Se in Russia il sito si carica a metà, si blocca su uno schermo bianco o si interrompe con un errore di connessione, ma con VPN tutto si apre, è probabile che si tratti di restrizioni sul traffico verso Cloudflare. Una grande parte dei siti stranieri funziona tramite Cloudflare. Dal 9 giugno 2025, i fornitori russi limitano le connessioni con esso: consentono solo i primi 16 KB di ogni file di pagina. Alla fine di ottobre 2026, a questo si è aggiunta la blocco di NextDNS, e nell'estate del 2026 sono iniziati i problemi con il DNS crittografato di Cloudflare e Google. Di seguito analizzeremo come capire che il problema è proprio questo, cosa si può risolvere con le impostazioni in cinque minuti e quando un proxy al di fuori della Russia può aiutare.
Cosa è successo e a chi riguarda
Cloudflare è una rete attraverso la quale i siti distribuiscono pagine, immagini e script e si proteggono dai bot. L'utente di solito non sa che il sito è protetto da Cloudflare. Pertanto, dall'esterno sembra che "internet sia rotto in modo selettivo": alcuni siti si aprono, altri no.
Cronologia secondo fonti aperte:
- 9 giugno 2025. Cloudflare ha scritto nel suo blog che i fornitori russi limitano l'accesso ai siti protetti: vengono caricati solo i primi 16 KB di ogni risorsa, dopodiché la connessione si interrompe o si blocca. La restrizione riguarda HTTP/1.1, HTTP/2 e HTTP/3 (QUIC). L'azienda ha nominato Rostelecom, MegaFon, Beeline (Vimpelcom), MTS e MGTS.
- Luglio 2025. Roskomnadzor, secondo "Kommersant" e "Interfax", ha dichiarato di non aver preso misure contro Cloudflare e ha nuovamente raccomandato ai proprietari dei siti di abbandonare questo CDN e disattivare l'estensione TLS ECH.
- Agosto 2026. Gli abbonati di Rostelecom, Dom.ru, Tatttelecom e SkyNet di San Pietroburgo si sono lamentati del fatto che il DNS crittografato (DoH e DoT) agli indirizzi 1.1.1.1 e 8.8.8.8 non funzionava: la connessione si stabilisce e si interrompe nel momento della crittografia.
- Fine ottobre 2026. NextDNS ha smesso di funzionare. Un rappresentante del servizio nel forum di supporto ha risposto che i suoi indirizzi IP e nomi TLS sono stati bloccati e che l'azienda non intende aggirare il blocco.
Colpiti sono gli utenti comuni che aprono siti stranieri, gli sviluppatori che hanno bisogno di documentazione e pacchetti da Cloudflare, e tutti coloro che hanno attivato manualmente "DNS privato" o NextDNS sul telefono o sul router.
Come capire che è colpa di Cloudflare
Segni tipici:
- la pagina si apre senza stili e immagini o rimane bianca, anche se il titolo della scheda è già apparso;
- il browser mostra ERR_CONNECTION_RESET, ERR_TIMED_OUT o ERR_QUIC_PROTOCOL_ERROR;
- il comportamento è diverso su internet mobile e Wi-Fi domestico: le restrizioni funzionano in modo diverso con diversi operatori;
- con VPN o da un altro paese lo stesso sito si apre immediatamente;
- non si apre nulla, e sul telefono è attivato "DNS privato" o il profilo NextDNS: questo è già un problema di DNS, non del sito.
Controllo rapido: apri l'indirizzo site/cdn-cgi/trace (ad esempio, example.com/cdn-cgi/trace - sostituisci con il dominio desiderato). Se la risposta è un testo breve con le righe fl=, colo= e loc=, il sito funziona tramite Cloudflare. Se anche questa pagina non si carica, mentre i siti senza Cloudflare funzionano, la situazione è quasi inequivocabile.
Perché non aiuta cambiare DNS
Un consiglio comune è "imposta DNS 1.1.1.1 o NextDNS". Attualmente non funziona e può addirittura danneggiare. La restrizione di 16 KB si attiva nel percorso da te ai server di Cloudflare, già dopo che l'indirizzo del sito è stato trovato. Cloudflare afferma chiaramente che la connessione si interrompe all'interno della rete russa, anche se raggiunge i suoi server all'estero. Un DNS corretto non cambia questo.
E il DNS crittografato è diventato esso stesso un obiettivo. Se sul telefono è impostato "DNS privato" con l'indirizzo NextDNS o Cloudflare e questo indirizzo è bloccato, il dispositivo non può conoscere l'IP di nessun sito, e scompare tutta internet. L'icona della rete continua a mostrare la connessione.
Cosa risolve un proxy e cosa non risolve
Quando lavori tramite un proxy al di fuori della Russia, il fornitore vede la connessione non con l'indirizzo di Cloudflare, ma con l'indirizzo del server proxy. Successivamente, la richiesta al sito viene inviata dal proxy, da una rete in cui non ci sono restrizioni. Il sito risponde al proxy, e questo ti invia la pagina interamente.
| Situazione | Aiuterà il proxy |
|---|---|
| Un sito straniero dietro Cloudflare si carica a metà o si interrompe | Sì, se il proxy si trova al di fuori della Russia |
| Il sito non si apre a causa di NextDNS o DoH bloccato | Prima ripristina il DNS automatico. Nel browser con il proxy, l'indirizzo del sito viene cercato dal proxy stesso |
| Documentazione, pacchetti e API da Cloudflare nel terminale | Sì, tramite le variabili HTTPS_PROXY e HTTP_PROXY |
| Chiamate vocali e giochi online, dove il traffico va tramite UDP | No, il proxy HTTP trasmette solo traffico TCP |
| Siti russi e servizi pubblici | No. Parte di essi è chiusa per IP stranieri, devono essere fatti passare direttamente senza proxy |
| Banche e servizi di pagamento | No. Tali siti non sono disponibili tramite proxy |
Nota onesta. Un normale proxy HTTP non cripta il canale da te a se stesso: viene criptata solo la connessione con il sito all'interno di esso. Attualmente, la restrizione secondo la descrizione di Cloudflare è legata ai suoi indirizzi, quindi il proxy la aggira. Ma nessuno può garantire che i metodi di filtraggio non cambieranno. Maggiori informazioni su come la sostituzione del DNS differisce dal proxy sono nell'articolo Smart DNS o proxy: cosa scegliere per aggirare i blocchi.
Istruzioni passo passo
- Rimuovi il DNS bloccato. Su Android: "Impostazioni" → "Rete e internet" → "DNS privato" → "Automatico" o "Disattivato". Su iPhone, elimina il profilo NextDNS o un altro profilo DNS in "Impostazioni" → "Generali" → "VPN e gestione dispositivo". In Windows e sul router, ripristina l'ottenimento automatico del DNS dal fornitore. Se internet scompare completamente, dopo questo passaggio tornerà.
- Controlla un sito specifico. Apri /cdn-cgi/trace sul suo dominio. Se l'indirizzo risponde solo con VPN, il problema è nelle restrizioni di Cloudflare.
- Prendi un proxy in un paese vicino. Per una latenza minima, vanno bene i paesi europei. La Russia nelle impostazioni geografiche non è necessaria: un IP russo ti riporterà sotto le stesse restrizioni.
- Configura il proxy solo nel browser. È più comodo utilizzare un'estensione di commutazione proxy (ad esempio, SwitchyOmega o FoxyProxy) o un profilo separato del browser. Inserisci host, porta, nome utente e password dal tuo account personale.
- Attiva il proxy solo per i siti necessari. Nell'estensione, imposta le regole: i domini stranieri passano tramite il proxy, i siti russi, le banche e i servizi pubblici - direttamente. In questo modo non sprechi traffico su tutto e non rompi i siti chiusi per IP stranieri.
- Per il terminale, imposta le variabili d'ambiente. Ad esempio, export HTTPS_PROXY=http://nomeutente:password@host:porta - in questo modo tramite proxy andranno curl, pip, npm e git su HTTPS.
- Controlla il risultato. Riapri /cdn-cgi/trace: nella riga loc= deve esserci il paese del proxy, e il sito deve caricarsi completamente.
Quale tipo di proxy è adatto
Cloudflare non solo distribuisce siti, ma li protegge anche dai bot. Gli indirizzi dei data center sono controllati più severamente dal suo anti-bot, quindi su di essi appare più frequentemente la finestra "Verifica che sei umano".
- Proxy residenziali ($2.70 per GB) - l'opzione principale. Sono indirizzi di fornitori domestici, i siti dietro Cloudflare li accettano come visitatori normali, ci sono meno captcha.
- Proxy mobili ($3.80 per GB) - se il sito è particolarmente esigente o è necessario l'accesso da applicazioni mobili che possono funzionare tramite proxy.
- Proxy di data center ($1.50 per GB) - per documentazione, pacchetti e API, dove l'anti-bot di solito non è attivato e il prezzo del traffico è importante.
Tutti e tre i tipi funzionano su HTTP e HTTPS: questo è sufficiente per il browser, i download e la maggior parte delle applicazioni. Le chiamate vocali e i giochi online tramite UDP non funzioneranno tramite questo proxy.
Errori comuni
- Cambiare DNS a ciclo. 1.1.1.1, 8.8.8.8, NextDNS - la restrizione di 16 KB non scompare e un DNS crittografato bloccato disattiva completamente internet.
- Scegliere un IP russo. I proxy in Russia passano attraverso le stesse reti e si scontrano con le stesse restrizioni.
- Far passare tutto il traffico tramite proxy. Video e aggiornamenti consumeranno gigabyte, e i servizi russi inizieranno a rifiutare indirizzi stranieri. Sono necessarie regole per i domini.
- Aspettare che funzionino le chiamate e i giochi. Il proxy HTTP trasmette solo traffico web, non UDP.
- Confondere la restrizione di Cloudflare con il blocco del sito stesso. Se il sito risponde con un errore 1020 o 1005 con la pagina di Cloudflare, questa è una regola del proprietario del sito contro il tuo IP, non un fornitore russo. Qui serve un altro IP, non un aggiramento della filtrazione.
Conclusione
Pagine caricate a metà e interruzioni su siti stranieri in Russia sono il risultato di restrizioni sul traffico verso Cloudflare, in vigore dal giugno 2025. Il blocco di NextDNS e del DNS crittografato ha aggiunto un problema in cui non si apre nulla. Il primo passo è ripristinare il DNS automatico. Il secondo è indirizzare i siti necessari tramite proxy al di fuori della Russia con regole per i domini. Per la maggior parte dei siti dietro Cloudflare, i proxy residenziali ProxyCove sono la soluzione più comoda: pagamento per gigabyte, paese a scelta, configurazione nel browser in pochi minuti.