Хочу немножко рассказать здесь про ECH, потому что это, пожалуй, одна из тех немногих хороших вещей, которые случались с вебом за последние года, помимо мрака и ужаса, который несет за собой протокол-бэкдор https в целом. @rf

Если кто-то уже об этом писал, извините, я не нашел.

Такой вопрос: вы любите Роскомнадзор?

РКН вставляет палки в колеса обычным людям, блокируя ваши любимые сайты. Из-за этого теперь нам часто приходится включать VPN. За последние 3 года (а что случилось?) российский интернет стал значительно более несвободным.

Но есть элегантное решение этой проблемы. Имя ему - Encrypted Client Hello. Это протокол, позволящий вам скрыть от Роскомнадзора адрес сайта, на который вы заходите.

К сожалению, все не так просто. Владелец сайта тоже должен включить ECH у себя. Но множество заблокированных в России сайтов уже это сделали. Вы можете заходить на них БЕЗ VPN.

Как это сделать? Достаточно включить одну галочку.

В качестве DNS-over-HTTPS провайдера я рекомендую Cloudflare, как компанию, заслужившую доверие. Но может быть и так, что в вашем регионе DNS от Cloudflare будет заблокирован. Пробуйте разные варианты из предложенных в вашем браузере.

В браузерах на базе Chromium: «Настройки» (Settings) -> «Конфиденциальность и безопасность» (Privacy and security) -> «Безопасность» (Security) -> «Использовать безопасный DNS-сервер» (Use secure DNS) и выбрать любого из доступных провайдеров.

Для Firefox: «Настройки» (Settings) -> «Приватность и защита» (Privacy & Security) -> «DNS через HTTPS» (DNS over HTTPS) ->«Максимальная защита» (Max Protection).

Как проверить, что я сделал все правильно? cloudflare.com/ssl/encrypted-sni Нажмите на "Check My Browser". Если все галочки - все работает, вы можете выходить в свободный интернет.

Какие сайты поддерживают ECH? Пока их не очень много. В их число не входит YouTube. Зато вы можете попробовать зайти на сайт одного СМИ из 6 букв с доменом .io или на rutracker.org Они точно открываются.

Некоторые сайты есть здесь: test.defo.ie/domainechprobe.php (смотрите на наличие "ech=..." в https-записи. Все сайты, которые стоят за Cloudflare, (если они не отключили ECH вручную) поддерживают.

Проверить ваш сайт можно на dns.google/query?name=&rr_type=HTTPS