Есть связь
Массовые побочные потери

Cloudflare: заблокировали не сервис, а способ шифрования — и легли сотни тысяч сайтов

Что произошло

Это самая недооценённая история из всех блокировок, потому что большинство пострадавших так и не поняли, что случилось.

В ночь с 5 на 6 ноября 2024 года в России закрыли доступ ко всем сайтам, использующим шифрование ECH от Cloudflare. Счёт пострадавших ресурсов идёт на сотни тысяч.

Ключевое: запрещали не эти сайты. Среди них форумы, новостные ресурсы, обычные проекты, которых нет ни в одном реестре. Они легли потому, что пользовались определённой технологией шифрования.

Почему одна настройка обрушила столько сайтов

Объяснение простое, если знать, как устроена выборочная блокировка.

Когда браузер подключается к сайту по защищённому протоколу, он в открытом виде сообщает имя сервера, к которому идёт. Именно по этому имени фильтры определяют, разрешён сайт или нет, и блокируют адресно.

ECH шифрует это имя. Cloudflare включил его на своих серверах в октябре 2024 — как функцию приватности. Для системы фильтрации это означало, что адресно блокировать стало невозможно: не видно, куда идёт соединение.

Ответ был соразмерно грубым — закрыли всё, что использует ECH, целиком.

Хроника

  1. Cloudflare включает ECH

    Шифрование имени сервера активируется на серверах компании как функция приватности.

  2. Блокировка

    В ночь с 5 на 6 ноября закрывается доступ ко всем сайтам с ECH. Счёт пострадавших — сотни тысяч; мобильные операторы на старте не затронуты.

  3. Похожий сценарий с GitHub

    Среди версий, почему ломается GitHub, — блокировка подсетей инфраструктуры, через которую сервис раздаёт контент.

Как это выглядит у пользователя

Сайт не открывается вообще, без внятной ошибки. При этом другие сайты работают, а на мобильном интернете тот же сайт может открываться — на старте блокировка операторов мобильной связи не затронула.

Отсюда классическая путаница: «дома не грузится, с телефона грузится» — и человек винит своего провайдера. Похожая история сейчас с GitHub, где среди версий тоже фигурирует блокировка целых подсетей инфраструктуры.

Практический признак: если вдруг перестала открываться пачка разнородных сайтов, которых заведомо никто не запрещал, — дело почти наверняка в инфраструктуре, а не в самих сайтах.

Работает у вас?

Что работает сегодня

Когда под ограничение попадает не сайт, а технология, список пострадавших не публикуется нигде — вы просто обнаруживаете, что часть интернета перестала открываться. Единственное, что здесь работает на стороне пользователя, — канал, который не зависит от того, какую технологию шифрования зарезали на этой неделе.

Получить доступ в боте →

Частые вопросы

Cloudflare заблокирован в России?

Сам сервис — нет. В ноябре 2024 заблокировали сайты, использующие его шифрование ECH, и таких оказались сотни тысяч, включая те, которых никто не запрещал.

Что такое ECH и почему из-за него блокируют?

Это шифрование имени сервера при защищённом соединении. Системы фильтрации читают это имя, чтобы блокировать сайты выборочно; когда оно зашифровано, выборочная блокировка невозможна — и ограничение накладывают целиком.

Почему сайт не открывается дома, но открывается с телефона?

На старте блокировка не затронула мобильных операторов, поэтому один и тот же сайт вёл себя по-разному на проводном и мобильном соединении. Это характерный признак инфраструктурной блокировки, а не запрета конкретного сайта.

Источники: 3dnews.ru — блокировка ECH в ночь на 06.11.2024, масштаб в сотни тысяч сайтов · habr.com — техническое объяснение блокировки ECH и SNI · hi-tech.mail.ru — нарушение работы сайтов после блокировки · t-j.ru — влияние на рунет · ngenix.net — разбор для владельцев сайтов