Сообщение о сбросе соединений с ECH на сети «МегаФон໶
4.5/10
В сообщении на форуме 4PDA пользователь Killian522 описал неудачную попытку настройки протокола ECH (Encrypted Client Hello) через сеть оператора «МегаФон» в России, при которой VPN-клиент получал ответ «Connection refused». По утверждению автора, идентичная конфигурация штатно работала при тестировании между двумя серверами в Беларуси, тогда как из России установить соединение не удавалось. Регион подключения, тип доступа (мобильный или фиксированный), даты проведения тестов и сетевые дампы в сообщении не уточняются.
Альтернативные объяснения¶
Симптом «Connection refused» (отправка TCP RST или ICMP Port Unreachable) может вызываться некорректной настройкой целевого сервиса, несовпадением ключей ECH, блокировкой на уровне серверного брандмауэра или промежуточными сетевыми сбоями. Без анализа дампов трафика (PCAP) невозможно однозначно подтвердить вмешательство ТСПУ или целенаправленную блокировку ECH со стороны оператора.
Оценка охвата¶
Свидетельство ограничено индивидуальным тестом одного пользователя на сети оператора «МегаФон». Данные о влиянии на других провайдеров, протоколы или регионы отсутствуют.
Что отслеживать далее¶
Необходимы воспроизводимые тесты TLS-рукопожатий с ECH, дампы пакетов с фиксацией отправителя сброса соединения (TTL-анализ TCP RST), указание конкретных ASN и сравнительные тесты между мобильными и фиксированными сетями в РФ.