Роскомнадзор советует отключить расширение Cloudflare для обхода блокировок

Роскомнадзор призвал российских владельцев интернет-ресурсов отказаться от использования CDN-сервиса американской компании Cloudflare. Причина — инструмент позволяет обходить установленные в России ограничения на доступ к заблокированным материалам.

Американская компания Cloudflare, специализирующаяся на услугах доставки контента (CDN), с октября 2024 года начала автоматически использовать расширение TLS ECH (Encrypted Client Hello) на своих серверах. Новая технология позволяет скрывать информацию о запрашиваемом ресурсе, благодаря чему можно обходить локальные ограничения доступа, например, в России. В Роскомнадзоре подчеркнули, что этот протокол не соответствует требованиям российского законодательства и подпадает под регулирование средствами технического противодействия угрозам (ТСПУ).

"Рекомендуем владельцам сайтов отключить использование TLS ECH или, для большей надёжности, перейти на услуги российских CDN-провайдеров. Они гарантируют безопасную и стабильную работу интернет-ресурсов, а также защищают от киберугроз", — сообщили в Роскомнадзоре.

Поводом для официального заявления стали публикации в социальных сетях. Пользователи сообщили о трудностях с доступом к интернет-ресурсам, работающим через инфраструктуру Cloudflare, из-за активной блокировки трафика, шифруемого с помощью TLS ECH.

Ситуацию прокомментировал член комитета Госдумы по информационной политике, цифровым технологиям и связи, федеральный координатор проекта «Цифровая Россия» Антон Немкин. Он поддержал действия надзорного ведомства.

"Протокол Encrypted Client Hello затрудняет отслеживание сетевого трафика и может применяться для обхода ограничений, которые действуют в отношении отдельных онлайн-сервисов и платформ", — отметил Немкин.

По мнению парламентария, отказ от иностранной CDN-инфраструктуры, такой как Cloudflare, может временно усилить информационную безопасность, а в будущем — поспособствовать развитию ИТ-инфраструктуры внутри страны.

"Западные провайдеры уже демонстрировали ограничительный подход по отношению к российским цифровым ресурсам. Продолжать полагаться на их платформы — не только наивно, но и опасно. Никто не может гарантировать, какие меры они введут в дальнейшем и как это коснётся российских пользователей", — подчеркнул депутат.

Кроме того, Немкин выразил уверенность, что переход на национальные решения в CDN-отрасли может стать стимулом для роста отечественных технологий.

"Вложение в собственные технологии, расширение их возможностей и адаптация под внутренние нужды позволят создать конкурентоспособные решения, сопоставимые с западными аналогами по уровню безопасности. Такой подход создаёт фундамент для устойчивого Рунета и цифровой независимости страны", — заключил он.