专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

俄罗斯拟对CloudFlare、Akamai等外国托管提供商实施禁令

网空闲话plus · 公众号 · · 2024-11-14 07:06

正文

综合俄罗斯媒体报道，俄近期加强了对外国托管服务提供商的监管，特别是对CloudFlare、Akamai和CDN77等公司。CloudFlare因其默认启用的TLS ECH（加密客户端Hello）扩展而受到关注，该技术允许绕过俄罗斯对某些信息的访问限制，违反了俄罗斯的网络法规。俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）建议网站所有者停止使用CloudFlare的CDN服务，并转向国内服务以确保网站的安全和稳定运行。此外，俄罗斯也在加强对其他外国托管服务提供商的监管，以控制不符合俄罗斯立法要求的内容传播。这一举措旨在加强网络信息安全，保护国家主权，同时促进本土互联网服务的发展，减少对外国技术的依赖。通过这些措施，俄罗斯希望能够更好地控制境内的网络信息流，保护国家利益和公民权益，同时也为国内服务提供商创造一个更加公平的竞争环境。

事件背景

俄罗斯禁用外国托管提供商的背景是该国对于网络信息安全和主权的日益关注。随着网络技术的快速发展，信息传播的边界变得模糊，俄罗斯政府为了保护其网络空间不受外部影响，加强了对境内外互联网服务的监管。尤其是在涉及国家安全和主权的信息传播方面，俄罗斯采取了更为严格的控制措施，以防止敏感信息的外泄和非法内容的传播。此外，俄罗斯也在推动国内互联网服务的发展，减少对外国技术的依赖，增强其在全球互联网治理中的地位。存在风险或问题的不仅仅是CloudFlare、Akamai和CDN77等公司，德国托管提供商Hetzner的节点以及使用该托管提供商的英国托管提供商Aeza础设施的节点也存在问题。

禁用理由

CloudFlare的CDN服务因其默认启用的TLS ECH（加密客户端Hello）扩展而遭到俄罗斯的禁用。TLS ECH扩展作为TLS协议的一部分，对服务器名称指示（SNI）标头进行加密，这使得俄罗斯的深度包检测（DPI）系统难以识别和封锁访问受限的网站。这种加密技术的使用违反了俄罗斯的网络法规，尤其是对抗威胁的技术手段（TSPU）的规定。俄罗斯要求所有在境内运营的网络服务必须遵守其法律，包括但不限于数据存储、内容审查和网络安全等方面。CloudFlare的服务若不符合这些要求，将被视为风险，可能会被完全禁止。俄罗斯建议网站所有者要么禁用TLS ECH扩展，要么转向国内的CDN服务，如国家打击DDoS攻击系统（NSPA），以确保网站的合法、安全和稳定运行。NSPA自2024年3月启动以来，已成功抵御了超过10,500起针对俄罗斯组织的DDoS攻击。

官方态度强硬

监管机构Roskomnadzor的公共通信网络监控和管理中心（CMU SSOP）明确建议互联网资源所有者停止使用CloudFlare的CDN服务，因为该服务默认启用的TLS ECH扩展违反了俄罗斯的网络法规，并在俄罗斯境内被封锁。

Roskomnadzor强调，CloudFlare作为美国国务院召集的大型科技公司之一，参与了讨论对积极捍卫信息主权的国家采取全面、有组织的反制措施的会议。Roskomnadzor指出，CloudFlare的TLS ECH技术使得绕过俄罗斯禁止访问信息的限制成为可能，这违反了俄罗斯的立法，并仅限于对抗威胁的技术手段（TSPU）。建议网站所有者要么禁用TLS ECH扩展，要么转向国内的CDN服务，以确保资源的可靠和安全运行。

国家杜马代表Anton Gorelkin表示，已经启动了一项程序，以查明参与在俄罗斯境内传播破坏性内容、抹黑俄罗斯武装部队的信息以及非法在线赌场托管网站的公司。他还提到，将确定充当这些公司服务经销商的俄罗斯法律实体。

禁用的益处

禁用外国托管服务商对俄罗斯有多方面的益处。

首先，它加强了对网络信息的控制，有助于防止敏感信息的外泄和非法内容的传播，从而保护国家的信息安全。

其次，通过推广国内CDN服务，可以促进本土互联网产业的发展，减少对外国技术的依赖，增强国内服务提供商的竞争力。

此外，这也有助于俄罗斯建立更为独立的网络环境，增强其在全球互联网治理中的地位。同时，对外国服务商的限制还可以作为一种外交手段，用于在国际关系中表达立场和施加影响。

俄罗斯拟对CloudFlare、Akamai等外国托管提供商实施禁令

正文

请到「今天看啥」查看全文