Логотип

Library Online

  • Статьи
  • Q&A
  • Архив
  • О проекте
  • META
    • Авторы
    • Категории
    • Теги
  • Поиск
  1. Теги
  2. Tls

Как отключить ECH для домена за CloudFlare?

РКН начал блокировать технологию ECH (Encrypted Client Hello), соответственно, и домены, использующие эту технологию. Как можно её отключить?

1 ответ

Как отключить ECH для домена за CloudFlare?

CloudFlare не позволяет отключить ECH удобным способом. Придётся использовать API напрямую. Я буду приводить команды для терминала Linux. Но их легко адаптировать под ОС MS Windows.

Чтобы проверить наличие ECH у домена, необходимо выполнить следующий запрос:

1
d='example.org'; curl -X 'GET' -H 'Accept: application/json' "https://dns.google/resolve?name=${d}&type=HTTPS"

Параметры:

  • d - имя домена.

Если в ответе будет присутствовать параметр ech=, то ECH для домена включён. Для отключения ECH можно воспользоваться следующей командой:

1
m='mail@example.org'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'PATCH' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech","value":"off"}'

Параметры:

  • m - адрес e-mail аккаунта в CloudFlare.
  • k - глобальный API-ключ (Global API Key) в CloudFlare.
  • z - идентификатор зоны (Zone ID) в CloudFlare.

Для проверки текущей настройки ECH в CloudFlare, можно воспользоваться следующим запросом:

1
m='mail@example.org'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'GET' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech"}'

Ответ будет примерно таким:

1
"result":{"id":"ech","value":"on"}

Параметры:

  • "id" - идентификатор настройки.
  • "value" - значение настройки:
    • on - ECH включён.
    • off - ECH выключен.
  • #ech
  • #cloudflare
  • #tls
  • #curl
  • #json
  • •
  • 2024/11/12 18:48:59 UTC

О проекте

Заметки по системному администрированию и веб-разработкам.

Ресурсы

  • Зеркала
  • Kai Kimera
  • Package Store
  • Universal AIK

Контакты

  • Email
  • Library Online © 2025
    Заметки на тему администрирования и разработки различных систем, приложений и серверов.
    • Русский
    • English
Поиск

Используется нечёткий поиск (приблизительное сопоставление строк). Это метод поиска строк, которые приблизительно соответствуют поисковому шаблону.

Результаты поиска сортируются по точности совпадения с поисковым шаблоном. Результаты поиска, наиболее точно соответствующие запросу, находятся сверху, приблизительные результаты - снизу.