Почему сайт не загружается с DNS over HTTPS?

Question

[Степан]

Имеется домен mp.inbrand.info, который припаркован на cloudflare.
Если его курлять из консоли, то всё работает. Но если же попробовать открыть его в хроме с включённым DoH, то сайт уходит в таймаут (ERR_CONNECTION_RESET/ERR_TIMED_OUT) Если же DoH отключить, то сайт нормально грузится. Однако другие сайты (например вк) через DoH спокойно грузятся. В чем может быть причина?

Answer 1

[Степан]

Решил

Во всём виноват РКН: https://habr.com/ru/news/856342/

Отключил TLS1.3 в панели cloudflare и всё заработало

Comments

[Rulin]

Отключить то нужно было ркн, а так это временный костыль получается, и проблема скоро заново обостриться

[Степан]

Rulin, с удовольствием бы отключил, но не имею возможностей. Кроме как таких костылей ничего не нашел(

[Евгений Хлебников]

Степан, возможно, лучше отключить ECH а TLS1.3 включить обратно.
как (для бесплатных тарифов, для платных ручками накликать можно): https://habr.com/ru/news/856342/#comment_27521256

[Степан]

Евгений Хлебников, да, потом нашел и такое решение и вернул 1.3)