z00m29 янв в 05:33

Как не дать «чебурнету» убить ваш хобби-проект: история одного дебага

Средний

2 мин

8.4K

*nix * Nginx *

Кейс

+10

Комментарии 7

backfield9818 29 янв в 05:53

ECH отключается:

curl -X PATCH "https://api.cloudflare.com/client/v4/zones/********/settings/ech" -H "X-Auth-Email: @*com" -H "X-Auth-Key:*****" -H "Content-Type: application/json" -d "{"id":"ech","value":"off"}"

TldrWiki 29 янв в 06:34

А через интерфейс тоже можно. Но от ркн это не спасает, заблочен клаудфлэар полностью.

backfield9818 29 янв в 06:37

Через интерфейс на бесплатном тарифе? Раньше не было.
У меня сайт через CF российский, посещаемость не отличается или падает, когда включаю напрямую. Но сам зайти без квн не могу :)

TldrWiki 29 янв в 06:57

Я просто деграднул tls до 1.2 и ech из рукопожатия исчез. Но сайт из России все равно не заработал.

xanto 29 янв в 06:06

То есть схема заработала потому, что пока ещё между выбранным VDS в РФ и забугорными CDN нет ТСПУ?

z00m 29 янв в 06:12

Именно. У меня уже наготове есть связка "пользователь -> VDS из РФ -> VDS на Digital Ocean -> target". К счастью, до этого пока не дошло. Пока...

0ka 29 янв в 07:36

digital ocean тоже блокируется, хотя у большинства не постоянно, но можно триггернуть динамическую блокировку DO на 10 минут посещением http://23.251.49.123 или запуском торрент клиента

Зарегистрируйтесь на Хабре, чтобы оставить комментарий