Cloudflare и ECH: интернет без ограничений и блокировок

Cloudflare активировал функцию Encrypted Client Hello (ECH) для всех пользователей бесплатных тарифных планов, включая многие пиратские сайты. Эта новая функция конфиденциальности делает невозможным отслеживание интернет-провайдерами посещенных абонентами сайтов. В результате это также делает бесполезными попытки блокировки пиратских сайтов, если и сайт, и посетитель активировали ECH.


Блокировка веб-ресурсов стала ключевым инструментом развлекательной индустрии в борьбе с пиратством. Такой подход применяется на протяжении более 15 лет и охватывает свыше сорока стран мира. Зачастую за блокировку отвечают интернет-провайдеры, действуя на основании судебных решений.

Недавно Cloudflare активировала поддержку ECH — передовой технологии конфиденциальности, направленной на предотвращение мониторинга веб-трафика. Это означает, что блокировка сайтов, осуществляемая интернет-провайдерами, станет бесполезной в большинстве случаев. ECH, разрабатываемый на протяжении нескольких лет, уже зарекомендовал себя и получил поддержку ведущих браузеров, таких как Chrome, Firefox и Edge. (Mozilla добавила поддержку ECH в Firefox еще в 2021 году)

Основное препятствие для широкого распространения ECH заключается в том, что сайты также должны поддерживать эту технологию. Cloudflare сделал большой шаг вперед, активировав его по умолчанию на всех бесплатных тарифах, которые обслуживают миллионы сайтов.

Однако усовершенствование конфиденциальности в сети не прошло мимо внимания владельцев пиратских ресурсов. Так, создатели испанского торрент-сайта DonTorrent, столкнувшиеся с блокировкой множества своих доменов, рекомендуют своим пользователям воспользоваться возможностями ECH.

Cloudflare и ряд других технологических гигантов не разрабатывали ECH с целью делать блокировку сайтов неэффективной. Тем не менее, правообладатели, возможно, смотрят на этот шаг в области конфиденциальности с опаской, учитывая их ранее высказанные претензии к Cloudflare за скрытие серверов пиратских ресурсов.
На данный момент Cloudflare не упоминает о блокировке вообще. Вместо этого компания просто рада делать интернет более конфиденциальным и безопасным для всех.

ECH полагается на записи DNS, полученные через DoH, поэтому убедитесь, что у вас включен DNS через HTTPS (DoH). Также убедитесь, что у вас установлена последняя версия браузеров.


Как включить поддержку ECH в Mozilla Firefox:
• В настоящее время ECH в Firefox доступен по умолчанию, но активен только тогда, когда включен DNS через HTTPS (DoH).
  
• Введите about:preferences#privacy в адресную строку браузера.
  
• Прокрутите страницу вниз до раздела DNS через HTTPS.
  По умолчанию Firefox сам решает, когда использовать безопасный DNS, но вы можете переключить режим на Повышенную защиту или Максимальную защиту, чтобы всегда использовать безопасный DNS. Разница между повышенной и максимальной заключается в том, что усиленная предусматривает откат к обычному DNS, а максимальная защита не будет загружать сайты, если безопасный DNS недоступен.
  
• Выберите одного из доступных провайдеров или добавьте в Firefox собственного провайдера.
  
• Перезапустите браузер.
  
• Подробнее об этом читайте здесь: https://mzl.la/3CeKjxH

Как включить поддержку ECH в Microsoft Edge:
• Щелкните правой кнопкой мыши ярлык Edge, выберите свойства и в конце поля "Объект" (ссылка на "C:\..\msedge.exe") добавьте ключ --enable-features=EncryptedClientHello с пробелом перед -- и нажмите ОК.
  
• Желательно включить флаги: edge://flags/#dns-https-svcb и edge://flags/#use-dns-https-svcb-alpn
  
• Обязательно перейдите в настройки Edge edge://settings/privacy, включите Secure DNS и выберите Clouldflare.
  
• Перезапустите браузер.
  
• Подробнее об этом читайте здесь: https://techcommunity.microsoft.com/t5/discussions/you-can-now-enable-encrypted-client-hello-encrypted-sni-or-esni/m-p/3600372

Как включить поддержку ECH в Google Chrome (и прочие Chromium-браузеры, там может потребоваться изменить в начале адреса слово chrome на что-то другое, характерное для названия браузера, ниже смотрите примеры для Opera, Vivaldi, Brave):
• Введите chrome://flags/#encrypted-client-hello в адресную строку браузера.
  
• Установите для флага Encrypted ClientHello значение Enabled.
  
• Перезапустите браузер.

Как включить поддержку ECH в Opera:
• Введите opera://flags/#encrypted-client-hello в адресную строку браузера.
  
• Установите для флага Encrypted ClientHello значение Enabled.
  
• Перезапустите браузер.

Как включить поддержку ECH в Vivaldi:
• Введите vivaldi://flags/#encrypted-client-hello в адресную строку браузера.
  
• Установите для флага Encrypted ClientHello значение Enabled.
  
• Перезапустите браузер.

Как включить поддержку ECH в Brave:
• Введите brave://flags/#encrypted-client-hello в адресную строку браузера.
  
• Установите для флага Encrypted ClientHello значение Enabled.
  
• Перезапустите браузер.

Как включить поддержку ECH в Maxthon:
• Введите mx://flags/#encrypted-client-hello в адресную строку браузера.
  
• Установите для флага Encrypted ClientHello значение Enabled.
  
• Перезапустите браузер.
Включен ли ECH в вашем браузере можно проверить на сайте Cloudflare Browsing Experience Security Check. Можно отменить изменение в любое время, установив для указанных флагов статус Disabled.

Источник (и некоторые другие)
Для NNMClub'a ECH включен по-умолчанию:
» Enable the Encrypted ClientHello feature for the TLS 1.3 protocol for improved privacy.
» Enabled by default for Free zones

Morpho

---

DNS Changer 2.1.9 Pre-Release + Portable [En]
DNS Changer 2.1.8 + Portable [En]

работает! все по инструкции сделано. браузер opera заход на nnmclub. все фуричит!

Всё работает.
Я ещё пользуюсь AdGuard и у меня на этом сайте https://www.cloudflare.com/ssl/encrypted-sni/ в первом разделе (Secure DNS) крестик был. Так я в самом AdGuard выбрал DNS cloudflare и прошёл проверку

а может кто подскажет такое включить в браузере EPIC можно?

WhiteBot
Да при чем тут DNS Changer)) DNS как раз галочка у меня стоит при проверке. У меня ж в фоксе в DoH и так от клауда прописан DNS. Но ради интереса попробовал на уровне системы в сетевых настройках поставить DNS от клауда, DNS норм, но все равно на SNI стоит крестик.

Достала меня эта хрень, не работает в фоксе. Вся суть-то в SNI.

У кого вообще работает и получилось?

ae писал(а):

а может кто подскажет такое включить в браузере EPIC можно?

Так пропиши эту команду chrome://flags/#encrypted-client-hello Этот браузер тоже на Chromium. Я думаю там есть возможность включить Encrypted ClientHello

Добавлено спустя 1 минуту 30 секунд:

FreeMarksman писал(а):

У кого вообще работает и получилось?

Ну конечно работает)) Полно же комментариев подтверждающие это.

ChupakabraOo писал(а):

ae писал(а): а может кто подскажет такое включить в браузере EPIC можно? Так пропиши эту команду chrome://flags/#encrypted-client-hello Этот браузер тоже на Chromium. Я думаю там есть возможность включить Encrypted ClientHello Добавлено спустя 1 минуту 30 секунд: FreeMarksman писал(а): У кого вообще работает и получилось? Ну конечно работает)) Полно же комментариев подтверждающие это.

А что надо еще сделать кроме активации этой функции. Пробовал на хроме, опере - вообще результат нулевой.

shutnik78 писал(а):

примерно так

Спасибо, частично использовал это для обновления шапки, чтобы не писать с нуля.

Добавлено спустя 5 минут 18 секунд:

bablzz писал(а):

И какая версия нужна браузера?

Актуальная.

https://techcommunity.microsoft.com/t5/discussions/you-can-now-enable-encrypted-client-hello-encrypted-sni-or-esni/m-p/3600372 писал(а):

в Microsoft Edge версии 105 и выше

Тест Browsing Experience Security Check от Cloudflare на Firefox проходит, если включить через about:config network.dns.echconfig.enabled и network.dns.use_https_rr_as_altsvc

PatchCleaner писал(а):

HackBlack писал(а): Ой, слишком сложн@@@ Проще врубить по фасту VPN или антиЗапрет юзануть. Проблема в том , что всё тобой перечисленное со следующего года перестанет работать на территории РФ

Что за новость, можно ссылку?

Народ, это не VPN)
И в статье же написано: "Основное препятствие для широкого распространения ECH заключается в том, что сайты также должны поддерживать эту технологию."
А nnmclub поддерживает данную технологию?

!	Примечание от Admin:
	Да, поддерживает, написано в шапке топика

Главная фишка ECH, это конфиденциальность в Интернете!

Выставил Cloudflare DNS
1.1.1.1
1.0.0.1

Получилось как-то так...

Если отключить все расширения VPN/Proxy, в том числе отключить в сетевых настройках ссылку на Антизапрет. Но! На большинство заблокированных сайтов не заходит. Т.е. пока все сайты сами не перейдут на поддержку ECH, особой пользы от этой опции нет. Всё равно приходится использовать инструменты для обхода блокировок.

И да, ранее здесь уже правильно заметили - это не защитит от блокировки по географическому принципу. Т.е. если владелец сайта установит запрет для пользователей из России, то с российским IP на него не зайдёшь. Так или иначе придётся использовать VPN/Proxy

В итоге FIREFOX завелся. Тест проходит nnmclub.to открывает. OPERA аналогично! EPIC тест не проходит (VPN выключен), но на сайт nnmclub.to заходит (ранее не заходил без VPN)