Si en Rusia el sitio se carga a medias, se queda en una pantalla blanca o se interrumpe con un error de conexión, y con VPN todo se abre, lo más probable es que se trate de restricciones de tráfico hacia Cloudflare. A través de Cloudflare opera una gran parte de los sitios web extranjeros. Desde el 9 de junio de 2025, los proveedores rusos están cortando las conexiones con él: solo permiten los primeros 16 KB de cada archivo de la página. A finales de octubre de 2026, se añadió el bloqueo de NextDNS, y en el verano de 2026 comenzaron los fallos con el DNS cifrado de Cloudflare y Google. A continuación, analizaremos cómo entender que este es el problema, qué se puede solucionar con configuraciones en cinco minutos y cuándo ayudará un proxy fuera de Rusia.
Qué ocurrió y a quién afecta
Cloudflare es una red a través de la cual los sitios distribuyen páginas, imágenes y scripts, y se protegen de bots. El usuario generalmente no sabe que el sitio está detrás de Cloudflare. Por lo tanto, desde el exterior todo parece como si "internet estuviera roto selectivamente": algunos sitios se abren, otros no.
Cronología según fuentes abiertas:
- 9 de junio de 2025. Cloudflare en su blog escribió que los proveedores rusos limitan el acceso a los sitios bajo su protección: solo se cargan los primeros 16 KB de cada recurso, después de lo cual la conexión se corta o se queda colgada. La restricción afecta a HTTP/1.1, HTTP/2 y HTTP/3 (QUIC). La empresa mencionó a Rostelecom, MegaFon, Beeline (VimpelCom), MTS y MGTS.
- Julio de 2025. Roskomnadzor, según datos de "Kommersant" e "Interfax", declaró que no se habían tomado medidas contra Cloudflare y recomendó nuevamente a los propietarios de sitios que abandonaran este CDN y desactivaran la extensión TLS ECH.
- Agosto de 2026. Los abonados de Rostelecom, Dom.ru, Tattelecom y SkyNet de San Petersburgo se quejaron de que dejó de funcionar el DNS cifrado (DoH y DoT) en las direcciones 1.1.1.1 y 8.8.8.8: la conexión se establece y se corta en el momento de la cifrado.
- Finales de octubre de 2026. Dejó de funcionar NextDNS. Un representante del servicio en el foro de soporte respondió que sus direcciones IP y nombres TLS estaban bloqueados, y que la empresa no tenía intención de eludir el bloqueo.
Los usuarios comunes que abren sitios extranjeros, los desarrolladores que necesitan documentación y paquetes detrás de Cloudflare, y todos aquellos que activaron manualmente "DNS Privado" o NextDNS en su teléfono o router, están en la mira.
Cómo entender que Cloudflare es el culpable
Señales típicas:
- la página se abre sin estilos e imágenes o permanece blanca, aunque ya apareció el título de la pestaña;
- el navegador muestra ERR_CONNECTION_RESET, ERR_TIMED_OUT o ERR_QUIC_PROTOCOL_ERROR;
- el comportamiento es diferente en internet móvil y Wi-Fi doméstico: las restricciones funcionan de manera diferente según el operador;
- con VPN o desde otro país, el mismo sitio se abre de inmediato;
- nada se abre en absoluto, y en el teléfono está activado "DNS Privado" o el perfil NextDNS — esto ya es un problema de DNS, no del sitio.
Verificación rápida: abra la dirección sitio/cdn-cgi/trace (por ejemplo, example.com/cdn-cgi/trace — sustituya con el dominio necesario). Si la respuesta fue un texto corto con las líneas fl=, colo= y loc=, el sitio está funcionando a través de Cloudflare. Si esta página tampoco se carga, y sin los sitios de Cloudflare todo está bien, la situación es casi inequívoca.
Por qué no ayuda cambiar DNS
Un consejo común es "configurar DNS 1.1.1.1 o NextDNS". Actualmente, esto no funciona y puede incluso perjudicar. La restricción de 16 KB se activa en el camino desde usted hasta los servidores de Cloudflare, ya después de que se haya encontrado la dirección del sitio. Cloudflare afirma directamente que la conexión se rompe dentro de la red rusa, incluso si llega a sus servidores en el extranjero. Un DNS correcto no cambia esto.
Y el DNS cifrado se ha convertido en un objetivo. Si en el teléfono se especifica "DNS Privado" con la dirección de NextDNS o Cloudflare, y esta dirección está bloqueada, el dispositivo no puede conocer la IP de ningún sitio, y se pierde toda la conexión a internet. El icono de red, sin embargo, sigue mostrando que está conectado.
Qué resuelve un proxy y qué no
Cuando trabaja a través de un proxy fuera de Rusia, el proveedor ve la conexión no con la dirección de Cloudflare, sino con la dirección del servidor proxy. Luego, la solicitud al sitio la envía el proxy, desde una red donde no hay restricciones. El sitio responde al proxy, y este le envía la página completa.
| Situación | ¿Ayudará el proxy? |
|---|---|
| Un sitio extranjero detrás de Cloudflare se carga a medias o se interrumpe | Sí, si el proxy está fuera de Rusia |
| El sitio no se abre debido a NextDNS o DoH bloqueado | Primero, restablezca el DNS automático. En el navegador con proxy, la dirección del sitio la busca el propio proxy |
| Documentación, paquetes y API detrás de Cloudflare en la terminal | Sí, a través de las variables HTTPS_PROXY y HTTP_PROXY |
| Llamadas de voz y juegos en línea, donde el tráfico va por UDP | No, el proxy HTTP solo transmite tráfico TCP |
| Sitios rusos y servicios gubernamentales | No. Parte de ellos está cerrada para IP extranjeras, deben ser accesibles sin proxy |
| Bancos y servicios de pago | No. Tales sitios no están disponibles a través del proxy |
Advertencia honesta. Un proxy HTTP normal no cifra el canal de usted a sí mismo: se cifra la conexión con el sitio dentro de él. Actualmente, la restricción según la descripción de Cloudflare está vinculada a sus direcciones, por lo que el proxy la elude. Pero nadie puede garantizar que los métodos de filtración no cambien. Más sobre las diferencias entre el cambio de DNS y el proxy, en el artículo Smart DNS o proxy: qué elegir para eludir bloqueos.
Instrucciones paso a paso
- Elimine el DNS bloqueado. En Android: "Configuraciones" → "Red e internet" → "DNS Privado" → "Automáticamente" o "Desactivado". En iPhone, elimine el perfil NextDNS o cualquier otro perfil DNS en "Configuraciones" → "General" → "VPN y gestión de dispositivos". En Windows y en el router, restablezca la obtención automática de DNS del proveedor. Si se pierde toda la conexión a internet, después de este paso volverá.
- Verifique un sitio específico. Abra /cdn-cgi/trace en su dominio. Si la dirección responde solo con VPN, el problema está en las restricciones de Cloudflare.
- Consiga un proxy en un país cercano. Para una latencia mínima, son adecuadas las naciones europeas. Rusia en la configuración geográfica no es necesaria: una IP rusa lo devolverá a las mismas restricciones.
- Configure el proxy solo en el navegador. Lo más conveniente es una extensión de cambio de proxy (por ejemplo, SwitchyOmega o FoxyProxy) o un perfil separado del navegador. Escriba el host, el puerto, el nombre de usuario y la contraseña de su cuenta personal.
- Active el proxy solo para los sitios necesarios. En la extensión, establezca reglas: los dominios extranjeros pasan a través del proxy, los sitios rusos, bancos y servicios gubernamentales — directamente. Así no gasta tráfico en todo y no rompe sitios cerrados para IP extranjeras.
- Para la terminal, establezca variables de entorno. Por ejemplo, export HTTPS_PROXY=http://usuario:contraseña@host:puerto — así a través del proxy irán curl, pip, npm y git por HTTPS.
- Verifique el resultado. Vuelva a abrir /cdn-cgi/trace: en la línea loc= debe aparecer el país del proxy, y el sitio debe cargarse completamente.
Qué tipo de proxy es adecuado
Cloudflare no solo distribuye sitios, sino que también los protege de bots. Las direcciones de los centros de datos son verificadas más estrictamente por su anti-bot, por lo que a menudo aparece la ventana "Verifique que usted es humano".
- Proxies residenciales ($2.70 por GB) — la opción principal. Son direcciones de proveedores domésticos, los sitios detrás de Cloudflare los aceptan como visitantes normales, hay menos captchas.
- Proxies móviles ($3.80 por GB) — si el sitio es especialmente exigente o se necesita acceso desde aplicaciones móviles que pueden trabajar a través de proxies.
- Proxies de centros de datos ($1.50 por GB) — para documentación, paquetes y API, donde el anti-bot generalmente no está activado y el precio del tráfico es importante.
Los tres tipos funcionan a través de HTTP y HTTPS: esto es suficiente para navegadores, descargas y la mayoría de las aplicaciones. Las llamadas de voz y los juegos en línea por UDP no funcionarán a través de este tipo de proxy.
Errores comunes
- Cambiar DNS en círculo. 1.1.1.1, 8.8.8.8, NextDNS — la restricción de 16 KB no desaparece por esto, y el DNS cifrado bloqueado apaga completamente internet.
- Elegir una IP rusa. Los proxies en Rusia pasan por las mismas redes y se enfrentan a las mismas restricciones.
- Dejar pasar todo el tráfico a través del proxy. Videos y actualizaciones consumirán gigabytes, y los servicios rusos comenzarán a rechazar direcciones extranjeras. Se necesitan reglas por dominios.
- Esperar que funcionen las llamadas y los juegos. El proxy HTTP solo transmite tráfico web, no lleva UDP.
- Confundir la restricción de Cloudflare con el bloqueo del propio sitio. Si el sitio responde con un error 1020 o 1005 desde la página de Cloudflare, esta es una regla del propietario del sitio contra su IP, no del proveedor ruso. Aquí se necesita otra IP, no eludir la filtración.
Conclusión
Páginas cargadas a medias y cortes en sitios extranjeros en Rusia son consecuencia de la restricción de tráfico hacia Cloudflare, que está en vigor desde junio de 2025. El bloqueo de NextDNS y el DNS cifrado han añadido un problema en el que no se abre nada en absoluto. El primer paso es restablecer el DNS automático. El segundo es dirigir los sitios necesarios a través de un proxy fuera de Rusia con reglas por dominios. Para la mayoría de los sitios detrás de Cloudflare, los proxies residenciales de ProxyCove son la opción más conveniente: pago por gigabyte, país a elegir, configuración en el navegador en unos minutos.