис начал использовать технологию ECH (Encrypted Client Hello) на TLS версии 1.3. Роскомнадзор начал блокировать эту технологию.
Простое объяснение
Когда вы открываете ссылку https, ваше соединение шифрованное, и Роскомнадзор не видит передаваемые данные. Это вызывает беспокойство у Роскомнадзора, поскольку теперь даже имя сайта не видно. Пользователь просто обменивается данными с неизвестным сайтом. Роскомнадзор стал блокировать протокол ECH, особенно для CloudFlare. Не затронуты только браузеры(качалки), не поддерживающие TLS 1.3 (например, wget).
Возможные решения
Посетители могут рассмотреть использование VPN.
Владельцы сайтов, пользующиеся CloudFlare, могут выключить ECH (для платных абонентов) или отключить TLS 1.3 в разделе "SSL/TLS" / "Edge Certificates" / "TLS 1.3" (для бесплатных владельцев).
Информационная безопасность IT
1.5K постов25.6K подписчик
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.