В ночь на 6 ноября 2024 года у россиян пропал доступ ко многим сайтам. Это связано с тем, что Роскомнадзор заблокировал сайты с шифрованием ECH от Cloudflare.
Cloudflare активировала на своих серверах расширение TLS ECH (Encrypted Client Hello) в октябре 2024 года. Протокол ECH позволяет повысить конфиденциальность пользователей при установке HTTPS-соединений с помощью шифрования определённых метаданных, например, имени сайта (SNI), к которому они подключаются. Благодаря шифрованию не только содержимого соединения, но и самого сообщения Client Hello, использование ECH затрудняет наблюдение за трафиком и помогает защитить приватность пользователя в Сети.
Однако Роскомнадзор использует чтение и анализ SNI для выборочных блокировок сайтов с применением технических средств противодействия угрозам (ТСПУ). Поскольку ECH делает невозможными точечные запреты сетевых ресурсов, расположенных за CDN Cloudflare, в РКН решили полностью заблокировать подключение к сайтам с ECH от Cloudflare. В результате для пользователей оказались недоступными многие популярные сайты, включая вполне легальные и безопасные, например, форумы и новостные ресурсы.
