BladerunnerX #: Это затронуло всех российских пользователей, хотя хостинги работают штатно, как и работали. У одного пользователя сайт может открываться без проблем, а у десятка других пользователей он не будет работать. И всё это счастье от РКН - ТСПУ реализуются за наши деньги!
РКН разослал ответы хостингам и заявляет, что никаких ограничений с его стороны не применяется. Значит, дальше будет хуже. Рег.ру в своей группе ВК вообще чистит комментарии.
То есть страна для размещения сервера в этой проблеме не имеет значения?
И что будет, если все RU-сайты лишат сертификатов в каком-нибудь условном 30-м пакете санкций? Есть условная китайская альтернатива, если православные сертификаты "переваривает" только "Яндекс.Браузер"?
Спросил у чатбота: Нужно ли выключать TLS 1.3 из-за Роскомнадзора?
❌Нет, выключать не нужно.
Почему возник слух?
Действительно, в 2020–2021 годах Роскомнадзорпытался технически блокироватьотдельные сайты, использующие TLS 1.3. Это происходило потому, что в TLS 1.3 поле “Server Name Indication (SNI)” (имя сайта) стало шифроваться. РКН использовал SNI для фильтрации – а раз его не видно, блокировать сложнее.
Что на самом деле?
Блокировка TLS 1.3не является тотальнойи применяется выборочно к ограниченному кругу сайтов (по решению суда).
Весь Рунет и большинство российских сайтов (включая госуслуги, Сбер, Яндекс)спокойно работают с TLS 1.3.
Если бы РКН заблокировал сам протокол TLS 1.3, то половина российского интернета перестала бы открываться – этого не произошло.
Что будет, если вы отключите TLS 1.3?
Ваш сайт станетмедленнее(особенно для новых посетителей).
Упадет оценка безопасности в глазах браузеров и поисковиков.
Некоторые современные браузеры даже покажут предупреждение “Сайт использует устаревшее шифрование”.
Никакой пользы в обход блокировоквы не получите, так как сайт уже работает в штатном режиме.
Как с обслуживанием из рф? Какие особенности? Предоставление документов при переносе?
И те, и те принимают оплату российскими картами.
По доменам: в РЕГ.РУ в настройках домена запросил код переноса. Его рассматривали три рабочих дня с подтверждением на почту. У казахского регистратора после получения кода и после создания личного кабинета выбрал "Перенести домен", указал там все домены с кодами (у меня 11 шт), и оплатил российской картой. В течение пяти дней все домены активировались (это 5 дней РЕГ.РУ проверяет, вдруг вы передумаете и решитесь дальше переплачивать; потом ещё пришлют слёзное письмо с просьбой одуматься). Из особенностей: регистрировать ру, рф и su домены не дают, но их можно перенести с указанием паспорта (я пока не делал – перенесу ближе к августу).
По хостингу – пока всю стабильно, но панель администрирования – такооое. Ещё арендовал серверы в Казахстане через adminvps, но там из-за наплыва КВНщников время активации и переноса данных – 3-4 недели! Имейте в виду.
Почему же только Я? Добавьте сертификаты Минцифры (https://www.gosuslugi.ru/crt) на свои устройства и переварит даже любой спутник\амиго.
Это затронуло всех российских пользователей, хотя хостинги работают штатно, как и работали. У одного пользователя сайт может открываться без проблем, а у десятка других пользователей он не будет работать. И всё это счастье от РКН - ТСПУ реализуются за наши деньги!
РКН разослал ответы хостингам и заявляет, что никаких ограничений с его стороны не применяется. Значит, дальше будет хуже.
Рег.ру в своей группе ВК вообще чистит комментарии.
вы еще откажитесь от https, переходите на http )))
Отключение TLS не поможет. В апреле были такие же проблемы на Евробайте. Помог только переезд на AdminVPS, но сейчас и он попал под замес.
Кому верить?
Спросил у чатбота: Нужно ли выключать TLS 1.3 из-за Роскомнадзора?
❌ Нет, выключать не нужно.
Почему возник слух?
Действительно, в 2020–2021 годах Роскомнадзор пытался технически блокировать отдельные сайты, использующие TLS 1.3. Это происходило потому, что в TLS 1.3 поле “Server Name Indication (SNI)” (имя сайта) стало шифроваться. РКН использовал SNI для фильтрации – а раз его не видно, блокировать сложнее.
Что на самом деле?
Блокировка TLS 1.3 не является тотальной и применяется выборочно к ограниченному кругу сайтов (по решению суда).
Весь Рунет и большинство российских сайтов (включая госуслуги, Сбер, Яндекс) спокойно работают с TLS 1.3.
Если бы РКН заблокировал сам протокол TLS 1.3, то половина российского интернета перестала бы открываться – этого не произошло.
Что будет, если вы отключите TLS 1.3?
Ваш сайт станет медленнее (особенно для новых посетителей).
Упадет оценка безопасности в глазах браузеров и поисковиков.
Некоторые современные браузеры даже покажут предупреждение “Сайт использует устаревшее шифрование”.
Никакой пользы в обход блокировок вы не получите, так как сайт уже работает в штатном режиме.
А куда именно?
Домены – gohost.kz, хостинг – goodhost.kz
И те, и те принимают оплату российскими картами.
По доменам: в РЕГ.РУ в настройках домена запросил код переноса. Его рассматривали три рабочих дня с подтверждением на почту. У казахского регистратора после получения кода и после создания личного кабинета выбрал "Перенести домен", указал там все домены с кодами (у меня 11 шт), и оплатил российской картой. В течение пяти дней все домены активировались (это 5 дней РЕГ.РУ проверяет, вдруг вы передумаете и решитесь дальше переплачивать; потом ещё пришлют слёзное письмо с просьбой одуматься). Из особенностей: регистрировать ру, рф и su домены не дают, но их можно перенести с указанием паспорта (я пока не делал – перенесу ближе к августу).
По хостингу – пока всю стабильно, но панель администрирования – такооое. Ещё арендовал серверы в Казахстане через adminvps, но там из-за наплыва КВНщников время активации и переноса данных – 3-4 недели! Имейте в виду.