러시아에서 사이트가 반만 로드되거나 하얀 화면에서 멈추거나 연결 오류로 중단된다면, VPN을 사용했을 때 모든 것이 열리는 경우, 이는 아마도 Cloudflare에 대한 트래픽 제한 때문일 것입니다. Cloudflare를 통해 많은 해외 사이트가 운영됩니다. 2025년 6월 9일부터 러시아의 인터넷 서비스 제공업체들은 Cloudflare와의 연결을 차단하고 있으며, 각 페이지 파일의 처음 16KB만 통과시키고 있습니다. 2026년 10월 말에는 NextDNS 차단이 추가되었고, 2026년 여름에는 Cloudflare와 Google의 암호화된 DNS에서 문제가 발생하기 시작했습니다. 아래에서는 이러한 문제를 어떻게 이해하고, 5분 만에 설정으로 수정할 수 있는지, 그리고 러시아 외부의 프록시가 언제 도움이 되는지 살펴보겠습니다.
무슨 일이 일어났고 누가 영향을 받는가
Cloudflare는 웹사이트가 페이지, 이미지 및 스크립트를 배포하고 봇으로부터 보호하는 네트워크입니다. 사용자는 일반적으로 웹사이트가 Cloudflare 뒤에 있다는 것을 알지 못합니다. 따라서 외부에서 보면 "인터넷이 선택적으로 고장났다"는 것처럼 보입니다: 어떤 사이트는 열리고, 어떤 사이트는 열리지 않습니다.
공식 출처에 따른 연대기:
- 2025년 6월 9일. Cloudflare는 블로그에서 러시아의 인터넷 서비스 제공업체들이 그들의 보호 아래 있는 사이트에 대한 접근을 제한하고 있다고 발표했습니다: 각 리소스의 처음 16KB만 로드되고, 그 이후 연결이 끊기거나 멈춥니다. 이 제한은 HTTP/1.1, HTTP/2 및 HTTP/3(QUIC)에 적용됩니다. 회사는 로스텔레콤, 메가폰, 빌라인(Вымпелком), MTS 및 МГТС를 언급했습니다.
- 2025년 7월. 로스콤나드조르(Roskomnadzor)는 "코메르산트"와 "인터팍스"의 보도에 따르면 Cloudflare에 대한 조치를 취하지 않았으며, 웹사이트 소유자들에게 이 CDN에서 벗어나고 TLS ECH 확장을 비활성화할 것을 다시 권장했습니다.
- 2026년 8월. 로스텔레콤, Дом.ру, 타타르텔레콤 및 상트페테르부르크의 SkyNet 사용자들은 1.1.1.1 및 8.8.8.8 주소에서 암호화된 DNS(DoH 및 DoT)가 작동하지 않는다고 불만을 제기했습니다: 연결이 설정되었다가 암호화 순간에 끊어집니다.
- 2026년 10월 말. NextDNS가 작동하지 않게 되었습니다. 서비스의 대표는 지원 포럼에서 그의 IP 주소와 TLS 이름이 차단되었으며, 차단을 우회할 계획이 없다고 답변했습니다.
일반 사용자, 해외 사이트를 열어야 하는 개발자, Cloudflare 뒤에 있는 문서 및 패키지가 필요한 모든 사람, 그리고 전화기나 라우터에서 "개인 DNS" 또는 NextDNS를 수동으로 활성화한 모든 사람이 영향을 받습니다.
Cloudflare가 문제라는 것을 어떻게 알 수 있는가
전형적인 징후:
- 페이지가 스타일과 이미지 없이 열리거나 하얗게 남아있고, 탭 제목은 이미 나타났습니다;
- 브라우저가 ERR_CONNECTION_RESET, ERR_TIMED_OUT 또는 ERR_QUIC_PROTOCOL_ERROR를 표시합니다;
- 모바일 인터넷과 집의 Wi-Fi에서 행동이 다릅니다: 다양한 제공업체에서 제한이 다르게 작동합니다;
- VPN을 사용하거나 다른 나라에서 같은 사이트가 즉시 열립니다;
- 아무것도 열리지 않으며, 전화기에서 "개인 DNS" 또는 NextDNS 프로필이 활성화되어 있다면, 이는 사이트가 아닌 DNS 문제입니다.
빠른 확인: 사이트/cdn-cgi/trace 주소를 열어보세요 (예: example.com/cdn-cgi/trace - 필요한 도메인을 입력하세요). 응답으로 fl=, colo= 및 loc=가 포함된 짧은 텍스트가 오면, 사이트는 Cloudflare를 통해 작동하고 있습니다. 이 페이지조차 로드되지 않고 Cloudflare가 없는 사이트는 모두 정상이라면, 상황은 거의 확실합니다.
왜 DNS 변경이 도움이 되지 않는가
자주 권장되는 조언은 "DNS를 1.1.1.1 또는 NextDNS로 설정하세요"입니다. 현재 이 방법은 작동하지 않으며 오히려 해롭습니다. 16KB 제한은 여러분과 Cloudflare 서버 간의 경로에서 작동하며, 사이트 주소가 발견된 후에 발생합니다. Cloudflare는 연결이 러시아 네트워크 내에서 끊어진다고 명시하고 있으며, 해외 서버에 도달하더라도 마찬가지입니다. 올바른 DNS는 이를 변경하지 않습니다.
또한 암호화된 DNS 자체가 표적이 되었습니다. 전화기에 NextDNS 또는 Cloudflare 주소가 있는 "개인 DNS"가 설정되어 있고 이 주소가 차단되면, 장치는 어떤 사이트의 IP도 알 수 없으며 인터넷이 완전히 사라집니다. 이때 네트워크 아이콘은 여전히 연결을 표시합니다.
프록시가 해결하는 것과 해결하지 않는 것
여러분이 러시아 외부의 프록시를 통해 작업할 때, 제공업체는 Cloudflare 주소가 아닌 프록시 서버 주소와 연결을 봅니다. 이후 요청은 제한이 없는 네트워크에서 프록시가 사이트에 전송합니다. 사이트는 프록시에게 응답하고, 프록시는 전체 페이지를 여러분에게 전달합니다.
| 상황 | 프록시가 도움이 될까 |
|---|---|
| Cloudflare 뒤의 해외 사이트가 반만 로드되거나 끊어짐 | 네, 프록시가 러시아 외부에 있을 경우 |
| NextDNS 또는 DoH가 차단되어 사이트가 열리지 않음 | 먼저 자동 DNS로 되돌리세요. 브라우저에서 프록시 주소가 사이트를 찾습니다 |
| 터미널에서 Cloudflare의 문서, 패키지 및 API | 네, HTTPS_PROXY 및 HTTP_PROXY 변수를 통해 |
| UDP를 통한 음성 통화 및 온라인 게임 | 아니요, HTTP 프록시는 TCP 트래픽만 전달합니다 |
| 러시아 사이트 및 정부 서비스 | 아니요. 일부는 해외 IP에 대해 차단되어 있으며, 프록시를 우회해야 합니다 |
| 은행 및 결제 서비스 | 아니요. 이러한 사이트는 프록시에서 접근할 수 없습니다 |
정직한 경고. 일반 HTTP 프록시는 여러분과 자신 사이의 채널을 암호화하지 않습니다: 사이트와의 연결만 암호화됩니다. 현재 Cloudflare의 설명에 따른 제한은 그녀의 주소에 연결되어 있으므로, 프록시는 이를 우회합니다. 그러나 필터링 방법이 변경되지 않을 것이라고 보장할 수 있는 사람은 없습니다. DNS 변경과 프록시의 차이에 대한 자세한 내용은 스마트 DNS 또는 프록시: 차단 우회를 위한 선택 기사에서 확인하세요.
단계별 지침
- 차단된 DNS를 제거하세요. Android: "설정" → "네트워크 및 인터넷" → "개인 DNS" → "자동" 또는 "비활성화". iPhone에서는 "설정" → "일반" → "VPN 및 장치 관리"에서 NextDNS 또는 다른 DNS 프로필을 삭제하세요. Windows 및 라우터에서는 제공업체로부터 DNS를 자동으로 받도록 되돌리세요. 이 단계 후에 인터넷이 사라졌다면, 다시 돌아올 것입니다.
- 특정 사이트를 확인하세요. 해당 도메인에서 /cdn-cgi/trace를 열어보세요. 주소가 VPN에서만 응답한다면, Cloudflare의 제한이 문제입니다.
- 인근 국가의 프록시를 사용하세요. 최소 지연을 위해 유럽 국가가 적합합니다. 러시아는 지리적 설정에서 필요하지 않습니다: 러시아 IP는 동일한 제한으로 돌아오게 됩니다.
- 브라우저에서만 프록시를 설정하세요. 가장 편리한 방법은 프록시 전환 확장 프로그램(예: SwitchyOmega 또는 FoxyProxy) 또는 별도의 브라우저 프로필입니다. 개인 계정에서 호스트, 포트, 로그인 및 비밀번호를 입력하세요.
- 필요한 사이트에 대해서만 프록시를 활성화하세요. 확장에서 규칙을 설정하세요: 해외 도메인은 프록시를 통해, 러시아 사이트, 은행 및 정부 서비스는 직접 연결됩니다. 이렇게 하면 모든 트래픽을 낭비하지 않고 외국 IP에 차단된 사이트를 망가뜨리지 않습니다.
- 터미널에서 환경 변수를 설정하세요. 예를 들어, export HTTPS_PROXY=http://로그인:비밀번호@호스트:포트 — 이렇게 하면 curl, pip, npm 및 git이 HTTPS를 통해 프록시를 사용합니다.
- 결과를 확인하세요. 다시 /cdn-cgi/trace를 열어보세요: loc= 줄에는 프록시의 국가가 표시되어야 하며, 사이트는 완전히 로드되어야 합니다.
어떤 유형의 프록시가 적합한가
Cloudflare는 사이트를 배포할 뿐만 아니라 봇으로부터 보호합니다. 데이터 센터의 주소는 그녀의 안티봇에 의해 더 엄격하게 검사되므로, "인간임을 확인하세요"라는 창이 더 자주 나타납니다.
- 주거용 프록시 ($2.70/GB) — 기본 옵션입니다. 이는 가정용 제공업체의 주소로, Cloudflare 뒤의 사이트는 이를 일반 방문자로 인식하여 CAPTCHA가 줄어듭니다.
- 모바일 프록시 ($3.80/GB) — 사이트가 특히 까다롭거나 프록시를 통해 작동하는 모바일 애플리케이션에 접근이 필요할 경우 사용합니다.
- 데이터 센터 프록시 ($1.50/GB) — 문서, 패키지 및 API에 적합하며, 일반적으로 안티봇이 활성화되지 않고 트래픽 가격이 중요합니다.
세 가지 유형 모두 HTTP 및 HTTPS를 통해 작동합니다: 이는 브라우저, 다운로드 및 대부분의 애플리케이션에 충분합니다. UDP를 통한 음성 통화 및 온라인 게임은 이러한 프록시를 통해 작동하지 않습니다.
자주 발생하는 오류
- DNS를 순환적으로 변경하기. 1.1.1.1, 8.8.8.8, NextDNS — 이로 인해 16KB 제한이 사라지지 않으며, 차단된 암호화 DNS는 인터넷을 완전히 차단합니다.
- 러시아 IP 선택하기. 러시아의 프록시는 동일한 네트워크를 통과하며 동일한 제한에 부딪힙니다.
- 모든 트래픽을 프록시를 통해 전달하기. 비디오 및 업데이트는 기가바이트를 소모하며, 러시아 서비스는 외국 주소에 대해 거부하기 시작합니다. 도메인에 대한 규칙이 필요합니다.
- 통화 및 게임이 작동하기를 기다리기. HTTP 프록시는 웹 트래픽만 전달하며, UDP는 전달하지 않습니다.
- Cloudflare의 제한을 사이트 차단과 혼동하기. 사이트가 Cloudflare 페이지에서 오류 1020 또는 1005로 응답하면, 이는 사이트 소유자의 IP에 대한 규칙이며, 러시아 제공업체가 아닙니다. 이 경우 다른 IP가 필요하며 필터링을 우회하는 것이 아닙니다.
결론
러시아에서 해외 사이트의 반만 로드된 페이지와 중단은 2025년 6월부터 시행된 Cloudflare에 대한 트래픽 제한의 결과입니다. NextDNS 및 암호화된 DNS의 차단은 아무것도 열리지 않는 문제를 추가했습니다. 첫 번째 단계는 자동 DNS로 되돌리는 것입니다. 두 번째 단계는 필요한 사이트를 도메인 규칙과 함께 러시아 외부의 프록시를 통해 연결하는 것입니다. 대부분의 Cloudflare 사이트에 대해서는 ProxyCove 주거용 프록시가 가장 편리합니다: 기가바이트당 요금, 선택할 수 있는 국가, 몇 분 안에 브라우저에서 설정 가능합니다.
