Почему некоторые РФ сайты все еще работают через cloudflare?

Question

[Kekez]

заметил, что часть сайтов работает на dns cloudflare и у них включено проксирование, к примеру вот - https://majestic-rp.ru/
если пингануть, то вылезет ip, при проверке покажет, что этот ip относится к cloudflare, а не к конкретному серверу / хостеру

Как так ? У меня все мои сайты через проксирование cloudflare лежат. Только если заходить с домашнего wi fi или vpn, тогда сайты работают

Comments

[rPman]

Наверное потому что если за дело берутся бездари, то даже гадости у них будут получаться плохо?

Радоваться нужно, пока нормальные специалисты еще могут себе позволить не работать у них.

[maksam07]

Может быть этот проект полноценно соблюдает законы РФ, поэтому у РКН нет к нему вопросов?

[ProjectSoft]

Только если заходить с домашнего wi fi или vpn

А основной вопрос относится к гос. организациям? У вас в этой сети лежат сайты?

[Kekez]

maksam07, он зарегистрирован вообще не в рф, но работает для аудитории рф, так что вряд ли

[Kekez]

ProjectSoft, сайты лежат, что на клаудфлеере со всех операторов мобильного интернета, пока только домашний вай фай остался

[maksam07]

Kekez, как это не в РФ? А это что?
ООО «Маджестик Девелопмент»
ИНН 9703149875
ОГРН 1237700457862

[Ratenti]

Лежат даже если отключить ECH в cloudflare?

[Kekez]

Ratenti, да, началось это 24 наверно или 23 июня этого года, до этого с февраля или апреля ech выключен был

[Ratenti]

Kekez, а почему тогда cloudflare не работает, если ECH отключен?

Answer 1

[Everything_is_bad]

пиши в спортлото рнк

Answer 2

[Drno]

они в белом списке видимо

Answer 3

[Kekez]

Когда заходил этого не было, была регистрация в офшоре

Comments

[dgohn404]

ech у вас отключено и tls понижен до 1.2 верно?

[Kekez]

dgohn404, да, но то что вы говорите, это не совсем ech. Если тариф бесплатный, то отключается только через запрос по апи, что я и сделал, но да, это и другое было отключено

Проблема именно в том, что сейчас проксирование если идет через CF, то можете прощаться с половиной своего трафика

Answer 4

[DTPlayer]

На самом деле все проще чем кажется. Да, есть одельные проблемы с отдельными пользователями, но по большей части все у всех работает корректно.
1)Отключить TLS v1.3 через настройки SSL/TLS
2)Поставить минимальную версию TLS 1.0/1.2.
Лично у меня на сайте все работает хорошо. Отключение TLS v1.3 помогло зайти пользователю, с ошибкой сброса подключения.

Comments

[vo0ov programmer]

DTPlayer, к сожалению отключение TLS v1.3 уже не помогает в некоторых регионах РФ.

[DTPlayer]

vo0ov programmer, ну к сожалению проверить это сложно. У меня все сайты хорошо работают через cf.
Мне помогло кстати после этого всего еще кеш весь вычестить

Answer 5

[AlikSondor]

Таких сайтов много. И РФ и нет. Они находятся в белом списке по домену. Если включить Goodbye DPI, открываться страница перестанет, так как dpi не сможет определить домен, на который ты идёшь.

Answer 6

[SteevenSenegal]

Насколько знаю, блокировки нацелены уже не конкретно на Cloudflare (известны случаи нападок на Amazon и DigitalOcean), а конкретно на технологию ECH. Была инфа о том, что при её отключении на конкретном сайте проблемы исчезают, но лично подтвердить это не смогу. Также есть предположения о чёрных/белых списках, зависящих от факторов выше, так что всё не так просто. Одно понятно точно - бандитские не подконтрольные никому нападки одной известной и до сих пор почему-то не запрещённой в РФ организации на хостинги продолжаются (cloudflare недавно фиксировала падение трафика с РФ) и заканчиваться по всей видимости не планируют.