да, он и стоит
Здравствуйте, хотел поделится. Использую zapret на роутере и с 10 на 11 число ночью вдруг ютюб перестал видео крутить. Причем некоторые сайты работали, а например рутрекер нет. А самое интересное, что на компе работает с win64 zapret. В итоге выяснил, что у меня cloudflare-ech.com пингуется только по IPv6, а в роутере в zapret он у меня выключен. Включил и всё завелось. Сейчас тоже проверил, выключаю IPv6 и cloudflare-ech.com не обходит. До этого точно работал.
Ростелеком, Саратовская обл.
Не знаю, упоминалось уже или нет, но беглым пролистыванием не нашёл. Наткнулся на скрипт, который, как пишут в некоторых источниках, позволяет отключить ECH в Cloudflare на бесплатном тарифе (со стороны администратора ресурса). Понятия не имею, как устроен Cloudflare изнутри и действительно ли это работает на бесплатном тарифе - если нет, то прошу прощения за беспокойство.
Да, работает. Можно и без скрипта. Вот инструкция: Как отключить ECH для вашего домена на Cloudflare / Хабр
После перехода всех пользователей и владельцев сайтов на ECH пришлось бы снять блокировку на “дурилку”, а значит блокировки вообще ведь ТСПУ будет видеть только cloudflare-ech.com
Блокировку ECH откатили?
Без обходов https://tls-ech.dev/ показывает
You are using ECH.
https://www.cloudflare.com/ru-ru/ssl/encrypted-sni/ так же отображает:
Не “пришлось” а “придется”. Этот момент настанет уже в обозримом будущем.
мгтс мск, блочится
мне не понятна почему часть сайтов работает с ECH часть нет, если бы не работали все тогда я бы не сомневался что дело в стратегии
обращения то валятся всегда на cloudflare-ech.com
У меня кстати два сайта с обращениями нужно добавить, может в этом дело? cloudflare-ech.com и encryptedsni.com
у меня к нему обращений не было, иначе он бы появился в аутохостлисте как недоступный
да и я дампил трафик, обращения были только к cloudflare-ech.com
У меня обращений к cloudflare-ech.com в F12 кстати тоже нету. Однако его все равно нужно было добавить. Это я тут все смотрел разумеется Cloudflare Browser Check
там и не будет, надо смотреть трафик
Тут еще может быть такая фигня, но у меня почему то ech вообще не работает unless у меня шифрованый туннель между машиной с запретом и клиентом… на локалке. Понятия не имею почему так. Причем это касается и самого doh, он и до блокировки ech не рабоатал с ech пока я не сгенерировал https cert и не прикрутил к резолверу.
Смотрите трафик в Wireshark. Отфильтруйте по Client Hello.
так и делал
PS
пока проблем нет
с --dpi-desync=fake --dpi-desync-fooling=badseq,md5sig --dpi-desync-repeats=20
по теме
а сам этот тест “Проверить мой браузер”
https://www.cloudflare.com/ru-ru/ssl/encrypted-sni/
вообще хоть у когонибудь работает?
галку на “Защита SNI” не видел ни разу. какой браузер не пробуй и какой doh не выбирай
работает
условия?
обход cloudflare-ech.com
включен ech в хроме
больше ничего не делал