Подробнее о проблемах можно почитать в статье: «Трафик Cloudflare падает — проблемы с доступом ко многим сервисам. Это дело рук РКН?»

По словам Cloudflare, из-за ограничения со стороны российских интернет-провайдеров, пользователям дают загружать только 16 КБ любого веб-ресурса — этого недостаточно даже для загрузки веб-страницы.

Ранее РКН сообщил, что информация о падающем трафике Cloudflare «не соответствует действительности», а если проблемы и есть, то они на стороне отдельных зарубежных хостинг-провайдеров (виноват Cloudflare). Подробнее тут.

Cloudflare не получал от российских властей никаких официальных обращений и пришёл к выводу, что эти действия направлены на изоляцию отечественного интернета и сокращение зависимости от западных технологий.

Среди провайдеров, реализующих ограничения, есть Ростелеком, МегаФон, Вымпелком, МТС и МГТС, сообщают в Cloudflare.

🤔 И кому же верить?

Контекст конфликта
В октябре 2024 года компания Cloudflare активировала по умолчанию технологию TLS Encrypted Client Hello (ECH) для всех клиентов своего CDN-сервиса. Это расширение шифрует метаданные HTTPS-запросов, включая поле SNI (Server Name Indication), что затрудняет идентификацию доменов. Роскомнадзор (РКН) расценил это как инструмент обхода блокировок запрещённых в РФ ресурсов и нарушение законодательства, включая требования к техническим средствам противодействия угрозам (ТСПУ) . 

Причины рекомендаций РКН
1. Обход блокировок:
TLS ECH делает невозможным для регулятора определить, к какому домену обращается пользователь. Это позволяет посещать ресурсы из «чёрного списка» РКН, такие как запрещённые СМИ или VPN-сервисы.
2. Юридические аспекты:
Cloudflare, как иностранный сервис, отказался выполнять требования российского законодательства, включая хранение данных пользователей и их расшифровку по запросу ФСБ. В феврале 2025 года компания была принудительно внесена в реестр организаторов распространения информации (ОРИ) после штрафов за несоблюдение правил уведомления РКН.

Технические последствия блокировки
- Механизм блокировки: РКН обнаруживает соединения с TLS ECH по двум признакам: наличие SNI-расширения cloudflare-ech.com и самого ECH. Трафик сбрасывается через пакетное отбрасывание, что приводит к таймаутам в браузерах (Chrome, Firefox), но не влияет на инструменты без поддержки ECH, например, wget. 

- Проблемы доступности:
- Сайты на Cloudflare становятся недоступны для 30–40% российских пользователей; 
- Возникают задержки при загрузке контента из-за отсутствия CDN-кеширования.

Рекомендации РКН для владельцев ресурсов
1. Отключить TLS ECH:
- В панели управления Cloudflare: *SSL/TLS > Edge Certificates > Отключить TLS 1.3 или ECH*.
- Использовать API для массового отключения функции. 
2. Переход на российские CDN:
- Национальная система противодействия DDoS-атакам (НСПА) — государственная альтернатива, отразившая более 10,5 тыс. атак с момента запуска в 2024 году.
- Коммерческие решения: Selectel, Qrator Labs, DDoS-Guard, Yandex Cloud — соответствуют требованиям законодательства и предлагают защиту от кибератак. 

Последствия для бизнеса и пользователей
- Для владельцев сайтов:
- Риск блокировки: Ресурсы с TLS ECH могут быть добавлены в реестр запрещённых.
- Финансовые потери: Малый бизнес вынужден переплачивать за переход на платные тарифы российских CDN или самостоятельную настройку защиты.
- Для пользователей:
- Снижение скорости доступа к международным сервисам; 
- Невозможность использовать DNS 1.1.1.1 и другие инструменты Cloudflare.

Способы обхода ограничений
- Для администраторов:
- Использовать гибридные решения: часть трафика направлять через российские CDN, часть — через Cloudflare с отключённым ECH.
- Для пользователей:
- VPN и прокси: Обход блокировок через зарубежные серверы;
- Альтернативные DNS: Google Public DNS, OpenDNS .

Перспективы развития ситуации
1. Давление на Cloudflare:
Компания может пойти на уступки, как это сделал Google с замедлением YouTube, чтобы сохранить доступ к российскому рынку.
2. Развитие отечественных CDN:
РКН активно продвигает НСПА и частные решения, что стимулирует рост локальной ИТ-инфраструктуры . 
3. Децентрализованные технологии:
Эксперименты с IPFS и аналогичными протоколами, но их массовое внедрение маловероятно из-за сложности .

Заключение
Блокировка TLS ECH — часть стратегии РКН по укреплению «информационного суверенитета». Это создаёт дилемму: с одной стороны, усиление контроля над трафиком, с другой — рост затрат для бизнеса и ухудшение качества интернет-сервисов. Пока баланс между безопасностью и свободой в Рунете не найден, конфликты между регулятором и технологическими гигантами будут продолжаться.

Наш телеграм канал https://t.me/x_vpnshop