Браво
А ничего , что с некоторых версий это обязательно стало ?
Хотя тут 2 пути:
Браузеры без ECH
Версия, где можно отрубить
Хм, прохлопал этот момент. В актуальных версиях Chrome-based браузеров действительно нет опции. В Firefox все еще можно отключить.
Хотя для Chrome должно быть достаточно отключить Secure DNS в настройках безопасности (chrome://settings/security). Минус что теряется этот самый безопасный DNS.
Не, выше писал, что хром лезет за ech даже в обычный dns.
у меня не лезет, win 10
У меня роутер пихает днс сервер, что мат стоит 
Хоть данная функция была включена, но сервер “днс” был не выбран
win10 старьё, в линуксе лезет.
Ну я взял и поднял DoH
Так что я теперь рулю браузером
Да. Это всё печально и, к сожалению, ожидаемо
И это ещё не самый жёсткий способ. могли вообще выключить тлс1.3 как в китае, или обязать использовать хромиум-гост\яндекс\спутник итд
Клаудфлэйр вряд ли что-то будет делать по этому поводу. глабальный инет всё равно передёт на есн со временем. а у нас появится аналог КФ. на который перейдут сайты внутри рф. Такой лайтовый способ ввода вайтлиста.
Пока сижу на хром 109. выручает.
Я так сделал на пол года - не поверите но вычислили и начали специально мешать работе. Используйте ВПС не очень известный может поможет
У меня сайт на бесплатном тарифе CF, посещаемость вроде не просела или совсем чуть-чуть, процентов на 10. С ECH не открывается, да. Но видимо достаточно мало народу его использует, у меня 2/3 аудитории - Россия.
1 Like
Cloudflare вообще всем бесплатным юзерам включила ECH против воли этих самых юзеров на все домены, у меня сайт за CF стоит, на нём ECH включён, хотя я его не включал. И таких как я много, и много сайтов стоящих за бесплатным CF, у которых сисЬадмины понятия не имеют почему теперь не открываются их сайты. Да та же ysaa.ru. Посмотрим как быстро они найдут проблему, и как быстро отключат ECH целенаправленно, в дэшборде Cloudflare.
Есть какие нибудь идеи как обойти?
В общем, на моем провайдере, чтобы сайты с ech начали открываться, достаточно вот такой простой вещи --wf-tcp=443 --hostlist="cloudflare-ech.txt" --dpi-desync=disorder2 Даже без фейков обошлось.
Пробовал, в качестве эксперимента, пустить cloudflare-ech.com через прокси цензортрекера - не помогает. Любопытно.
Для незаблокированных сайтов:
Отключить ECH в Firefox или в старых (годовой давности) Chromium. Также можно попробовать отключить DoH.
Если в этой схеме браузер управляет маршрутизацией, какие домены заворачивать через прокси - то не удивительно, что не сработало, он же по настоящему доменному имени выбирает, а не по подставленному Outer SNI.
Ребята, это всё конечно хорошо, но сайт ysaa.ru оказывается заблокирован Роскомнадзором видимо ещё давно. Если отключить ECH в браузере, и отключить всякие дурилки, то (как минимум на Йоте) будет переадресация на forbidden.yota.ru.
И кстати, на этом же сайте ysaa.ru в самом низу присутствуют ссылки на порнографические материалы. Значит этот сайт был кем-то украден, какими-то хацкерами, так как у ЯГСА этот сайт с 2020-го года не используется, вот РКН его и хлопнул ещё до появления этих ваших ECH.
Плохой пример вы привели тут в треде. Найдите какой-нибудь другой сайт который принадлежит также образовательной структуре, или любой другой структуре, и который стоит за CF и на нём включен ECH. Если таких не будет, то говорить что РКН выстрелил себе в ногу - нельзя. А ценность сайта ysaa.ru нулевая, так как принадлежит не академии, а какому-нибудь злоумышленнику Васе Пупкину.
Это свидетельствует на что правительство пойдет ради цензуры даже если придется сломать пол интернета.
Как мне преподаватель говорил «иллюзий быть не должно». (Привет если вы читаете топик)
Скорее всего потом отмажутся, а мы ж предупреждали отказаться от CF. И такую бумагу, приказ видел давно 2 года назад, а приказан т.е датировка его еще ранее издан в 17 году что ли.
Это типа как рекомендательный приказ был.
P.S Всем ребятам участвующим в решение troubleshooting респект. Накидали годные варианты.
Как пишут тут
“для владельцев сайтов, ECH придуман для TLS 1.3, просто выключить поддержку TLS 1.3 в разделе SSL > Edge Certificates > TLS 1.3 и все”
Сейчас прогнал поиск по первой тысяче самых популярных доменов в мире, и там всего 4 адреса с ECH 
cookiedatabase.org
discordapp.com
wyzecam.com
openstreetmap.org
Зато среди заблокированных РКНом сайтов - ECH у половины…