Если коротко: без ECH все промежуточные узлы, включая Роскомнадзор, видят доменные имена тех сайтов, на которые клиент ходит по HTTPS. А с ECH - не видят. CloudFlare включил ECH там у себя буквально пару месяцев назад.
С полуночи сразу в нескольких российских локациях наблюдается следующая ситуация:
Chrome отваливается по таймауту при попытке зайти на любой из множетсва сайтов, проксируемых через CloudFlare с включенным TLS 1.3 (ECH это расширение TLS 1.3). При этом те же самые сайты с той же самой машины можно скачать с использованием wget, который не поддерживает ECH. После выключения TLS 1.3 на стороне CloudFlare сайты становятся доступны через несколько минут (отключение TLS 1.3 отключает и ECH тоже).
Сайты с TLS 1.2 и ниже работают как обычно.
Воспроизводится из нескольких локаций у разных операторов на примерно сотне сайтов.
Через VPN те же сайты всё это время работают нормально.
У вас отвалились какие нибудь сайты? У меня не заходит на сайт где любое упоминание клауда, оператор Ростелеком
проксируемых через CloudFlare с включенным TLS 1.3 (ECH это расширение TLS 1.3). При этом те же самые сайты с той же самой машины можно скачать с использованием wget, который не поддерживает ECH. После выключения TLS 1.3 на стороне CloudFlare сайты становятся доступны через несколько минут (отключение TLS 1.3 отключает и ECH тоже).
Да ты чё! Проблема с сервисами с переменным успехом уже была в Самаре, Перми, Сочи, сегодня добрались до Челябинска. Пару дней не работает, или через жопу, потом отпускает.
РКН тестирует возможность полной блокировки иностранных ресурсов. Точнее, как я понял, маршрутов к ним. Помните, что ЯП через ВПН только работал у части? Это оно же.
Хотят, пидоры, что бы в интернете источником информации был тот же, что и телевизор. А то пиздеть мешают
Это сообщение отредактировал combatunit - 1 апр 2025 в 18:57
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com