اگر در روسیه سایت به طور نیمه بارگذاری می‌شود، روی صفحه سفید متوقف می‌شود یا با خطای اتصال قطع می‌شود و با VPN همه چیز باز می‌شود، احتمالاً این محدودیت‌های ترافیکی به Cloudflare مربوط می‌شود. بخش بزرگی از سایت‌های خارجی از طریق Cloudflare کار می‌کنند. از 9 ژوئن 2025، ارائه‌دهندگان روسی اتصالات به آن را قطع می‌کنند: فقط 16 کیلوبایت اول هر فایل صفحه عبور می‌کند. در پایان اکتبر 2026، مسدودسازی NextDNS به این موضوع اضافه شد و در تابستان 2026، اختلالاتی در DNS رمزگذاری شده Cloudflare و Google آغاز شد. در زیر بررسی می‌کنیم که چگونه بفهمیم آیا مشکل از این است، چه چیزی را می‌توان با تنظیمات در پنج دقیقه اصلاح کرد و چه زمانی پروکسی خارج از روسیه کمک می‌کند.
چه اتفاقی افتاده و این موضوع به چه کسانی مربوط می‌شود
Cloudflare یک شبکه است که از طریق آن سایت‌ها صفحات، تصاویر و اسکریپت‌ها را توزیع می‌کنند و از ربات‌ها محافظت می‌کنند. کاربر معمولاً نمی‌داند که سایت پشت Cloudflare قرار دارد. بنابراین از بیرون همه چیز به عنوان «اینترنت به طور انتخابی خراب شده است» به نظر می‌رسد: برخی سایت‌ها باز می‌شوند و برخی دیگر نه.
تاریخچه بر اساس منابع عمومی:
- 9 ژوئن 2025. Cloudflare در وبلاگ خود نوشت که ارائه‌دهندگان روسی دسترسی به سایت‌های تحت حفاظت آن را محدود می‌کنند: فقط 16 کیلوبایت اول هر منبع بارگذاری می‌شود و پس از آن اتصال قطع می‌شود یا متوقف می‌شود. این محدودیت شامل HTTP/1.1، HTTP/2 و HTTP/3 (QUIC) می‌شود. شرکت نام Ростелеком، مگافون، بیلین (ویمپلکام)، ام‌تی‌اس و ام‌جی‌تی‌اس را ذکر کرد.
- ژوئیه 2025. روسکوماندزور، به گفته «کومرسیانت» و «اینترفاکس»، اعلام کرد که هیچ اقداماتی علیه Cloudflare انجام نداده و دوباره به مالکان سایت‌ها توصیه کرد که از این CDN خارج شوند و افزونه TLS ECH را غیرفعال کنند.
- اوت 2026. مشترکان Ростелекوم، Дом.ру، Таттелеком و SkyNet سن‌پترزبورگ شکایت کردند که DNS رمزگذاری شده (DoH و DoT) در آدرس‌های 1.1.1.1 و 8.8.8.8 دیگر کار نمی‌کند: اتصال در لحظه رمزگذاری برقرار می‌شود و قطع می‌شود.
- پایان اکتبر 2026. NextDNS دیگر کار نمی‌کند. نماینده این سرویس در انجمن پشتیبانی پاسخ داد که آدرس‌های IP و نام‌های TLS آن مسدود شده‌اند و این شرکت قصد دور زدن مسدودیت را ندارد.
این مشکل شامل کاربران عادی است که به سایت‌های خارجی دسترسی دارند، توسعه‌دهندگانی که به مستندات و بسته‌های Cloudflare نیاز دارند و همه کسانی که به صورت دستی «DNS خصوصی» یا NextDNS را در تلفن یا روتر خود فعال کرده‌اند.
چگونه بفهمیم که مشکل از Cloudflare است
نشانه‌های معمول:
- صفحه بدون استایل و تصاویر باز می‌شود یا سفید باقی می‌ماند، با اینکه عنوان تب قبلاً ظاهر شده است؛
- مرورگر ERR_CONNECTION_RESET، ERR_TIMED_OUT یا ERR_QUIC_PROTOCOL_ERROR را نشان می‌دهد؛
- در اینترنت موبایل و Wi-Fi خانگی رفتار متفاوت است: محدودیت‌ها در اپراتورهای مختلف به طور متفاوتی عمل می‌کنند؛
- با VPN یا از کشور دیگری همان سایت به سرعت باز می‌شود؛
- هیچ چیزی به طور کلی باز نمی‌شود و در تلفن «DNS خصوصی» یا پروفایل NextDNS فعال است — این دیگر مشکل DNS است، نه سایت.
بررسی سریع: آدرس سایت/cdn-cgi/trace را باز کنید (به عنوان مثال، example.com/cdn-cgi/trace — دامنه مورد نظر را جایگزین کنید). اگر در پاسخ متنی کوتاه با خطوط fl=، colo= و loc= دریافت کردید، سایت از طریق Cloudflare کار می‌کند. اگر این صفحه نیز بارگذاری نمی‌شود و بدون سایت‌های Cloudflare همه چیز در حالت عادی است، تصویر تقریباً واضح است.
چرا تغییر DNS کمک نمی‌کند
یک توصیه رایج — «DNS 1.1.1.1 یا NextDNS را تنظیم کنید». اکنون این کار نمی‌کند و حتی مضر است. محدودیت 16 کیلوبایت در مسیر شما تا سرورهای Cloudflare فعال می‌شود، حتی پس از اینکه آدرس سایت پیدا شده است. Cloudflare به صراحت می‌نویسد که اتصال در داخل شبکه روسیه قطع می‌شود، حتی اگر به سرورهای آن در خارج از کشور برسد. DNS صحیح این را تغییر نمی‌دهد.
و DNS رمزگذاری شده خود هدف قرار گرفته است. اگر در تلفن «DNS خصوصی» با آدرس NextDNS یا Cloudflare مشخص شده باشد و این آدرس مسدود شده باشد، دستگاه نمی‌تواند IP هیچ سایتی را شناسایی کند و اینترنت به طور کامل قطع می‌شود. در این حین، نماد شبکه همچنان اتصال را نشان می‌دهد.
پروکسی چه چیزی را حل می‌کند و چه چیزی را حل نمی‌کند
زمانی که شما از طریق پروکسی خارج از روسیه کار می‌کنید، ارائه‌دهنده اتصال را نه با آدرس Cloudflare، بلکه با آدرس سرور پروکسی می‌بیند. سپس درخواست به سایت از طریق پروکسی ارسال می‌شود، از شبکه‌ای که محدودیتی ندارد. سایت به پروکسی پاسخ می‌دهد و آن صفحه را به طور کامل به شما منتقل می‌کند.
| وضعیت | آیا پروکسی کمک می‌کند |
|---|---|
| سایت خارجی تحت Cloudflare نیمه بارگذاری می‌شود یا قطع می‌شود | بله، اگر پروکسی خارج از روسیه باشد |
| سایت به دلیل NextDNS یا DoH مسدود شده باز نمی‌شود | ابتدا DNS خودکار را برگردانید. در مرورگر با پروکسی، آدرس سایت را خود پروکسی جستجو می‌کند |
| مستندات، بسته‌ها و API تحت Cloudflare در ترمینال | بله، از طریق متغیرهای HTTPS_PROXY و HTTP_PROXY |
| تماس‌های صوتی و بازی‌های آنلاین که ترافیک از طریق UDP می‌رود | خیر، پروکسی HTTP فقط ترافیک TCP را منتقل می‌کند |
| سایت‌های روسی و خدمات دولتی | خیر. بخشی از آنها برای IPهای خارجی مسدود شده‌اند و باید از پروکسی عبور کنند |
| بانک‌ها و خدمات پرداخت | خیر. چنین سایت‌هایی در پروکسی در دسترس نیستند |
تذکر صادقانه. پروکسی HTTP معمولی کانال را از شما تا خود پروکسی رمزگذاری نمی‌کند: فقط اتصال به سایت درون آن رمزگذاری می‌شود. اکنون محدودیت به توصیف Cloudflare به آدرس‌های آن وابسته است، بنابراین پروکسی آن را دور می‌زند. اما هیچ‌کس نمی‌تواند تضمین کند که روش‌های فیلترینگ تغییر نکند. بیشتر در مورد اینکه چگونه تغییر DNS با پروکسی متفاوت است، در مقاله Smart DNS یا پروکسی: چه چیزی برای دور زدن مسدودیت‌ها انتخاب کنیم.
دستورالعمل مرحله به مرحله
- DNS مسدود شده را حذف کنید. در اندروید: «تنظیمات» → «شبکه و اینترنت» → «DNS خصوصی» → «به طور خودکار» یا «غیرفعال». در آیفون پروفایل NextDNS یا پروفایل DNS دیگر را در «تنظیمات» → «عمومی» → «VPN و مدیریت دستگاه» حذف کنید. در ویندوز و روتر دریافت DNS را به طور خودکار از ارائه‌دهنده برگردانید. اگر اینترنت به طور کامل قطع شده است، پس از این مرحله دوباره برمی‌گردد.
- سایت خاصی را بررسی کنید. /cdn-cgi/trace را در دامنه آن باز کنید. اگر آدرس فقط با VPN پاسخ می‌دهد، مشکل در محدودیت‌های Cloudflare است.
- یک پروکسی در کشور همسایه بگیرید. برای حداقل تأخیر کشورهای اروپایی مناسب هستند. روسیه در تنظیمات جغرافیایی لازم نیست: IP روسی شما را به همان محدودیت‌ها برمی‌گرداند.
- تنظیم پروکسی فقط در مرورگر. راحت‌ترین روش استفاده از افزونه پروکسی (به عنوان مثال، SwitchyOmega یا FoxyProxy) یا پروفایل جداگانه مرورگر است. هاست، پورت، نام کاربری و رمز عبور را از حساب کاربری خود وارد کنید.
- پروکسی را فقط برای سایت‌های مورد نیاز فعال کنید. در افزونه قوانین را تعیین کنید: دامنه‌های خارجی از طریق پروکسی می‌روند، سایت‌های روسی، بانک‌ها و خدمات دولتی به طور مستقیم. اینگونه شما ترافیک را برای همه چیز هدر نمی‌دهید و سایت‌های مسدود شده برای IPهای خارجی را خراب نمی‌کنید.
- برای ترمینال متغیرهای محیطی را تعیین کنید. به عنوان مثال، export HTTPS_PROXY=http://نام کاربری:رمز عبور@هاست:پورت — اینگونه curl، pip، npm و git از طریق پروکسی به HTTPS می‌روند.
- نتیجه را بررسی کنید. دوباره /cdn-cgi/trace را باز کنید: در خط loc= باید کشور پروکسی باشد و سایت باید به طور کامل بارگذاری شود.
کدام نوع پروکسی مناسب است
Cloudflare نه تنها سایت‌ها را توزیع می‌کند، بلکه از آنها در برابر ربات‌ها نیز محافظت می‌کند. آدرس‌های مراکز داده آن ضد ربات را به طور سخت‌گیرانه‌تری بررسی می‌کند، بنابراین در آنها بیشتر پنجره «Verify you are human» ظاهر می‌شود.
- پروکسی‌های مسکونی (2.70 دلار برای هر گیگابایت) — گزینه اصلی. اینها آدرس‌های ارائه‌دهندگان خانگی هستند، سایت‌های تحت Cloudflare آنها را به عنوان بازدیدکنندگان عادی می‌پذیرند و کپچا کمتر است.
- پروکسی‌های موبایل (3.80 دلار برای هر گیگابایت) — اگر سایت به ویژه سخت‌گیر باشد یا نیاز به دسترسی از برنامه‌های موبایل داشته باشید که می‌توانند از طریق پروکسی کار کنند.
- پروکسی‌های مراکز داده (1.50 دلار برای هر گیگابایت) — برای مستندات، بسته‌ها و API، جایی که ضد ربات معمولاً فعال نیست و قیمت ترافیک مهم است.
هر سه نوع از HTTP و HTTPS پشتیبانی می‌کنند: این برای مرورگر، بارگذاری‌ها و بیشتر برنامه‌ها کافی است. تماس‌های صوتی و بازی‌های آنلاین از طریق UDP از چنین پروکسی کار نمی‌کنند.
اشتباهات رایج
- تغییر DNS به طور مکرر. 1.1.1.1، 8.8.8.8، NextDNS — محدودیت 16 کیلوبایت از این طریق از بین نمی‌رود و DNS رمزگذاری شده مسدود شده اینترنت را به طور کامل قطع می‌کند.
- انتخاب IP روسی. پروکسی در روسیه از همان شبکه‌ها عبور می‌کند و با همان محدودیت‌ها مواجه می‌شود.
- اجازه دادن به تمام ترافیک از طریق پروکسی. ویدیوها و به‌روزرسانی‌ها گیگابایت‌ها را مصرف می‌کنند و خدمات روسی به آدرس‌های خارجی پاسخ نمی‌دهند. نیاز به قوانین بر اساس دامنه‌ها است.
- انتظار برای کارکرد تماس‌ها و بازی‌ها. پروکسی HTTP فقط ترافیک وب را منتقل می‌کند و UDP را منتقل نمی‌کند.
- اشتباه گرفتن محدودیت Cloudflare با مسدود شدن خود سایت. اگر سایت با خطای 1020 یا 1005 از صفحه Cloudflare پاسخ دهد، این قانون مالک سایت علیه IP شما است، نه ارائه‌دهنده روسی. در اینجا نیاز به IP دیگری است، نه دور زدن فیلترینگ.
نتیجه‌گیری
صفحات نیمه بارگذاری شده و قطع شدن در سایت‌های خارجی در روسیه نتیجه محدودیت ترافیک به Cloudflare است که از ژوئن 2025 برقرار است. مسدودسازی NextDNS و DNS رمزگذاری شده مشکل دیگری ایجاد کرده است که در آن هیچ چیزی به طور کلی باز نمی‌شود. اولین قدم — برگرداندن DNS خودکار. دومین — هدایت سایت‌های مورد نیاز از طریق پروکسی خارج از روسیه با قوانین بر اساس دامنه‌ها. برای اکثر سایت‌های تحت Cloudflare راحت‌ترین گزینه پروکسی‌های مسکونی ProxyCove است: پرداخت به ازای هر گیگابایت، کشور به انتخاب شما، تنظیم در مرورگر در چند دقیقه.