Пользователи жалуются, что некоторые сайты отлично работают в Firefox и Edge, но наотрез отказываются загружаться в Google Chrome. Как оказалось, виновником проблемы стало использование технологии Encrypted ClientHello (ECH), которая блокируется в ряде стран.

В чём причина? Chrome, стремясь обеспечить максимальную защиту, запрашивает не только стандартные DNS-записи (A и AAAA), но и специальные записи HTTPS (RFC 9460). Эти записи могут содержать параметры для зашифрованного соединения, в том числе ECH. И вот тут-то и кроется проблема: блокировка ECH средствами DPI делает такие сайты недоступными в Chrome.

Как исправить? Для тех, кто столкнулся с этой проблемой, есть несколько решений:

Отключить ECH в Chrome через системные настройки;

Переключиться на другой браузер, который не использует ECH по умолчанию, например Firefox;

Использовать VPN или DNS-резолверы без поддержки HTTPS-записей.