Cloudflare неожиданно включил всем своим пользователям шифрование заголовка SNI (Server Name Indication). Это значит, что теперь невозможно узнать, к какому сайту происходит подключение через HTTPS. В результате многие сайты, заблокированные в России, стали снова доступны, если они используют Cloudflare.
Но не все так просто: шифрование SNI — это всего лишь один из способов маскировки данных, и его не делает подключение полностью невидимым. Роскомнадзор быстро среагировал и заблокировал эту технологию. Подобные меры уже давно применяются в таких странах, как Иран и Китай, где доступ к интернету сильно ограничен.
Интересно, что Вотт то работает с мобильного интернета от МТС, то от домашнего, но никогда одновременно) Лови момент, как говорится) Но через приблуды на три буквы норм, я до этого особо ими не пользовался, но тут отрубили ресурсы с нужными библиотеками для работы, пришлось припасть к санкционке)
Мощности ТСПУ видимо не бесконечные, иногда пропускает. В Хроме свежем эту фичу вообще не отключить теперь. Так что вероятно в старом браузере будет работать. Ну и на Виндовсе пока работает через браузер EDGE.
Роскомнадзор тут сам себе в ногу выстрелил, у них шрифты на сайте грузились с CDN Cloudflare ахах.
> В Хроме свежем эту фичу вообще не отключить теперь. Так что вероятно в старом браузере будет работать. Ну и на Виндовсе пока работает через браузер EDGE.
Я пока на Яндексе сижу. Да-да, скажешь, что жопа и вообще на эксплорере даже лучшее, но как-то мне сча больше хрома нравится.
— Главная мысль, которую человек пытается донести до других, заключается в том, что он имеет доступ к гораздо более престижному потреблению, чем про него могли подумать. Одновременно с этим он старается объяснить окружающим, что их тип потребления гораздо менее престижен, чем они имели наивность думать. Этому подчинены все социальные манёвры. Больше того, только эти вопросы вызывают у людей стойкие эмоции.
— Вообще-то мне в жизни попадались и другие люди, — сказал я с лёгкой иронией.
Иегова кротко посмотрел на меня.
— Рама, — сказал он, — вот прямо сейчас ты пытаешься донести до меня мысль о том, что ты имеешь доступ к более престижному потреблению, чем я, а мой тип потребления, как сейчас говорят, сосёт и причмокивает. Только речь идёт о потреблении в сфере общения. Именно об этом движении человеческой души я и говорю. Ничего другого в людях ты не встретишь, как не ищи. Меняться будет только конкретный тип потребления, о котором пойдёт речь. Это может быть потребление вещей, впечатлений, культурных объектов, книг, концепций, состояний ума и так далее.
ECH можно выключить локально, по крайней мере в некоторых браузерах. Для Файрфокса нужно зайти в about:config, в поиске задать echconfig.enabled и выключить оба параметра.
> В Хроме свежем эту фичу вообще не отключить теперь. Так что вероятно в старом браузере будет работать. Ну и на Виндовсе пока работает через браузер EDGE.
У меня на мобильном вообще какая-то странная история с Vott.ru. Он внезапно несколько дней назад просто перестал загружаться ERR_TIMED_OUT. Причём только он и на мобильном интернете и на WiFi. На браузерах, где движки Хрониум Яндекс Браузер и Эйдж не работает. Работает в Firefox. Чтобы заработало надо закрыть браузер, полностью выключить симку, открыть браузер, запустить Vott, включить симку. Тогда будет некоторое время нормально работать. Просто отключение мобильной передачи данных не срабатывает.
Ну например, что ВПН нужно то включать или выключать в зависимости от посещаемого ресурса. У нормальных бесплатных есть ограничение по объему трафика, а платить за них не всегда хочется.
> Всех посетителей вотт объединяет язык. Русский язык.
>
> Большую часть посетителей вотт объединяет ещё культура. Русская культура.
Это всё хорошо, но с чисто практической точки зрения надо обеспечить нормальный доступ там, где идёт основной траффик. Или забить на это и довольствоваться теми посетителями, кого объединяет русский язык на Западе. Вон в декабре вообще суверенный интернет протестируют. Это не потому что, кто-то себя особенным считает, просто всех поставили перед фактом, что теперь мир вот такой, есть там, а есть тут.
> Это не потому что, кто-то себя особенным считает
Да, конечно.
> есть там, а есть тут
Создатель ресурса живёт в Бостоне. Отчего-то особенные это постоянно забывают.
> Это всё хорошо, но с чисто практической точки зрения надо обеспечить нормальный доступ там, где идёт основной траффик.
> Создатель ресурса живёт в Бостоне. Отчего-то особенные это постоянно забывают.
Ну да, живёт, и?
> А на остальных можно забить?
Да можно ни на кого не забивать, просто либо администрация будет решать вопрос, техническим тредом ли с разъяснениями по доступу, скриптами или как ещё (как это делается где-то очень давно), либо рано или поздно она потеряет часть аудитории. Может быть тебе от этого будет только лучше, без особенных.
> Да можно ни на кого не забивать, просто либо администрация будет решать вопрос, техническим тредом ли с разъяснениями по доступу, скриптами или как ещё (как это делается где-то очень давно), либо рано или поздно она потеряет часть аудитории. Может быть тебе от этого будет только лучше, без особенных.
Да там всего то нужно на клаудфлёре убрать TLS 1.3 и поставить 1.2 и у всех все заработает.
> Ты меня не понял.
>
> Есть проблема.
>
> Её надо решать.
Если ресурс хостится там, а РКН тут блочит, то какбе есть проблема, и решение только в переезде. Но возникает вопрос - владелец ресурса, читай админ, на это готов? Оно ему нужно? Я так понимаю, что мы бабла не заносим, рекламные баннеры у большинства режутся, то есть ресурс работает на чистом альтруизме.
Но не все так просто: шифрование SNI — это всего лишь один из способов маскировки данных, и его не делает подключение полностью невидимым. Роскомнадзор быстро среагировал и заблокировал эту технологию. Подобные меры уже давно применяются в таких странах, как Иран и Китай, где доступ к интернету сильно ограничен.