Роскомнадзор заблокировал для россиян тысячи сайтов. Что известно об одной из самых масштабных блокировок
Роскомнадзор заблокировал IP-адреса из России с защитой CloudFlare. Российские пользователи сталкиваются с трудностями доступа к некоторым отечественным сайтам в то время, как зарубежные IP-адреса функционируют. Это связано с блокировками соединений с использованием шифрования TLS ECH при подключении к американскому ресурсу CloudFlare. Таким образом, под удар Роскомнадзора предварительно попали несколько тысяч ресурсов.
Разные источники в СМИ предполагают, что перебои связаны с изменениями в протоколе TLS ECH, которые усложняют блокировку и мониторинг интернет-трафика.
Что такое Cloudflare и TLS ECH
Cloudflare — это американская компания, предоставляющая услуги CDN (оптимизации доставки контента), защиту от DDoS-атак, безопасный доступ к ресурсам и серверы DNS.
Она активировала на собственных серверах расширение TLS ECH (Encrypted Client Hello). ECH — это технология шифрования метаданных.
Когда ECH не используется, промежуточные узлы, включая Роскомнадзор, могут идентифицировать доменные имена сайтов, которые пользователи посещают через протокол HTTPS. При активированном шифровании домены можно скрыть.
Какие сайты попали в блок Роскомнадзора
С 5 ноября пользователи в России стали сообщать о трудностях при доступе к веб-сайтам, защищённым с помощью CloudFlare. Для пользователей за пределами РФ при этом ничего не изменилось. Также ресурсы, использующие более старые версии протоколов, такие как TLS 1.2, остались доступными. По информации аналитиков, заблокированными оказались несколько тысяч ресурсов.
Среди попавших под раздачу оказались учительские сайты (kopilkaurokov.ru, uchitelya.com), антисоцсеть diary.ru, сайт по картографии openstreetmap.org. К утру 7 ноября они вновь стали доступны.
В России вообще стали всё серьёзнее относиться к кибербезопасности. Например, недавно всех блогеров с количеством подписчиков свыше 10 тысяч стали заставлять регистрироваться на «Госуслугах». Чтобы было проще следить за соблюдением законов. Если это правило обойти, можно лишиться рекламодателей.