最近有消息说,在俄罗斯,要是用那个很火的 CloudFlare 内容分发网络(CDN)提供商的加密客户端问候(ECH)技术去访问网站,就会出问题。

这对咱普通用户有啥影响呢?

要是你的网站是靠 CloudFlare 做代理的,或者你想去访问那些用了 ECH 技术的网站,那你可能就会碰到麻烦事儿。

这 ECH 技术呢,是 TLS 1.3 协议里的一部分,本来是为了保护咱用户隐私设计的。可坏就坏在,它让俄罗斯联邦通信、信息技术和大众传媒监督局的网站封锁机制没法好好干活了,所以才被限制了。

那咱普通用户要是访问不了 CloudFlare 代理的网站,该咋整呢?

现在啊,只要你用的是俄罗斯的 IP 地址,去访问好多受 CloudFlare 保护的网站就会有问题。

WordPress 建站帮(WPJZB)知道这 ECH 访问受限会给客户添麻烦。我们一直都在想法子给客户找靠谱又安全的解决办法呢。测试发现,最好的办法就是在浏览器里把 ECH 给关了。不过浏览器有好几种,你得照着网上的说明一步一步来操作。还有个办法,你可以考虑用 VPN 去访问那些上不去的网站。

那要是网站所有者用了 CloudFlare 保护,又该咋办呢?

在 CloudFlare 这边禁用 TLS 1.3 有个方法:

  • 第一步,登录你的 CloudFlare 账号。
  • 第二步,进到控制面板,选那个需要改设置的网站。
  • 第三步,找到 SSL/TLS 那一块。
  • 第四步,点开 “边缘证书” 这个选项卡。
  • 第五步,把页面往下拉,找到 TLS 1.3 设置,然后把开关关掉。

WordPress 建站帮(WPJZB)团队还有其他办法:

  • 要么就别让 CloudFlare 代理单个域名或者子域名了。
  • 要么就干脆不用 CloudFlare 了,换个别的网站保护服务,只要这个服务不用强制的 TLS ECH(加密客户端问候)就行。