Cloudflare रूस में ब्लॉक किया गया है: क्या करें

यदि रूस में साइट आधी लोड होती है, सफेद स्क्रीन पर लटकती है या कनेक्शन त्रुटि के साथ टूट जाती है, और VPN के साथ सब कुछ खुलता है, तो संभावना है कि यह Cloudflare के लिए ट्रैफ़िक सीमाएँ हैं। Cloudflare के माध्यम से विदेशी साइटों का एक बड़ा हिस्सा काम करता है। 9 जून 2025 से, रूसी प्रदाता इसके साथ कनेक्शन को काटते हैं: केवल प्रत्येक पृष्ठ फ़ाइल के पहले 16 KB को पास करते हैं। अक्टूबर 2026 के अंत में, इसमें NextDNS का ब्लॉक जोड़ दिया गया, और गर्मियों 2026 में Cloudflare और Google के एन्क्रिप्टेड DNS में समस्याएँ शुरू हुईं। नीचे हम देखेंगे कि कैसे समझें कि मामला वास्तव में यही है, क्या पांच मिनट में सेटिंग्स के साथ ठीक किया जा सकता है और कब रूस के बाहर प्रॉक्सी मदद करेगी।

क्या हुआ और यह किसे प्रभावित करता है

Cloudflare एक नेटवर्क है, जिसके माध्यम से साइटें पृष्ठ, चित्र और स्क्रिप्ट वितरित करती हैं और बॉट्स से सुरक्षित रहती हैं। उपयोगकर्ता आमतौर पर नहीं जानता कि साइट Cloudflare के पीछे है। इसलिए, बाहर से सब कुछ ऐसा लगता है जैसे "इंटरनेट चयनात्मक रूप से टूट गया है": कुछ साइटें खुलती हैं, अन्य नहीं।

खुले स्रोतों के अनुसार समयरेखा:

9 जून 2025। Cloudflare ने अपने ब्लॉग में लिखा कि रूसी प्रदाता उसकी सुरक्षा के तहत साइटों तक पहुंच को सीमित कर रहे हैं: केवल प्रत्येक संसाधन के पहले 16 KB लोड होते हैं, जिसके बाद कनेक्शन टूट जाता है या लटक जाता है। यह सीमा HTTP/1.1, HTTP/2 और HTTP/3 (QUIC) को प्रभावित करती है। कंपनी ने रोस्टेलीकॉम, मेगाफोन, बीलाइन (विम्पेलकॉम), एमटीएस और एमजीटीएस का नाम लिया।
जुलाई 2025। रोस्कोमनाडज़ोर ने "कोमर्सेंट" और "इंटरफैक्स" के अनुसार कहा कि उसने Cloudflare के खिलाफ कोई उपाय नहीं किए हैं, और फिर से साइट के मालिकों को इस CDN से हटने और TLS ECH एक्सटेंशन को बंद करने की सिफारिश की।
अगस्त 2026। रोस्टेलीकॉम, डोम.रु, तातेलकोम और सेंट पीटर्सबर्ग के स्काईनेट के ग्राहक शिकायत कर रहे थे कि 1.1.1.1 और 8.8.8.8 पर एन्क्रिप्टेड DNS (DoH और DoT) काम करना बंद कर दिया है: कनेक्शन स्थापित होता है और एन्क्रिप्शन के क्षण में टूट जाता है।
अक्टूबर 2026 के अंत। NextDNS काम करना बंद कर देता है। सेवा के एक प्रतिनिधि ने समर्थन फोरम पर उत्तर दिया कि इसके IP पते और TLS नामों को ब्लॉक किया गया है, और कंपनी ब्लॉक को बायपास करने की योजना नहीं बना रही है।

आम उपयोगकर्ताओं, जो विदेशी साइटों को खोलते हैं, डेवलपर्स, जिन्हें Cloudflare के तहत दस्तावेज़ और पैकेजों की आवश्यकता होती है, और सभी जो अपने फोन या राउटर पर "प्राइवेट DNS" या NextDNS को मैन्युअल रूप से सक्षम करते हैं, वे इस समस्या से प्रभावित होते हैं।

कैसे समझें कि Cloudflare ही दोषी है

विशिष्ट संकेत:

पृष्ठ बिना स्टाइल और चित्रों के खुलता है या सफेद रहता है, जबकि टैब का शीर्षक पहले से ही दिखाई दे गया है;
ब्राउज़र ERR_CONNECTION_RESET, ERR_TIMED_OUT या ERR_QUIC_PROTOCOL_ERROR दिखाता है;
मोबाइल इंटरनेट और घरेलू Wi-Fi पर व्यवहार अलग है: विभिन्न ऑपरेटरों पर सीमाएँ अलग-अलग काम करती हैं;
VPN के साथ या दूसरे देश से वही साइट तुरंत खुलती है;
कुछ भी नहीं खुलता है, जबकि फोन पर "प्राइवेट DNS" या NextDNS प्रोफ़ाइल चालू है - यह पहले से ही DNS की समस्या है, साइट की नहीं।

तेज़ जांच: पता खोलें साइट/cdn-cgi/trace (उदाहरण के लिए, example.com/cdn-cgi/trace - आवश्यक डोमेन डालें)। यदि उत्तर में fl=, colo= और loc= वाली पंक्तियों के साथ एक छोटा पाठ आया है, तो साइट Cloudflare के माध्यम से काम कर रही है। यदि यह पृष्ठ भी लोड नहीं होता है, और बिना Cloudflare साइटों के साथ सब कुछ ठीक है, तो चित्रण लगभग स्पष्ट है।

क्यों DNS बदलने से मदद नहीं मिलती

एक सामान्य सलाह है - "DNS 1.1.1.1 या NextDNS सेट करें।" अब यह काम नहीं करता है और यहां तक कि हानिकारक है। 16 KB की सीमा आपके और Cloudflare के सर्वरों के बीच लागू होती है, पहले से ही जब साइट का पता पाया जाता है। Cloudflare स्पष्ट रूप से लिखता है कि कनेक्शन रूसी नेटवर्क के भीतर टूट जाता है, भले ही यह उसके सर्वरों तक पहुँचता हो। सही DNS इसे नहीं बदलता है।

और एन्क्रिप्टेड DNS खुद एक लक्ष्य बन गया है। यदि फोन पर "प्राइवेट DNS" NextDNS या Cloudflare के पते के साथ निर्दिष्ट है, और यह पता ब्लॉक किया गया है, तो डिवाइस किसी भी साइट का IP नहीं जान सकता है, और पूरा इंटरनेट गायब हो जाता है। इस दौरान नेटवर्क का आइकन कनेक्शन दिखाना जारी रखता है।

प्रॉक्सी क्या हल करती है और क्या नहीं

जब आप रूस के बाहर प्रॉक्सी के माध्यम से काम करते हैं, तो प्रदाता कनेक्शन को Cloudflare के पते के बजाय प्रॉक्सी सर्वर के पते के साथ देखता है। फिर साइट के लिए अनुरोध पहले प्रॉक्सी द्वारा भेजा जाता है, उस नेटवर्क से जहां कोई सीमाएँ नहीं हैं। साइट प्रॉक्सी को उत्तर देती है, और वह आपको पूरा पृष्ठ भेजती है।

स्थिति	क्या प्रॉक्सी मदद करेगी
विदेशी साइट Cloudflare के तहत आधी लोड होती है या टूट जाती है	हाँ, यदि प्रॉक्सी रूस के बाहर है
साइट NextDNS या DoH के ब्लॉक के कारण नहीं खुलती	पहले स्वचालित DNS पर लौटें। ब्राउज़र में प्रॉक्सी के साथ साइट का पता खुद प्रॉक्सी खोजता है
Cloudflare के तहत दस्तावेज़, पैकेज और API टर्मिनल में	हाँ, HTTPS_PROXY और HTTP_PROXY परिवर्तनों के माध्यम से
वॉयस कॉल और ऑनलाइन गेम, जहां ट्रैफ़िक UDP के माध्यम से जाता है	नहीं, HTTP प्रॉक्सी केवल TCP ट्रैफ़िक को पारित करता है
रूसी साइटें और सरकारी सेवाएँ	नहीं। इनमें से कुछ विदेशी IP के लिए बंद हैं, उन्हें प्रॉक्सी के बिना पास करना होगा
बैंक और भुगतान सेवाएँ	नहीं। ऐसी साइटें प्रॉक्सी पर उपलब्ध नहीं हैं

ईमानदार नोट। सामान्य HTTP प्रॉक्सी आपके और उसके बीच चैनल को एन्क्रिप्ट नहीं करता है: साइट के साथ कनेक्शन के भीतर एन्क्रिप्ट किया जाता है। अब Cloudflare के विवरण के अनुसार सीमा उसके पते से जुड़ी है, इसलिए प्रॉक्सी इसे बायपास करती है। लेकिन यह सुनिश्चित करने के लिए कोई भी गारंटी नहीं दे सकता कि फ़िल्टरिंग के तरीके नहीं बदलेंगे। DNS के प्रतिस्थापन और प्रॉक्सी के बीच का अंतर अधिक जानकारी के लिए लेख में है स्मार्ट DNS या प्रॉक्सी: अवरोधों को बायपास करने के लिए क्या चुनें.

चरण-दर-चरण निर्देश

ब्लॉक किया गया DNS हटा दें। Android पर: "सेटिंग्स" → "नेटवर्क और इंटरनेट" → "प्राइवेट DNS" → "स्वचालित" या "बंद"। iPhone पर NextDNS या अन्य DNS प्रोफ़ाइल को "सेटिंग्स" → "सामान्य" → "VPN और डिवाइस प्रबंधन" में हटा दें। Windows और राउटर पर प्रदाता से स्वचालित रूप से DNS प्राप्त करने पर लौटें। यदि पूरा इंटरनेट गायब हो गया है, तो इस चरण के बाद यह वापस आ जाएगा।
विशिष्ट साइट की जांच करें। उसके डोमेन पर /cdn-cgi/trace खोलें। यदि पता केवल VPN के साथ उत्तर देता है, तो समस्या Cloudflare की सीमाओं में है।
समीपवर्ती देश में प्रॉक्सी लें। न्यूनतम विलंबता के लिए यूरोपीय देश उपयुक्त हैं। सेटिंग्स में रूसी IP की आवश्यकता नहीं है: रूसी IP आपको वही सीमाएँ वापस लाएगा।
केवल ब्राउज़र में प्रॉक्सी सेट करें। प्रॉक्सी स्विचर एक्सटेंशन (जैसे, SwitchyOmega या FoxyProxy) या ब्राउज़र का अलग प्रोफ़ाइल सबसे सुविधाजनक है। अपने व्यक्तिगत खाते से होस्ट, पोर्ट, लॉगिन और पासवर्ड दर्ज करें।
केवल आवश्यक साइटों के लिए प्रॉक्सी चालू करें। एक्सटेंशन में नियम निर्धारित करें: विदेशी डोमेन प्रॉक्सी के माध्यम से जाते हैं, रूसी साइटें, बैंक और सरकारी सेवाएँ सीधे। इस तरह आप सभी पर ट्रैफ़िक बर्बाद नहीं करते हैं और विदेशी IP के लिए बंद साइटों को नहीं तोड़ते हैं।
टर्मिनल के लिए परिवेश चर निर्धारित करें। उदाहरण के लिए, export HTTPS_PROXY=http://लॉगिन:पासवर्ड@होस्ट:पोर्ट - इस तरह प्रॉक्सी के माध्यम से curl, pip, npm और git HTTPS पर जाएंगे।
परिणाम की जांच करें। फिर से /cdn-cgi/trace खोलें: loc= पंक्ति में प्रॉक्सी का देश होना चाहिए, और साइट पूरी तरह से लोड होनी चाहिए।

कौन सा प्रॉक्सी प्रकार उपयुक्त है

Cloudflare केवल साइटों को वितरित नहीं करता है, बल्कि उन्हें बॉट्स से भी सुरक्षित रखता है। इसके एंटी-बॉट डेटा केंद्रों के पते को अधिक सख्ती से जांचा जाता है, इसलिए वहां "Verify you are human" विंडो अधिक बार दिखाई देती है।

रिज़िडेंटियल प्रॉक्सी ($2.70 प्रति GB) - मुख्य विकल्प। ये घरेलू प्रदाताओं के पते हैं, Cloudflare के तहत साइटें इन्हें सामान्य आगंतुकों के रूप में स्वीकार करती हैं, कैप्चा कम होते हैं।
मोबाइल प्रॉक्सी ($3.80 प्रति GB) - यदि साइट विशेष रूप से चयनात्मक है या मोबाइल ऐप्स से प्रॉक्सी के माध्यम से काम करने की आवश्यकता है।
डेटा सेंटर प्रॉक्सी ($1.50 प्रति GB) - दस्तावेज़, पैकेज और API के लिए, जहां एंटी-बॉट आमतौर पर चालू नहीं होता है और ट्रैफ़िक की कीमत महत्वपूर्ण होती है।

तीनों प्रकार HTTP और HTTPS के माध्यम से काम करते हैं: यह ब्राउज़र, डाउनलोड और अधिकांश ऐप्स के लिए पर्याप्त है। वॉयस कॉल और ऑनलाइन गेम UDP के माध्यम से इस तरह की प्रॉक्सी के माध्यम से नहीं जाएंगे।

आम गलतियाँ

DNS को गोल-गोल बदलना। 1.1.1.1, 8.8.8.8, NextDNS - 16 KB की सीमा इससे गायब नहीं होती, और ब्लॉक किया गया एन्क्रिप्टेड DNS इंटरनेट को पूरी तरह से बंद कर देता है।
रूसी IP चुनना। रूस में प्रॉक्सी उसी नेटवर्क के माध्यम से गुजरती है और वही सीमाओं में अटक जाती है।
सभी ट्रैफ़िक को प्रॉक्सी के माध्यम से भेजना। वीडियो और अपडेट गीगाबाइट्स खा जाएंगे, और रूसी सेवाएँ विदेशी पते को अस्वीकार करना शुरू कर देंगी। डोमेन के अनुसार नियम आवश्यक हैं।
कॉल और गेम्स के काम करने की प्रतीक्षा करना। HTTP प्रॉक्सी वेब ट्रैफ़िक को पारित करता है, UDP नहीं।
Cloudflare की सीमा को साइट के ब्लॉक के साथ भ्रमित करना। यदि साइट Cloudflare के पृष्ठ के साथ त्रुटि 1020 या 1005 के साथ उत्तर देती है, तो यह साइट के मालिक का नियम आपके IP के खिलाफ है, न कि रूसी प्रदाता का। यहां एक अन्य IP की आवश्यकता है, न कि फ़िल्टरिंग को बायपास करने की।

निष्कर्ष

रूस में विदेशी साइटों पर आधी लोड की गई पृष्ठ और टूटने की घटनाएँ Cloudflare के लिए ट्रैफ़िक की सीमाओं का परिणाम हैं, जो जून 2025 से लागू हैं। NextDNS और एन्क्रिप्टेड DNS का ब्लॉक एक समस्या जोड़ता है, जिसके कारण कुछ भी नहीं खुलता है। पहला कदम - स्वचालित DNS पर लौटें। दूसरा - आवश्यक साइटों को रूस के बाहर प्रॉक्सी के माध्यम से डोमेन के अनुसार निर्देशित करें। Cloudflare के तहत अधिकांश साइटों के लिए सबसे सुविधाजनक ProxyCove के निवासी प्रॉक्सी हैं: प्रति गीगाबाइट भुगतान, देश का चयन, ब्राउज़र में कुछ मिनटों में सेटअप।