俄罗斯屏蔽 Cloudflare 的 ECH 连接

科技   2024-11-11 04:20   北京  

Gundaz Aghayev 写道:Cloudflare 最近部署的隐私保护协议 Encrypted Client Hello(ECH)不小心规避了各国的审查系统,俄罗斯已将其封锁。封锁只针对 Cloudflare,其他 ECH 不受影响,俄国 DPI 系统 TSPU (техническиесредства противодействия угрозам) 目前的检测条件是包含 `cloudflare-ech.com`的 TLS SNI 扩展和 TLS ECH 扩展,缺一不可。俄罗斯政府机构“互联网监控和控制中心” (ЦМУ ССОП) 发表文章建议禁用非法的 TLS ECH 技术,甚至停止使用 Cloudflare CDN,转而使用俄国国内的替代如“国家 DDoS 攻击应对系统” (НСПА)。它还指控 Cloudflare 公司由美国国务院授意、侵害各国信息主权。


https://community.cloudflare.com/t/access-issues-in-russia-unable-to-disable-ech-in-free-plan/733401 

https://github.com/net4people/bbs/issues/393#issuecomment-2462130383 

https://cmu.gov.ru/ru/news/2024/11/07/рекомендуем-отказаться-от-cdn-сервиса-cloudflare/

您的赞赏是对我们的鼓励,We’ll be more solid with your donations.


奇客Solidot
奇客的知识,重要的东西。
 最新文章