Artem189 #: CloudFlare - делайте альтернативы, развивайте, все только за, но блокировать то зачем?
Я не думаю, что заблокируют. Просто CF всем глобально включил ECH и РКН пришлось идти на крайнюю меру - блокировать. Если бы CF дал возможность включать юзеру самостоятельно (пусть даже через API), то как работал бы CF так и работал бы. До этого же работал? Работал. Не вижу смысла блокировать CF вообще т.е. если ECH и так заблокирован. Просто отключите его, чтобы РКН видел, что юзер посещает не запрещенный сайт и проблем нет с законом. Разве не так?
alexverem#: возможно я что-то не понимаю, почему просто не перепарковали на днсы от хостера? у BIZ.MAIL.RU есть какие интересные фичи?
Нету. С таким же успехом можно почту на своем сервере поднять и домене нужном. А почта с РФ серверов не доходит например на protonmail, web.de, gmx.de (с biz.mail.ru точно через SMTP).
Если я сейчас не готов резко уйти с CF и не хочу меня ДНС КФ на ДНС хостера, но пока не знаю какие настройки сделать по ECH , могу ли просто убрать функцию ПРОКСИ?
Правильно ли я понимаю, что если уберу, то прокси и защиты не будет от CF, но и терять трафик из-за возможной блокировки РНК из-за тоже не будет?
Если так, где мне нужно убрать Proxied? На ns1 и ns2?
Что-то какая-то каша у вас. У вас ни почта ни FTP по домену работать не будет, если включено проксирование. И это касается не только сегодняшней ситуации.
Просто в DNS прописываете запись A для нужного домена/поддомена который указывает на IP, включаете проксирование и отключаете шифрование TLS v1.3 у домена в разделе SSL/TLS=>Edge Certificates Если отключить проксирование, то все запросы будет проходить не через CF, а сразу на ваш хостинг/сервер и все настройки CF работать не будут.
CloudFlare - делайте альтернативы, развивайте, все только за, но блокировать то зачем?
Я не думаю, что заблокируют. Просто CF всем глобально включил ECH и РКН пришлось идти на крайнюю меру - блокировать. Если бы CF дал возможность включать юзеру самостоятельно (пусть даже через API), то как работал бы CF так и работал бы. До этого же работал? Работал. Не вижу смысла блокировать CF вообще т.е. если ECH и так заблокирован. Просто отключите его, чтобы РКН видел, что юзер посещает не запрещенный сайт и проблем нет с законом. Разве не так?
возможно я что-то не понимаю, почему просто не перепарковали на днсы от хостера? у BIZ.MAIL.RU есть какие интересные фичи?
Нету. С таким же успехом можно почту на своем сервере поднять и домене нужном. А почта с РФ серверов не доходит например на protonmail, web.de, gmx.de (с biz.mail.ru точно через SMTP).
Global API key
а какой тогда хостинг хетзнер?
я более адекватные 3 штуки знаю,
ovh
contabo
hetzner
и еще хостинг по моему leaseweb
Есть еще scaleway.com (они же были online.net)
worldstream.com
у меня что-то первый скрипт выдает ошибку (проверка)..
Страница недоступна Сайт пока не может обработать этот запрос.
HTTP ERROR 500
все переменные заменил из панели на CF
в логе нашел: Parse error: syntax error, unexpected '[', expecting ')' in
Код какой-то не доработанный )
Используйте этот
С включенным TLS 1.3 и выключенным ECH - сайт работает.
Если я сейчас не готов резко уйти с CF и не хочу меня ДНС КФ на ДНС хостера, но пока не знаю какие настройки сделать по ECH , могу ли просто убрать функцию ПРОКСИ?
Правильно ли я понимаю, что если уберу, то прокси и защиты не будет от CF, но и терять трафик из-за возможной блокировки РНК из-за тоже не будет?
Если так, где мне нужно убрать Proxied? На ns1 и ns2?
Что-то какая-то каша у вас. У вас ни почта ни FTP по домену работать не будет, если включено проксирование. И это касается не только сегодняшней ситуации.
Просто в DNS прописываете запись A для нужного домена/поддомена который указывает на IP, включаете проксирование и отключаете шифрование TLS v1.3 у домена в разделе SSL/TLS=>Edge Certificates
Если отключить проксирование, то все запросы будет проходить не через CF, а сразу на ваш хостинг/сервер и все настройки CF работать не будут.
как именно вы узнали что сработало? понятно что приходит ответ через консоль, но где-то еще можно посмотреть? в том же cloudflare напр?
https://dns.google/query?name=rutracker.org&rr_type=HTTPS&ecs=Если нет строки ech=, то отключено.
Я как понимаю у многих есть VPS. Неужели так сложно зайти в SSH и выполнить код отключения ECH?
curl -X PATCH "https://api.cloudflare.com/client/v4/zones/ID_ZONE/settings/ech" -H "X-Auth-Email: ВАШ_EMAIL" -H "X-Auth-Key: ВАШ_KEY" -H "Content-Type: application/json" --data "{\"value\":\"off\"}"
Проверить потом отключен или нет ECH можно так
https://dns.google/query?name=rutracker.org&rr_type=HTTPS&ecs=Если нет строки ech=, то отключено.