Недоступность форума на территории РФ

  • Автор темы Автор темы akok
  • Дата начала Дата начала

Переводчик Google
akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
27,037
Решения
29
Реакции
14,361
Появилась информация, что пользователи из Росси не могут получить доступ к форуму, помогает только доступ через VPN. Пока изучаю проблему, но похоже РКН стал бороться с Cloudflare попутно ломая доступ к сайтам которые его используют.
 
ntc.party

Блокировка (замедление) ECH Cloudflare

До 05.11.2024 работали все сайты с ECH без “дурилок”. Сегодня уже не пропускает, если не добавить в список сайтов для “дурения” - cloudflare-ech.com. Провайдер МТС. DOH от 1.1.1.1, замена на другие также не помогла. Я правильно понимаю, что ТСПУ начали разрывать соединение, когда видят, что...
ntc.party ntc.party
 
Как бы мне этого не хотелось, придется всё-таки разобраться с этими =дурилками=. А то я даже ссылку выше открыть не могу..
 
Зато у нас открываться стало?
 
Проблему удалось решить отключив поддержку Encrypted Client Hello

Encrypted Client Hello (ECH) — это новый механизм в протоколе TLS (Transport Layer Security), направленный на повышение конфиденциальности и анонимности пользователей в интернете. ECH расширяет шифрование, позволяя скрыть содержимое ключевого элемента — поля Client Hello, который ранее передавался в открытом виде и содержал важные метаданные, такие как SNI (Server Name Indication).

Вот ключевые аспекты ECH в контексте анонимности:

  1. Скрытие посещаемого домена:Поле SNI в Client Hello позволяет идентифицировать домен, к которому обращается клиент. При отсутствии шифрования любой наблюдатель (например, провайдер) может увидеть, какой конкретно домен запрашивает клиент, даже если соединение защищено TLS. ECH устраняет эту проблему, шифруя поле SNI. Таким образом, для посторонних становится невозможным узнать, какой сайт пользователь пытается посетить, что повышает уровень анонимности.
  2. Шифрование информации о настройках подключения:В Client Hello также передаются данные о настройках безопасности (версии протоколов, поддерживаемые шифры), которые могут раскрывать тип устройства или используемое ПО. Шифрование этих данных с помощью ECH помогает скрыть уникальные сигнатуры устройства и повысить конфиденциальность.
  3. Сложность анализа трафика:Традиционные подходы к мониторингу трафика основываются на анализе метаданных и определении паттернов. При использовании ECH большинство таких данных становится недоступным для анализа, что затрудняет попытки отслеживания и создания профилей пользователей.

Encrypted Client Hello (ECH): часто задаваемые вопросы | Справка Firefox

Encrypted Client Hello (ECH) - это функция безопасности в основных веб-браузерах, доступная в Firefox 118 и включенная по умолчанию в Firefox 119. Узнайте больше.
support.mozilla.org support.mozilla.org
 
У ряда пользователей из Российской Федерации возникают затруднения с доступом к форуму.
1750261558592.webp

Причины​

Роскомнадзор усилил ограничения на доступ к зарубежным сервисам, включая хостинг-провайдеров (например, Hetzner). Блокировка носит скрытый характер: с технической точки зрения доступ возможен, но на практике соединение не устанавливается.

Тесты​

Для проверки домашнего провайдера, есть ли теневой бан, то можно воспользоваться этим тестом
RU :: TCP 16-20 DPI Checker

Возможные решения​

В настоящее время существует множество проверенных способов обхода блокировок. Краткий перечень таких решений приведён в следующей теме:

akok

Инструкции Тема 'Как ускорить загрузку видео на YouTube'

Собираем рецепты как ускорить YouTube после "замедления"

Некоторые нюансы замедления описаны:
https://habr.com/ru/articles/832678/

Используйте прокси сервер или VPN​


Например WARP или не пожалейте немного денег и создайте свой VPN самостоятельно

"Специальные" утилиты​

Для Lunix систем:

Для Windows:
  • Like
 
Последнее редактирование:
Подтверждаю, у меня форум очень медленно работает а то и вовсе без vpn не заходит.
 
Из-за того, что пошли по хостинг-провайдерам создание собственного сервиса - такое себе занятие.
 
ну да, у зарегистрированных провайдеров должен стоят тспу, но еще есть лазейки
 
Блочат по протоколу ECH те сайты, у кого публичные адреса от гугла прописаны.
rkn22.webp


В качестве временного решения можно отключить защиту, хотя это привнесёт долю геморроя админам
 
@akok можно ещё заюзать связку YTDisBystro + SimpleDNSCrypt, работает, и для многих игр в том числе
 
С утра все доступно и с телефона и на стационаре.
 
С утра МТС без ВПН не робит.
 
Опять у зарубежных провайдеров проблемы с оборудованием? ))
 
Не знаю, просто бесконечная загрузка. На стационаре работает нормально.
 
вроде отжало
1750658795913.webp
 
Ну как сказать. Меню грузится, дальше - нет.
 
  • Like
Реакции: akok
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу