ロシアでサイトが半分しか読み込まれず、白い画面で止まったり、接続エラーで中断されたりする場合、VPNを使用するとすべてが開く場合、これはおそらくCloudflareへのトラフィック制限です。 Cloudflareを介して、多くの海外サイトが運営されています。2025年6月9日以降、ロシアのプロバイダーはCloudflareとの接続を制限し、各ページファイルの最初の16KBのみを通過させます。2026年10月末にはNextDNSのブロックが追加され、2026年夏にはCloudflareとGoogleの暗号化DNSに障害が発生しました。以下では、これが原因であることを理解する方法、5分で設定を修正できること、そしてロシアの外でプロキシがどのように役立つかを説明します。
何が起こったのか、誰に関係するのか
Cloudflareは、ウェブサイトがページ、画像、スクリプトを配信し、ボットから保護されるためのネットワークです。ユーザーは通常、ウェブサイトがCloudflareの背後にあることを知りません。そのため、外から見ると「インターネットが部分的に壊れている」ように見えます：一部のサイトは開き、他のサイトは開きません。
公開情報に基づくタイムライン：
- 2025年6月9日。 Cloudflareはブログで、ロシアのプロバイダーがその保護下にあるサイトへのアクセスを制限していると述べました：各リソースの最初の16KBのみが読み込まれ、その後接続が切断されるか、停止します。この制限はHTTP/1.1、HTTP/2、およびHTTP/3（QUIC）に影響します。会社はロステレコム、メガフォン、ビリン（ウィンペルコム）、MTS、およびMGTSを挙げました。
- 2025年7月。 ロスコムナズールは、「コメルサント」と「インターファックス」の報道によると、Cloudflareに対する措置は講じておらず、再度ウェブサイトの所有者にこのCDNから離れるよう勧告しました。
- 2026年8月。 ロステレコム、ドム.ル、タッテレコム、サンクトペテルブルクのSkyNetの加入者は、1.1.1.1および8.8.8.8のアドレスで暗号化DNS（DoHおよびDoT）が機能しなくなったと報告しました：接続は暗号化の瞬間に確立され、切断されます。
- 2026年10月末。 NextDNSが機能しなくなりました。サービスの代表者はサポートフォーラムで、IPアドレスとTLS名がブロックされており、会社はブロックを回避するつもりはないと回答しました。
影響を受けるのは、海外サイトを開く一般のユーザー、Cloudflareのドキュメントやパッケージが必要な開発者、そして電話やルーターで「プライベートDNS」やNextDNSを手動で有効にしたすべての人です。
Cloudflareが原因であることを理解する方法
典型的な兆候：
- ページがスタイルや画像なしで開くか、白いままで、タブのタイトルはすでに表示されている；
- ブラウザがERR_CONNECTION_RESET、ERR_TIMED_OUT、またはERR_QUIC_PROTOCOL_ERRORを表示する；
- モバイルインターネットと自宅のWi-Fiで動作が異なる：異なるプロバイダーで制限が異なる；
- VPNを使用するか、他の国から同じサイトがすぐに開く；
- 何も開かず、電話で「プライベートDNS」またはNextDNSのプロファイルが有効になっている場合、これはサイトではなくDNSの問題です。
迅速なチェック：アドレスサイト/cdn-cgi/traceを開いてください（例：example.com/cdn-cgi/trace - 必要なドメインを挿入）。応答がfl=、colo=、loc=の行を含む短いテキストであれば、サイトはCloudflareを介して動作しています。このページも読み込まれない場合、Cloudflareなしのサイトが正常に動作している場合、状況はほぼ明確です。
DNSの変更が役立たない理由
一般的なアドバイスは「DNSを1.1.1.1またはNextDNSに設定してください」です。現在、これは機能せず、さらには害を及ぼします。16KBの制限は、あなたからCloudflareのサーバーまでの経路で発生し、サイトのアドレスが見つかった後に適用されます。Cloudflareは、接続がロシアのネットワーク内で切断されると明言しています。正しいDNSではこれを変更できません。
さらに、暗号化DNS自体が標的となっています。電話でNextDNSまたはCloudflareのアドレスを持つ「プライベートDNS」が指定されている場合、そのアドレスがブロックされていると、デバイスはどのサイトのIPも認識できず、インターネット全体が失われます。この間、ネットワークのアイコンは接続を示し続けます。
プロキシが解決することと解決しないこと
ロシアの外でプロキシを介して作業していると、プロバイダーはCloudflareのアドレスではなくプロキシサーバーのアドレスを見ます。その後、サイトへのリクエストは制限のないネットワークからプロキシによって送信されます。サイトはプロキシに応答し、プロキシはページ全体をあなたに渡します。
| 状況 | プロキシは役立つか |
|---|---|
| Cloudflareの背後にある海外サイトが半分しか読み込まれないか中断される | はい、プロキシがロシアの外にある場合 |
| NextDNSまたはDoHがブロックされているため、サイトが開かない | まず自動DNSに戻してください。プロキシを使用しているブラウザでは、サイトのアドレスはプロキシ自体が検索します |
| ターミナルでCloudflareのドキュメント、パッケージ、API | はい、HTTPS_PROXYおよびHTTP_PROXYの変数を介して |
| 音声通話やUDPトラフィックを使用するオンラインゲーム | いいえ、HTTPプロキシはTCPトラフィックのみを転送します |
| ロシアのサイトや政府サービス | いいえ。それらの一部は海外のIPに対して閉鎖されており、プロキシを通さずにアクセスする必要があります |
| 銀行や決済サービス | いいえ。このようなサイトはプロキシでは利用できません |
正直な注意点。通常のHTTPプロキシは、あなたから自分自身までのチャネルを暗号化しません：サイトとの接続自体が内部で暗号化されます。現在、Cloudflareの制限はそのアドレスに関連付けられているため、プロキシはそれを回避します。しかし、フィルタリング方法が変更されないことを保証できる人はいません。DNSの置き換えがプロキシとどのように異なるかについては、記事スマートDNSまたはプロキシ：ブロックを回避するために何を選ぶべきかで詳しく説明しています。
ステップバイステップの指示
- ブロックされたDNSを削除します。 Androidの場合：「設定」→「ネットワークとインターネット」→「プライベートDNS」→「自動」または「無効」。iPhoneの場合、「設定」→「一般」→「VPNとデバイス管理」でNextDNSまたは他のDNSプロファイルを削除します。Windowsおよびルーターでは、プロバイダーから自動的にDNSを取得するように戻します。このステップの後、インターネット全体が戻ります。
- 特定のサイトを確認します。 そのドメインで/cdn-cgi/traceを開きます。アドレスがVPNでのみ応答する場合、問題はCloudflareの制限にあります。
- 近隣の国でプロキシを取得します。 最小の遅延にはヨーロッパの国々が適しています。ロシアの設定では、ロシアのIPは同じ制限に戻ります。
- ブラウザでのみプロキシを設定します。 プロキシスイッチ拡張機能（例：SwitchyOmegaやFoxyProxy）やブラウザの別のプロファイルが最も便利です。ホスト、ポート、個人アカウントからのユーザー名とパスワードを入力します。
- 必要なサイトに対してのみプロキシを有効にします。 拡張機能でルールを設定します：海外のドメインはプロキシを通し、ロシアのサイト、銀行、政府サービスは直接アクセスします。これにより、すべてのトラフィックを無駄にせず、外国のIPに対して閉じられたサイトを壊すこともありません。
- ターミナル用に環境変数を設定します。 例えば、export HTTPS_PROXY=http://ユーザー名:パスワード@ホスト:ポート — これにより、curl、pip、npm、gitがHTTPSでプロキシを介して動作します。
- 結果を確認します。 再度/cdn-cgi/traceを開きます：loc=の行にはプロキシの国が表示され、サイト全体が完全に読み込まれるべきです。
どのタイプのプロキシが適しているか
Cloudflareはサイトを配信するだけでなく、ボットから保護しています。データセンターのアドレスはそのアンチボットによって厳しくチェックされるため、「人間であることを確認してください」というウィンドウが表示されることが多くなります。
- レジデンシャルプロキシ（$2.70/GB） — 主なオプションです。これは家庭用プロバイダーのアドレスで、Cloudflareの背後にあるサイトはそれらを通常の訪問者として受け入れ、CAPTCHAが少なくなります。
- モバイルプロキシ（$3.80/GB） — サイトが特に厳しい場合や、プロキシを介して動作できるモバイルアプリからのアクセスが必要な場合。
- データセンターのプロキシ（$1.50/GB） — ドキュメント、パッケージ、API用で、通常はアンチボットが無効になっており、トラフィックの価格が重要です。
これらの3つのタイプはすべてHTTPおよびHTTPSで動作します：これはブラウザ、ダウンロード、およびほとんどのアプリケーションに十分です。音声通話やUDPを介したオンラインゲームは、このようなプロキシでは機能しません。
よくある間違い
- DNSを循環的に変更する。 1.1.1.1、8.8.8.8、NextDNS — この制限は消えず、ブロックされた暗号化DNSはインターネットを完全に切断します。
- ロシアのIPを選択する。 ロシアのプロキシは同じネットワークを通過し、同じ制限に直面します。
- すべてのトラフィックをプロキシを介して流す。 ビデオやアップデートはギガバイトを消費し、ロシアのサービスは外国のアドレスを拒否し始めます。ドメインに関するルールが必要です。
- 通話やゲームが機能するのを待つ。 HTTPプロキシはウェブトラフィックを転送し、UDPは転送しません。
- Cloudflareの制限をサイト自体のブロックと混同する。 サイトがCloudflareのページからエラー1020または1005で応答する場合、これはサイト所有者のIPに対するルールであり、ロシアのプロバイダーではありません。ここではフィルタリングを回避するのではなく、別のIPが必要です。
結論
ロシアでの海外サイトの半分読み込みや中断は、2025年6月から施行されているCloudflareへのトラフィック制限の結果です。NextDNSと暗号化DNSのブロックが追加され、何も開かなくなる問題が発生しました。最初のステップは自動DNSに戻すことです。次に、必要なサイトをロシアの外でプロキシを介してドメインルールで通すことです。Cloudflareのほとんどのサイトには、ProxyCoveのレジデンシャルプロキシが最も便利です：ギガバイト単位での支払い、国の選択、数分でのブラウザ設定。