Cloudflare ist in Russland blockiert: was tun

Wenn in Russland die Website nur halb lädt, auf einem weißen Bildschirm hängen bleibt oder mit einem Verbindungsfehler abbricht, während alles mit einem VPN funktioniert, liegt es höchstwahrscheinlich an den Traffic-Einschränkungen von Cloudflare. Ein großer Teil der ausländischen Websites funktioniert über Cloudflare. Seit dem 9. Juni 2025 schneiden russische Anbieter die Verbindungen zu ihm ab: Es werden nur die ersten 16 KB jeder Datei der Seite durchgelassen. Ende Oktober 2026 kam die Blockierung von NextDNS hinzu, und im Sommer 2026 begannen die Probleme mit dem verschlüsselten DNS von Cloudflare und Google. Im Folgenden werden wir erläutern, wie man erkennt, dass dies der Fall ist, was man mit Einstellungen in fünf Minuten beheben kann und wann ein Proxy außerhalb Russlands hilfreich ist.

Was passiert ist und wen es betrifft

Cloudflare ist ein Netzwerk, über das Websites Seiten, Bilder und Skripte bereitstellen und sich vor Bots schützen. Der Benutzer weiß normalerweise nicht, dass die Website hinter Cloudflare steht. Daher sieht es von außen so aus, als ob „das Internet selektiv kaputt ist“: Einige Websites öffnen sich, andere nicht.

Chronologie aus öffentlichen Quellen:

9. Juni 2025. Cloudflare schrieb in ihrem Blog, dass russische Anbieter den Zugang zu Websites, die unter ihrem Schutz stehen, einschränken: Es laden nur die ersten 16 KB jeder Ressource, danach bricht die Verbindung ab oder hängt. Die Einschränkung betrifft HTTP/1.1, HTTP/2 und HTTP/3 (QUIC). Das Unternehmen nannte Rostelecom, MegaFon, Beeline (VimpelCom), MTS und MGTS.
Juli 2025. Roskomnadzor erklärte laut „Kommersant“ und „Interfax“, dass keine Maßnahmen gegen Cloudflare ergriffen wurden, und empfahl erneut den Website-Besitzern, diesen CDN zu verlassen und die TLS ECH-Erweiterung zu deaktivieren.
August 2026. Abonnenten von Rostelecom, Dom.ru, Tattelekom und dem Petersburger SkyNet beschwerten sich, dass der verschlüsselte DNS (DoH und DoT) unter den Adressen 1.1.1.1 und 8.8.8.8 nicht mehr funktionierte: Die Verbindung wird hergestellt und bricht im Moment der Verschlüsselung ab.
Ende Oktober 2026. NextDNS funktionierte nicht mehr. Ein Vertreter des Dienstes antwortete im Support-Forum, dass seine IP-Adressen und TLS-Namen blockiert seien und das Unternehmen nicht plant, die Blockade zu umgehen.

Betroffen sind normale Benutzer, die ausländische Websites öffnen, Entwickler, die Dokumentation und Pakete hinter Cloudflare benötigen, und alle, die manuell „Privater DNS“ oder NextDNS auf ihrem Telefon oder Router aktiviert haben.

Wie man erkennt, dass Cloudflare der Schuldige ist

Typische Anzeichen:

die Seite öffnet sich ohne Stile und Bilder oder bleibt weiß, obwohl der Tab-Titel bereits erschienen ist;
der Browser zeigt ERR_CONNECTION_RESET, ERR_TIMED_OUT oder ERR_QUIC_PROTOCOL_ERROR;
das Verhalten ist unterschiedlich im mobilen Internet und im heimischen WLAN: Bei verschiedenen Anbietern funktionieren die Einschränkungen unterschiedlich;
mit VPN oder aus einem anderen Land öffnet sich dieselbe Website sofort;
nichts öffnet sich überhaupt, und auf dem Telefon ist „Privater DNS“ oder das NextDNS-Profil aktiviert – das ist bereits ein DNS-Problem und kein Website-Problem.

Schnelle Überprüfung: Öffnen Sie die Adresse site/cdn-cgi/trace (zum Beispiel example.com/cdn-cgi/trace – setzen Sie die benötigte Domain ein). Wenn die Antwort einen kurzen Text mit den Zeilen fl=, colo= und loc= enthält, funktioniert die Website über Cloudflare. Wenn auch diese Seite nicht lädt und bei Websites ohne Cloudflare alles in Ordnung ist, ist das Bild fast eindeutig.

Warum ein DNS-Wechsel nicht hilft

Ein häufiger Rat ist: „Stellen Sie DNS auf 1.1.1.1 oder NextDNS ein“. Momentan funktioniert das nicht und schadet sogar. Die 16-KB-Einschränkung tritt auf dem Weg von Ihnen zu den Cloudflare-Servern in Kraft, nachdem die Adresse der Website bereits gefunden wurde. Cloudflare schreibt direkt, dass die Verbindung innerhalb des russischen Netzwerks abbricht, selbst wenn sie ihre Server im Ausland erreicht. Der richtige DNS ändert daran nichts.

Und der verschlüsselte DNS selbst wurde zum Ziel. Wenn auf dem Telefon „Privater DNS“ mit der Adresse von NextDNS oder Cloudflare angegeben ist und diese Adresse blockiert ist, kann das Gerät die IP-Adresse keiner Website ermitteln, und das gesamte Internet fällt aus. Das Netzwerksymbol zeigt weiterhin eine Verbindung an.

Was ein Proxy löst und was nicht

Wenn Sie über einen Proxy außerhalb Russlands arbeiten, sieht der Anbieter die Verbindung nicht zur Adresse von Cloudflare, sondern zur Adresse des Proxy-Servers. Der Proxy sendet dann die Anfrage an die Website aus einem Netzwerk, in dem es keine Einschränkungen gibt. Die Website antwortet dem Proxy, und dieser überträgt Ihnen die Seite vollständig.

Situation	Hilft der Proxy?
Eine ausländische Website hinter Cloudflare lädt nur halb oder bricht ab	Ja, wenn der Proxy außerhalb Russlands ist
Die Website öffnet sich nicht wegen blockiertem NextDNS oder DoH	Stellen Sie zuerst den automatischen DNS wieder her. Im Browser sucht der Proxy selbst die Adresse der Website
Dokumentation, Pakete und API hinter Cloudflare im Terminal	Ja, über die Variablen HTTPS_PROXY und HTTP_PROXY
Sprachanrufe und Online-Spiele, bei denen der Traffic über UDP läuft	Nein, HTTP-Proxys übertragen nur TCP-Traffic
Russische Websites und staatliche Dienste	Nein. Ein Teil davon ist für ausländische IPs gesperrt, sie müssen direkt ohne Proxy zugelassen werden
Banken und Zahlungsdienste	Nein. Solche Websites sind über den Proxy nicht zugänglich

Ehrlicher Hinweis. Ein gewöhnlicher HTTP-Proxy verschlüsselt den Kanal von Ihnen zu sich nicht: Es wird nur die Verbindung zur Website innerhalb des Proxys verschlüsselt. Momentan ist die Einschränkung laut Cloudflare an deren Adressen gebunden, daher umgeht der Proxy sie. Aber niemand kann garantieren, dass sich die Filtermethoden nicht ändern. Mehr darüber, wie sich DNS-Verschleierung von einem Proxy unterscheidet, finden Sie im Artikel Smart DNS oder Proxy: Was wählen, um Blockaden zu umgehen.

Schritt-für-Schritt-Anleitung

Entfernen Sie den blockierten DNS. Auf Android: „Einstellungen“ → „Netzwerk und Internet“ → „Privater DNS“ → „Automatisch“ oder „Deaktiviert“. Auf dem iPhone löschen Sie das NextDNS-Profil oder ein anderes DNS-Profil in „Einstellungen“ → „Allgemein“ → „VPN und Geräteverwaltung“. In Windows und auf dem Router stellen Sie die automatische DNS-Abholung vom Anbieter wieder her. Wenn das gesamte Internet weg ist, wird es nach diesem Schritt zurückkehren.
Überprüfen Sie die spezifische Website. Öffnen Sie /cdn-cgi/trace auf ihrer Domain. Wenn die Adresse nur mit VPN antwortet, liegt das Problem an den Einschränkungen von Cloudflare.
Besorgen Sie sich einen Proxy in einem benachbarten Land. Für minimale Latenz sind europäische Länder geeignet. Russland ist in den Geo-Einstellungen nicht erforderlich: Eine russische IP bringt Sie unter die gleichen Einschränkungen zurück.
Konfigurieren Sie den Proxy nur im Browser. Am bequemsten ist eine Proxy-Umschaltererweiterung (zum Beispiel SwitchyOmega oder FoxyProxy) oder ein separates Browserprofil. Geben Sie den Host, Port, Benutzernamen und Passwort aus Ihrem persönlichen Konto ein.
Aktivieren Sie den Proxy nur für die benötigten Websites. In der Erweiterung legen Sie Regeln fest: Ausländische Domains gehen über den Proxy, russische Websites, Banken und staatliche Dienste – direkt. So verschwenden Sie keinen Traffic für alles Mögliche und beschädigen keine Websites, die für ausländische IPs gesperrt sind.
Setzen Sie Umgebungsvariablen für das Terminal. Zum Beispiel export HTTPS_PROXY=http://benutzername:passwort@host:port – so gehen curl, pip, npm und git über HTTPS durch den Proxy.
Überprüfen Sie das Ergebnis. Öffnen Sie erneut /cdn-cgi/trace: In der Zeile loc= sollte das Land des Proxys stehen, und die Website sollte vollständig geladen werden.

Welcher Proxy-Typ geeignet ist

Cloudflare verteilt nicht nur Websites, sondern schützt sie auch vor Bots. Die Adressen der Rechenzentren werden strenger von ihrem Antibot überprüft, weshalb dort häufiger das Fenster „Verify you are human“ erscheint.

Residential Proxies (2,70 $ pro GB) – die Hauptoption. Dies sind Adressen von Heim-Anbietern, Websites hinter Cloudflare akzeptieren sie wie gewöhnliche Besucher, weniger Captchas.
Mobile Proxies (3,80 $ pro GB) – wenn die Website besonders wählerisch ist oder Zugang aus mobilen Anwendungen benötigt wird, die über Proxys arbeiten können.
Datacenter-Proxies (1,50 $ pro GB) – für Dokumentation, Pakete und APIs, bei denen Antibot normalerweise nicht aktiviert ist und der Preis des Traffics wichtig ist.

Alle drei Typen arbeiten über HTTP und HTTPS: Das reicht für Browser, Downloads und die meisten Anwendungen. Sprachanrufe und Online-Spiele über UDP funktionieren nicht über einen solchen Proxy.

Häufige Fehler

DNS im Kreis wechseln. 1.1.1.1, 8.8.8.8, NextDNS – die 16-KB-Einschränkung verschwindet dadurch nicht, und ein blockierter verschlüsselter DNS schaltet das Internet komplett ab.
Russische IP wählen. Proxys in Russland durchlaufen dieselben Netzwerke und stoßen auf dieselben Einschränkungen.
Den gesamten Traffic über den Proxy leiten. Videos und Updates verbrauchen Gigabytes, und russische Dienste beginnen, ausländischen Adressen abzulehnen. Regeln für Domains sind erforderlich.
Erwarten, dass Anrufe und Spiele funktionieren. HTTP-Proxys übertragen Web-Traffic, UDP tragen sie nicht.
Die Einschränkung von Cloudflare mit einer Blockierung der Website selbst verwechseln. Wenn die Website mit einem Fehler 1020 oder 1005 von der Cloudflare-Seite antwortet, ist das eine Regel des Website-Besitzers gegen Ihre IP und nicht des russischen Anbieters. Hier wird eine andere IP benötigt, nicht das Umgehen der Filterung.

Fazit

Halb geladene Seiten und Abbrüche auf ausländischen Websites in Russland sind eine Folge der Traffic-Einschränkung zu Cloudflare, die seit Juni 2025 besteht. Die Blockierung von NextDNS und verschlüsseltem DNS hat das Problem verschärft, bei dem überhaupt nichts mehr geöffnet wird. Der erste Schritt besteht darin, den automatischen DNS wiederherzustellen. Der zweite Schritt ist, die benötigten Websites über einen Proxy außerhalb Russlands mit Regeln für Domains zu leiten. Für die meisten Websites hinter Cloudflare sind Residential Proxies von ProxyCove am bequemsten: Bezahlung pro Gigabyte, Land zur Auswahl, Einrichtung im Browser in wenigen Minuten.