Центр мониторинга и управления сетью связи общего пользования Роскомнадзора выпустил рекомендацию для владельцев интернет-ресурсов об отказе от использования CDN-сервиса компании CloudFlare. Причиной этого стало расширение, используемое по умолчанию, которое нарушает российские законы и заблокировано на территории страны.

В октябре на серверах CloudFlare было автоматически включено расширение TLS ECH (Encrypted Client Hello), позволяющее обходить ограничения доступа к информации, запрещенной в России. Это, как сообщается на сайте центра, противоречит российскому законодательству и подлежит блокировке с помощью технических средств противодействия угрозам.

Центр настоятельно рекомендует владельцам интернет-ресурсов отключить TLS ECH или воспользоваться российскими CDN-сервисами для обеспечения безопасности и надежности своих сайтов, а также защиты от компьютерных атак.

Кроме того, в сообщении указано, что Национальная система противодействия DDoS-атакам (НСПА) с начала своей работы в марте 2024 года успешно отразила более 10,5 тысячи DDoS-атак на различные организации в России.

В центре также обратили внимание на тот факт, что CloudFlare, в числе других компаний BigTech, участвовала в собрании, организованном Госдепартаментом США в сентябре, где обсуждались меры противодействия странам, активно защищающим свой информационный суверенитет.

Ранее в социальных сетях появилась информация о блокировке Роскомнадзором CloudFlare за внедрение технологии, облегчающей обход ограничений в российском интернете.

Компании, предоставляющие услуги доставки контента (CDN), играют ключевую роль в интернет-инфраструктуре, обеспечивая повышение производительности и доступности веб-сервисов за счет глобальных серверных сетей. Со временем многие CDN также предоставляют дополнительные функции, такие как балансировка нагрузки, защита от DDoS-атак и веб-брандмауэры. Среди популярных CDN-сервисов можно выделить:

• Fastly
• CloudFlare
• CloudFront от Amazon Web Services
• Akamai

ЦМУ ССОП был создан в рамках закона о суверенном Рунете на базе «Главного радиочастотного центра» Роскомнадзора для централизованного управления сетью связи общего пользования с использованием технических средств противодействия угрозам.