Блокировка в Cloudflare протокола TSL 1.3

[moder]

Роскомнадзор заблокировал Encrypted Client Hello (ECH) в протоколе TLS 1.3, что вызвало недоступность сайтов, которые подключены к Cloudflare (по умолчанию TLS 1.3 включен).

Поэтому, для улучшения доступности сайта в РФ, необходимо отключить TSL 1.3 в настройках.

Самый быстрый способ отключить ECH в Cloudflare тарифе Freee – это отключить сам протокол TLS 1.3 и включить минимальный протокол TLS 1.2.

 

[patron]

CF блокируют мобильные операторы к сожалению. Отключение не поможет.

 

[moder]

Блокируется только защищенный трафик, загружается первые 2 кб или около того, а дальше обрывается.

Одно из возможных решений:

Либо такой костыль.

Более сложное решение.

 

[patron]

Это действительно костыли все. Я перебрал множество вариантов для удобного использования CF в нынешнее время. Нет таковых. Танцы с бубнами вокруг дополнительных доменов, постоянно ругающихся браузеров на сайт без http и т.п. Одним словом - задница.

 

[moder]

На сайт без https не должен ругаться, ругается когда сертификат не соответствует.
Задача какая? Восстановить трафик?

 

[patron]

Ага. Частично восстановили только.

 

[moder]

А как вы представляете себе "без костылей"? Режется защищенный трафик с помощью DPI. На клиенте эта проблема частично решается с помощью ByeDPI.

А как вы хотите? Настройку какую-то в самом Cloudflare включить или отключить, чтобы все заработало? Такой настройки нет. Значит нужен костыль. Либо отказаться от Cloudflare.

 

[patron]

Кто ищет тот найдет. Вот и мы изыщем решение, чтобы не отказываться от CF )

 

[moder]

То что я выше предложил - решения рабочие. Никакого предупреждения быть не должно. Оно бывает когда подключен к сертификат и на сервере надо разграничить с сертификатом и без. Тогда будет только треугольничек в адресной строке браузера. Это самое простое и быстрое решение, доставляющее минимум неудобств пользователю.

 

[patron]

Примеры реализованного этих костылей, есть уже?

 

[moder]

Примеры чего?

 

[patron]

Это все не то. Это cloudflare - на пол шишки называется.

 

[moder]

А вам cloudflare для чего?