Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) рекомендует владельцам сайтов в интернете отказаться от практики применения CDN-сервиса американской компании CloudFlare. Рекомендация обусловлена тем, что применяемые по умолчанию в этом сервисе расширения нарушают российское законодательство и блокируются в Рунете.
В сообщении на сайте ведомства сказано, что американский поставщик CDN-услуг и ИБ-решений CloudFlare в октябре 2023 года по умолчанию запустил на всех своих серверах расширение TLS ECH (Encrypted Client Hello). Эта технология выступает в качестве средства обхода ограничений доступа к информации, запрещённой в российском сегменте интернета. Использование подобного расширения является нарушением российского законодательства и ограничивается с помощью технических средств противодействия угрозам (ТСПУ).
В связи с этим Центр мониторинга рекомендовал владельцам российских сайтов отключить расширение TLS ECH (Encrypted Client Hello) или полностью отказаться от услуг CloudFlare, выбрав отечественные CDN-сервисы, обеспечивающие качественную и безопасную работу ресурсов и защиту от киберпреступных атак.
Представители ЦМУ ССОП также отмечают, что защиту от DDoS-атак для российских сайтов может обеспечить национальная система противодействия DDoS-атакам (НСПА). За несколько месяцев её функционирования (с марта 2024 года) удалось успешно отразить свыше 10 500 DDoS-атак на российские предприятия из разных отраслей деятельности.
В ЦМУ ССОП заявили, что компания CloudFlare является одной из технологических компаний, представители которой в сентябре 2024 года обсуждали с американским государственным департаментом комплексное и организованное противодействие странам, активно развивающим и защищающим свой информационный суверенитет.
Журналисты также отмечают, что в профильных Telegram-каналах и социальных сетях ранее появились сообщения о том, что Роскомнадзор решил заблокировать CDN-сервис компании CloudFlare из-за добавления в него протокола, позволяющего обходить блокировки ресурсов в российском сегменте интернета.
Ещё по теме: