Cloudflare bloqué en Russie : pourquoi les sites ne s'ouvrent pas

Si en Russie le site se charge à moitié, reste bloqué sur un écran blanc ou se termine par une erreur de connexion, et qu'avec un VPN tout fonctionne, il s'agit probablement de restrictions de trafic vers Cloudflare. Une grande partie des sites étrangers fonctionne via Cloudflare. Depuis le 9 juin 2025, les fournisseurs russes limitent les connexions avec lui : seuls les premiers 16 Ko de chaque fichier de page sont transmis. À la fin octobre 2026, cela a été complété par le blocage de NextDNS, et à l'été 2026, des pannes ont commencé avec le DNS chiffré de Cloudflare et Google. Ci-dessous, nous allons examiner comment comprendre que c'est bien cela, ce qui peut être corrigé par des réglages en cinq minutes et quand un proxy en dehors de la Russie peut aider.

Ce qui s'est passé et qui cela concerne

Cloudflare est un réseau à travers lequel les sites distribuent des pages, des images et des scripts et se protègent contre les bots. L'utilisateur ne sait généralement pas que le site est derrière Cloudflare. Par conséquent, de l'extérieur, tout semble comme si « l'internet était sélectivement cassé » : certains sites s'ouvrent, d'autres non.

Chronologie basée sur des sources ouvertes :

• 9 juin 2025. Cloudflare a écrit sur son blog que les fournisseurs russes limitent l'accès aux sites protégés par elle : seuls les premiers 16 Ko de chaque ressource sont chargés, après quoi la connexion est interrompue ou se fige. La restriction concerne HTTP/1.1, HTTP/2 et HTTP/3 (QUIC). L'entreprise a nommé Rostelecom, MegaFon, Beeline (Vimpelcom), MTS et MGTS.
• Juillet 2025. Roskomnadzor, selon les données de « Kommersant » et « Interfax », a déclaré qu'aucune mesure contre Cloudflare n'avait été prise et a de nouveau recommandé aux propriétaires de sites de quitter ce CDN et de désactiver l'extension TLS ECH.
• Août 2026. Les abonnés de Rostelecom, Dom.ru, Tatttelecom et de SkyNet à Saint-Pétersbourg se sont plaints que le DNS chiffré (DoH et DoT) aux adresses 1.1.1.1 et 8.8.8.8 ne fonctionnait plus : la connexion s'établit et se rompt au moment du chiffrement.
• Fin octobre 2026. NextDNS a cessé de fonctionner. Un représentant du service sur le forum de support a répondu que ses adresses IP et noms TLS étaient bloqués, et que l'entreprise n'avait pas l'intention de contourner le blocage.

Les utilisateurs ordinaires, qui ouvrent des sites étrangers, les développeurs, qui ont besoin de documentation et de paquets derrière Cloudflare, et tous ceux qui ont manuellement activé « DNS privé » ou NextDNS sur leur téléphone ou routeur, sont touchés.

Comment comprendre que c'est bien Cloudflare qui est en cause

Signes typiques :

• la page s'ouvre sans styles ni images ou reste blanche, bien que le titre de l'onglet soit déjà apparu ;
• le navigateur affiche ERR_CONNECTION_RESET, ERR_TIMED_OUT ou ERR_QUIC_PROTOCOL_ERROR ;
• le comportement est différent sur internet mobile et sur le Wi-Fi domestique : les restrictions fonctionnent différemment selon les opérateurs ;
• avec un VPN ou depuis un autre pays, le même site s'ouvre immédiatement ;
• rien ne s'ouvre du tout, et sur le téléphone, « DNS privé » ou le profil NextDNS est activé — c'est déjà un problème de DNS, pas de site.

Vérification rapide : ouvrez l'adresse site/cdn-cgi/trace (par exemple, example.com/cdn-cgi/trace — remplacez par le domaine souhaité). Si la réponse contient un texte court avec les lignes fl=, colo= et loc=, le site fonctionne via Cloudflare. Si cette page ne se charge pas non plus, et que tout fonctionne avec des sites sans Cloudflare, le tableau est presque clair.

Pourquoi le changement de DNS ne fonctionne pas

Un conseil fréquent est « mettez le DNS 1.1.1.1 ou NextDNS ». Actuellement, cela ne fonctionne pas et peut même nuire. La restriction de 16 Ko s'applique sur le chemin entre vous et les serveurs de Cloudflare, déjà après que l'adresse du site a été trouvée. Cloudflare écrit clairement que la connexion se rompt à l'intérieur du réseau russe, même si elle atteint ses serveurs à l'étranger. Un DNS correct ne change rien à cela.

Et le DNS chiffré est devenu lui-même une cible. Si sur le téléphone « DNS privé » est configuré avec l'adresse NextDNS ou Cloudflare, et que cette adresse est bloquée, l'appareil ne peut pas connaître l'IP d'aucun site, et tout internet disparaît. L'icône de réseau continue cependant d'afficher une connexion.

Ce que résout un proxy et ce qu'il ne résout pas

Lorsque vous travaillez via un proxy en dehors de la Russie, le fournisseur voit la connexion non pas avec l'adresse de Cloudflare, mais avec l'adresse du serveur proxy. Ensuite, la demande au site est envoyée par le proxy, depuis un réseau où il n'y a pas de restrictions. Le site répond au proxy, et celui-ci vous transmet la page dans son intégralité.

Situation	Le proxy aidera-t-il
Un site étranger derrière Cloudflare se charge à moitié ou se coupe	Oui, si le proxy est situé en dehors de la Russie
Le site ne s'ouvre pas à cause de NextDNS ou DoH bloqué	Tout d'abord, revenez au DNS automatique. Dans le navigateur avec le proxy, l'adresse du site est recherchée par le proxy lui-même
Documentation, paquets et API derrière Cloudflare dans le terminal	Oui, via les variables HTTPS_PROXY et HTTP_PROXY
Appels vocaux et jeux en ligne, où le trafic passe par UDP	Non, le proxy HTTP ne transmet que le trafic TCP
Sites russes et services gouvernementaux	Non. Une partie d'entre eux est fermée pour les IP étrangères, ils doivent passer directement sans proxy
Banques et services de paiement	Non. Ces sites ne sont pas accessibles via un proxy

Clause de non-responsabilité. Un proxy HTTP ordinaire ne chiffre pas le canal entre vous et lui : seule la connexion avec le site à l'intérieur de celui-ci est chiffrée. Actuellement, la restriction selon la description de Cloudflare est liée à ses adresses, donc le proxy la contourne. Mais personne ne peut garantir que les méthodes de filtrage ne changeront pas. Pour plus de détails sur la différence entre le changement de DNS et le proxy, consultez l'article Smart DNS ou proxy : que choisir pour contourner les blocages.

Instructions étape par étape

1. Supprimez le DNS bloqué. Sur Android : « Paramètres » → « Réseau et internet » → « DNS privé » → « Automatiquement » ou « Désactivé ». Sur iPhone, supprimez le profil NextDNS ou un autre profil DNS dans « Paramètres » → « Général » → « VPN et gestion de l'appareil ». Sur Windows et sur le routeur, revenez à l'obtention automatique du DNS du fournisseur. Si tout internet a disparu, il reviendra après cette étape.
2. Vérifiez un site spécifique. Ouvrez /cdn-cgi/trace sur son domaine. Si l'adresse ne répond qu'avec un VPN, le problème vient des restrictions de Cloudflare.
3. Obtenez un proxy dans un pays voisin. Pour un minimum de latence, les pays européens conviennent. La Russie dans les paramètres géo n'est pas nécessaire : une IP russe vous ramènera sous les mêmes restrictions.
4. Configurez le proxy uniquement dans le navigateur. Le plus pratique est d'utiliser une extension de commutation de proxy (par exemple, SwitchyOmega ou FoxyProxy) ou un profil de navigateur séparé. Entrez l'hôte, le port, le nom d'utilisateur et le mot de passe de votre compte personnel.
5. Activez le proxy uniquement pour les sites nécessaires. Dans l'extension, définissez des règles : les domaines étrangers passent par le proxy, les sites russes, les banques et les services gouvernementaux — directement. Ainsi, vous ne gaspillez pas de trafic sur tout et ne cassez pas les sites fermés aux IP étrangères.
6. Pour le terminal, définissez des variables d'environnement. Par exemple, export HTTPS_PROXY=http://login:motdepasse@hôte:port — ainsi, curl, pip, npm et git passeront par le proxy en HTTPS.
7. Vérifiez le résultat. Ouvrez à nouveau /cdn-cgi/trace : dans la ligne loc=, le pays du proxy doit être affiché, et le site lui-même doit se charger complètement.

Quel type de proxy convient

Cloudflare ne se contente pas de distribuer des sites, mais les protège également contre les bots. Les adresses des centres de données sont vérifiées plus strictement par son anti-bot, c'est pourquoi la fenêtre « Vérifiez que vous êtes humain » apparaît plus souvent sur celles-ci.

• Proxys résidentiels (2,70 $ par Go) — l'option principale. Ce sont des adresses de fournisseurs domestiques, les sites derrière Cloudflare les acceptent comme des visiteurs ordinaires, les captchas sont moins fréquents.
• Proxys mobiles (3,80 $ par Go) — si le site est particulièrement exigeant ou si un accès est nécessaire depuis des applications mobiles qui peuvent fonctionner via un proxy.
• Proxys de centres de données (1,50 $ par Go) — pour la documentation, les paquets et les API, où l'anti-bot est généralement désactivé et le prix du trafic est important.

Les trois types fonctionnent via HTTP et HTTPS : cela suffit pour le navigateur, les téléchargements et la plupart des applications. Les appels vocaux et les jeux en ligne via UDP ne passeront pas par un tel proxy.

Erreurs fréquentes

• Changer de DNS en boucle. 1.1.1.1, 8.8.8.8, NextDNS — la restriction de 16 Ko ne disparaît pas à cause de cela, et un DNS chiffré bloqué désactive complètement internet.
• Choisir une IP russe. Les proxys en Russie passent par les mêmes réseaux et rencontrent les mêmes restrictions.
• Faire passer tout le trafic par le proxy. Les vidéos et les mises à jour consomment des gigaoctets, et les services russes commenceront à refuser l'adresse étrangère. Des règles par domaine sont nécessaires.
• Attendre que les appels et les jeux fonctionnent. Le proxy HTTP transmet le trafic web, il ne transporte pas UDP.
• Confondre la restriction de Cloudflare avec le blocage du site lui-même. Si le site répond par une erreur 1020 ou 1005 avec une page de Cloudflare, c'est une règle du propriétaire du site contre votre IP, et non un fournisseur russe. Ici, un autre IP est nécessaire, pas un contournement de filtrage.

Conclusion

Les pages chargées à moitié et les interruptions sur les sites étrangers en Russie sont le résultat de la restriction de trafic vers Cloudflare, qui est en vigueur depuis juin 2025. Le blocage de NextDNS et du DNS chiffré a ajouté un problème où rien ne s'ouvre du tout. La première étape consiste à revenir au DNS automatique. La deuxième consiste à diriger les sites nécessaires via un proxy en dehors de la Russie avec des règles par domaine. Pour la plupart des sites derrière Cloudflare, les proxys résidentiels ProxyCove sont les plus pratiques : paiement par gigaoctet, pays au choix, configuration dans le navigateur en quelques minutes.