Cloudflare и ECH: интернет без ограничений и блокировок

ECH полагается на записи DNS, полученные через DoH, поэтому убедитесь, что у вас включен DNS через HTTPS (DoH).

Cloudflare Browsing Experience Security Check

Disabled

Источник (и некоторые другие)
Для NNMClub'a ECH включен по-умолчанию:
» Enable the Encrypted ClientHello feature for the TLS 1.3 protocol for improved privacy.
» Enabled by default for Free zones

sealxo возможно это от прова зависит, но у меня если галку ipv6 поставить, то в 1 пункте желтый знак вопроса горит почему-то.

slsi писал(а):

В яндекс браузере не работает.

Компания Яндекс принимает активное участие в государственной цензуре РФ. Что там внутри этого браузера происходит и почему может не работать то, что успешно работает в других хромоподобных браузерах, - это мало кто знает, кроме его немногочисленных разработчиков, посвященных и вовлеченных в это.
Поэтому, IMHO, в этом браузере если "это" и будет работать с той целью, для чего в первую очередь предназначен ECH, то гарантированно только на угодных государству сайтах, легших под цензоров или временно не попавших в их поле зрения до тех пор, пока не работают по белым спискам, а в других местах как повезет.

В нем если что-то не будет работать, то причину понять будет непросто или даже невозможно, поэтому пробуйте в других браузерах, не зацикливайтесь на каком-то одном, даже если он самый любимый.

Вобщем история такая... Вчера проэксперементировали на браузерах OPERA FIREFOX EPIC. Первые два заработали и прошли тест. Сайт nnmclub.to открывался без проблем. Но сегодня всё усралось. Все тесты по прежнему проходятся, но сайт nnmclub.to не открывается. С VPN все открывается, к слову.

А на роутере с прошивкой Padavan, OpenWRT можно/нужно ли включать?

Morpho писал(а):

Нет, не работает так. Второй пункт и так включен по умолчанию, а первый пункт если включить, то все равно ничего не меняется и тест по SNI не проходится.

Проходит тест еще со времен 85 версии. https://blog.mozilla.org/security/2021/01/07/encrypted-client-hello-the-future-of-esni-in-firefox/

CadCamCae писал(а):

А на роутере с прошивкой Padavan, OpenWRT можно/нужно ли включать?

Если прошивка современная и там есть предусмотрена возможность использования DNS через HTTPS (DoH), то можно включить. Всё остальное, сказанное здесь, не касается роутера.

Работу ECH можно проверить и этим тестом https://defo.ie/ech-check.php

4-й пункт ("Secure SNI") теста https://www.cloudflare.com/ssl/encrypted-sni/ проходит только в том случае, когда отключен перехват SSL-трафика антивирусом. Собственно, как и должно быть.

Прошу извенения, но где найти обсуждение настроек Tor браузера, т.к. он не стал загружать torrent?

Установил Vivaldi. Установил для флага Encrypted ClientHello значение Enabled.
Перезапустите браузер. Запустил сайт https://nnmclub.to/forum/.....
Сайт не открывается и пишет: Не удаётся получить доступ к сайту, соединение сброшено.
Или функция Encrypted Client Hello (ECH) - это не про это?

На крайнем Хроме, на Андройде 10, как настроил работало 2 дня, потом сайт опять перестал открываться.

Просмотр доступен только для зарегистрированных пользователей

Разобрался, надо ещё TLS 1.3 hybridized Kyber support включить в Хроме, и сайт открылся.

Просмотр доступен только для зарегистрированных пользователей

Можно было бы добавить это в мануал

nicopolleo
Спасибо. Помогло с brave.

chrome://flags/#encrypted-client-hello включил а толку что то нету. тест проходит по ссылке а в nnmclub так без впн и не пускает. что то еще нужно делать?

nicopolleo писал(а):

Разобрался, надо ещё TLS 1.3 hybridized Kyber support включить в Хроме, и сайт открылся.
Можно было бы добавить это в мануал

Если грубо говоря сайт поддерживает этот вид шифрования.
nnmclub, rufracker, google, cloudflare поддерживают это. Это можно увидеть в хроме ctrl+shift+I или more tools > developer tools > customize and control dev tools > more tools > security.
В firefox (кроме esr) тоже можно включить.

Тоже хочу подтвердить, способ указанный в этой теме работать перестал.