Вчера рунет столкнулся с массовой недоступностью российских и иностранных сайтов, пользующихся услугами Cloudflare. Под раздачу попали и мы.

А всё потому что на прошлой неделе Cloudflare, предоставляющая услуги доставки контента (CDN), включила поддержку нового расширения TLS под названием ECH (Encrypted Client Hello).
habr.com/ru/news/856342
habr.com/ru/news/851994

С помощью ECH такие данные, как доменное имя сайта, на который подключается клиент, шифруются, что делает невозможным их анализ или использование для блокировки конкретных ресурсов.
Совкомнадзор активно использует информацию о SNI для выборочных блокировок сайтов через ТСПУ.
Это означает, что ответка была лишь вопросом времени, ведь ECH затрудняет или делает невозможной точечную блокировку сайтов, пользующихся услугами Cloudflare.

Так и вышло!
Вчера во множестве регионов РФ стали возникать проблемы с доступом к сайтам, использующим TLS 1.3 с поддержкой ECH.
Для обычного читателя это выглядело, как бесконечный таймаут — когда ты пытаешься открыть сайт, но ничего не получается. Так, словно он заблокирован СКН.

Среди пострадавших оказались и мы, обнаружившие, что localcrew.ru просто перестал открываться. Мы даже на всякий случай проверили реестр СКН, но там было пусто.
Проведя быстрый опрос среди коллег по сообществу мы выяснили, что у части ребят сайт был доступен, у части доступен «с нюансами» (например, работала http-версия, но не работала с https), а ещё у части сайт совсем не открывался.

Но мы были не одиноки в своих проблемах, так как сотни ресурсов в мире стали полностью или частично недоступны для российских пользователей. По данным из открытых источников: из 10000 популярных мировых ресурсов к Cloudflare подключено 2500, и как минимум 700 из них имеют поддержку ECH.

Так или иначе, сейчас есть все основания полагать, что CF однажды окажется полностью заблокирован на территории РФ. А значит будут «заблокированы» и ресурсы, которые пользуются его услугами. Если блокировка будет эффективна, то это означает крупнейший блекаут в истории российской сети.

На данный момент, мы уже внесли исправления, и localcrew.ru вновь должен у всех работать.

Из интересного: Cloudflare фактически является точкой опоры, которая объединяет сайты совершенно противоположных направленностей.
Например, к CF подключена ужасно оппозиционная m***za.io (и если ECH заработает так, как надо, то она вновь станет доступна для всех пользователей на территории РФ) и наоборот, ужасно пророссийская (до степени смешения с государственными бюджетами) readovka.news. То есть такое поведение СКН фактически не только бьёт по «чужим», но и по «своим».

Ещё из известных ресурсов, пользующихся услугами CF:
cian.ru
4pda.to
discord.com
zoom.us
notion.so
deepl.com

Это лишь крошечная часть списка. Вы можете проверить любой сайт на предмет его CDN здесь: check-host.net

Казалось бы, при чём тут сычуаньский соус?

@localcrew

Оказываетесь вы в России XVII века — а там армяне блэкфейсы рисуют. Мы не шутим, всё так и было. Сегодня «Иллюстра» рассказывает историю первой российской расистской (нет) картинки.

Ссылка на страницу уголовного дела штата Каскадия против художника Богдана Салтанова 👉🏿 localcrew.ru/pioneernig

СВЕЖИЙ ПОЗДНИЙ ВЕЧЕР. 21:00.

— Очередная свежая идея из Госдумы с реестром телеграм-каналов для десятитысячников. Для чего им твои ФИО, как это поможет стать великими вновь, и когда ждать следующего слива?
— Набиуллина задрала ключевую ставку до 20%. Вместе думаем, как выгоднее оформить банкротство, и в какой коробке от холодильника уютнее спать;
— СовКомНадзор заблокировал Cloudflare. Не знаешь, что такое CDN, TLS ECH и DoH, но инет глючит даже с планшетника? Мы поможем разобраться;
— Трамп не дал женщине стать президентом США. Again. Экспертно объясняем, почему он лучше Камбалы Харрис, как это повлияет на барнаульцев и сколько стоит Родина.

Это и многое другое в лучшем подкасте на территории БРИКС:

https://youtube.com/live/g3BUIuiIlnU

Yandex — l0cal.ru/yandex
iTunes — l0cal.ru/itunes
Google — l0cal.ru/google
Spotify — l0cal.ru/spotify
Mave — latenight.mave.digital

Вот и прошли выборы настоящего американского 🇺🇸🦅 президента — Дональд Трамп вступит в должность 20 января 2025 года.

В связи с чем в Рунете активно начались разговоры про…
д о г о в о р н я ч о к

В случае победы Трамп обещал остановить войну за сутки. Как можем заметить, всё на месте — поэтому дадим ему фору до инаугурации.

Нам стало интересно узнать ваше мнение на этот счёт, так что:
- Опрос первый
- Опрос второй

@localcrew

Нас 25 тысяч и мы идём разбираться

Партия пивных кепок уже на пути к своим новым владельцам!
Проверьте почту 🙈

Отгремела встреча Северной столицы, отгрохотали пушки и все дружно напились в славном городе Санкт-Петербург!

И, как полагается, в зените мероприятия все слились и побратались в едином традиционном ручейке.

Небывалое количество коллег из других городов (к нам присоединились давние друзья из Москвы и подмосковья, Липецка, а также целая делегация с Юга) и, конечно, новички сообщества были оперативно приняты в большую, дружную и тёплую русскую семью. Для них это означает небывалое количество кайфа и нажора.

Также в программе встречи были:
- классические кричалки о любви к губернатору;
- мощная отработка практики питья пива на бегу;
- получение сюрприза от дорогих московских братьев;
- выяснение, почему эти самые москвичи нас не любят, чем мы их лучше и как мы можем их обойти;
- трёхкратная эвакуация трёхсотого с поля брани: трёхсотый каждый раз был новый и того, что он ранен, не знал;
- сеанс алхимии, заключавшийся в смешении разных жидкостей (и не только).
Выиграли почти все. И выжили тоже.

Фото с этой и всех других встреч тут: localcrew.ru/community

Поддержать Local Crew [299Р]
Ежемесячное пожертвование номиналом в 299 рублей

Ваш самый подробный разбор ситуации с блокировкой доброй половины интернета из-за бифа РКН с Cloudflare:
youtube.com/watch?v=g3BUIuiIlnU&t=3766s

А ещё победа Трампа, страшнейший кошмар Кремля из-за отмены санкций и короткий блок о франшизе Чужого 👽

Кстати зацените новую классную страницу со всеми подкастами прямо на нашем сайте.
На ней можно послушать аудиозапись свежего «Позднего» не переходя на стриминги (и все остальные выпуски тоже)
localcrew.ru/podcasts