Se na Rússia o site carrega pela metade, fica com a tela branca ou é interrompido com um erro de conexão, e com VPN tudo abre, provavelmente, são as restrições de tráfego para o Cloudflare. Uma enorme parte dos sites estrangeiros opera através do Cloudflare. Desde 9 de junho de 2025, os provedores russos cortam as conexões com ele: permitem apenas os primeiros 16 KB de cada arquivo da página. No final de outubro de 2026, isso foi acrescido ao bloqueio do NextDNS, e no verão de 2026 começaram os problemas com o DNS criptografado do Cloudflare e do Google. Abaixo, vamos analisar como entender que o problema é exatamente esse, o que pode ser corrigido com configurações em cinco minutos e quando um proxy fora da Rússia pode ajudar.
O que aconteceu e quem é afetado
Cloudflare é uma rede pela qual os sites distribuem páginas, imagens e scripts e se protegem contra bots. O usuário geralmente não sabe que o site está por trás do Cloudflare. Portanto, do lado de fora, tudo parece como se "a internet estivesse quebrada de forma seletiva": alguns sites abrem, outros não.
Cronologia de fontes abertas:
- 9 de junho de 2025. O Cloudflare em seu blog informou que os provedores russos estão limitando o acesso aos sites sob sua proteção: apenas os primeiros 16 KB de cada recurso são carregados, após o que a conexão é interrompida ou fica travada. A restrição afeta HTTP/1.1, HTTP/2 e HTTP/3 (QUIC). A empresa mencionou Rostelecom, MegaFon, Beeline (Vimpelcom), MTS e MGTS.
- Julho de 2025. O Roskomnadzor, segundo informações do "Kommersant" e "Interfax", declarou que não tomou medidas contra o Cloudflare e novamente recomendou aos proprietários de sites que saíssem desse CDN e desativassem a extensão TLS ECH.
- Agosto de 2026. Assinantes da Rostelecom, Dom.ru, Tattelecom e da SkyNet de São Petersburgo reclamaram que o DNS criptografado (DoH e DoT) nos endereços 1.1.1.1 e 8.8.8.8 parou de funcionar: a conexão é estabelecida e interrompida no momento da criptografia.
- Final de outubro de 2026. O NextDNS parou de funcionar. Um representante do serviço no fórum de suporte respondeu que seus endereços IP e nomes TLS foram bloqueados, e a empresa não pretende contornar o bloqueio.
Os usuários comuns que acessam sites estrangeiros, os desenvolvedores que precisam de documentação e pacotes do Cloudflare, e todos que ativaram manualmente o "DNS Privado" ou o NextDNS em seus telefones ou roteadores estão sob ataque.
Como entender que o Cloudflare é o culpado
Sinais típicos:
- a página abre sem estilos e imagens ou permanece em branco, embora o título da aba já tenha aparecido;
- o navegador mostra ERR_CONNECTION_RESET, ERR_TIMED_OUT ou ERR_QUIC_PROTOCOL_ERROR;
- o comportamento é diferente na internet móvel e no Wi-Fi doméstico: as restrições funcionam de maneira diferente em diferentes operadores;
- com VPN ou de outro país, o mesmo site abre imediatamente;
- nada abre de forma alguma, e no telefone está ativado o "DNS Privado" ou o perfil NextDNS — isso já é um problema de DNS, e não do site.
Verificação rápida: abra o endereço site/cdn-cgi/trace (por exemplo, example.com/cdn-cgi/trace — substitua pelo domínio necessário). Se a resposta veio com um texto curto contendo as linhas fl=, colo= e loc=, o site está funcionando através do Cloudflare. Se essa página também não carregar, e sem sites do Cloudflare tudo estiver em ordem, a situação é quase definitiva.
Por que a mudança de DNS não ajuda
Um conselho comum é "coloque o DNS 1.1.1.1 ou NextDNS". Atualmente, isso não funciona e até prejudica. A restrição de 16 KB é acionada no caminho de você até os servidores do Cloudflare, já depois que o endereço do site foi encontrado. O Cloudflare afirma claramente que a conexão é quebrada dentro da rede russa, mesmo que chegue aos seus servidores no exterior. Um DNS correto não muda isso.
E o DNS criptografado se tornou um alvo. Se no telefone estiver configurado um "DNS Privado" com o endereço do NextDNS ou Cloudflare, e esse endereço estiver bloqueado, o dispositivo não consegue descobrir o IP de nenhum site, e toda a internet desaparece. O ícone da rede, no entanto, continua a mostrar que está conectado.
O que um proxy resolve e o que não resolve
Quando você trabalha através de um proxy fora da Rússia, o provedor vê a conexão não com o endereço do Cloudflare, mas com o endereço do servidor proxy. Em seguida, o pedido ao site é enviado pelo proxy, de uma rede onde não há restrições. O site responde ao proxy, que então lhe envia a página inteira.
| Situação | O proxy ajudará? |
|---|---|
| Um site estrangeiro atrás do Cloudflare carrega pela metade ou é interrompido | Sim, se o proxy estiver fora da Rússia |
| O site não abre devido ao NextDNS ou DoH bloqueado | Primeiro, volte ao DNS automático. No navegador com proxy, o endereço do site é buscado pelo próprio proxy |
| Documentação, pacotes e API do Cloudflare no terminal | Sim, através das variáveis HTTPS_PROXY e HTTP_PROXY |
| Chamadas de voz e jogos online, onde o tráfego vai por UDP | Não, o proxy HTTP só transmite tráfego TCP |
| Sites russos e serviços públicos | Não. Parte deles está bloqueada para IPs estrangeiros, e eles precisam passar diretamente pelo proxy |
| Bancos e serviços de pagamento | Não. Esses sites não estão disponíveis através do proxy |
Uma ressalva honesta. Um proxy HTTP comum não criptografa o canal de você até ele: apenas a conexão com o site dentro dele é criptografada. Atualmente, a restrição descrita pelo Cloudflare está vinculada aos seus endereços, portanto, o proxy a contorna. Mas ninguém pode garantir que os métodos de filtragem não mudarão. Mais detalhes sobre como a substituição de DNS difere do proxy estão no artigo Smart DNS ou proxy: o que escolher para contornar bloqueios.
Instruções passo a passo
- Remova o DNS bloqueado. No Android: "Configurações" → "Rede e internet" → "DNS Privado" → "Automático" ou "Desativado". No iPhone, exclua o perfil do NextDNS ou outro perfil de DNS em "Configurações" → "Geral" → "VPN e gerenciamento de dispositivos". No Windows e no roteador, volte a obter DNS automaticamente do provedor. Se toda a internet desapareceu, após essa etapa ela voltará.
- Verifique um site específico. Abra /cdn-cgi/trace em seu domínio. Se o endereço responde apenas com VPN, o problema está nas restrições do Cloudflare.
- Consiga um proxy em um país próximo. Para latência mínima, países europeus são adequados. A Rússia nas configurações geográficas não é necessária: um IP russo o trará de volta às mesmas restrições.
- Configure o proxy apenas no navegador. O mais conveniente é uma extensão de alternância de proxy (por exemplo, SwitchyOmega ou FoxyProxy) ou um perfil separado no navegador. Insira o host, porta, login e senha do painel de controle.
- Ative o proxy apenas para os sites necessários. Na extensão, defina regras: domínios estrangeiros vão pelo proxy, sites russos, bancos e serviços públicos — diretamente. Assim, você não desperdiça tráfego em tudo e não quebra sites que estão bloqueados para IPs estrangeiros.
- Para o terminal, defina variáveis de ambiente. Por exemplo, export HTTPS_PROXY=http://login:senha@host:porta — assim, curl, pip, npm e git irão pelo proxy via HTTPS.
- Verifique o resultado. Abra novamente /cdn-cgi/trace: na linha loc= deve estar o país do proxy, e o site deve carregar completamente.
Qual tipo de proxy é adequado
O Cloudflare não apenas distribui sites, mas também os protege contra bots. Os endereços dos data centers são verificados mais rigorosamente pelo seu anti-bot, portanto, frequentemente aparece a janela "Verifique se você é humano".
- Proxies residenciais ($2.70 por GB) — a opção principal. Esses são endereços de provedores domésticos, sites atrás do Cloudflare os aceitam como visitantes normais, com menos captchas.
- Proxies móveis ($3.80 por GB) — se o site for especialmente exigente ou se for necessário acesso de aplicativos móveis que conseguem trabalhar através de proxies.
- Proxies de data center ($1.50 por GB) — para documentação, pacotes e API, onde o anti-bot geralmente não está ativado e o preço do tráfego é importante.
Todos os três tipos funcionam via HTTP e HTTPS: isso é suficiente para navegadores, downloads e a maioria dos aplicativos. Chamadas de voz e jogos online via UDP não funcionarão através de tal proxy.
Erros comuns
- Mudar DNS em círculo. 1.1.1.1, 8.8.8.8, NextDNS — a restrição de 16 KB não desaparece com isso, e um DNS criptografado bloqueado desativa completamente a internet.
- Escolher IP russo. Proxies na Rússia passam pelas mesmas redes e enfrentam as mesmas restrições.
- Deixar todo o tráfego passar pelo proxy. Vídeos e atualizações consumirão gigabytes, e serviços russos começarão a recusar endereços estrangeiros. Regras por domínio são necessárias.
- Esperar que chamadas e jogos funcionem. Proxies HTTP transmitem tráfego web, mas não suportam UDP.
- Confundir a restrição do Cloudflare com o bloqueio do próprio site. Se o site responde com erro 1020 ou 1005 com uma página do Cloudflare, isso é uma regra do proprietário do site contra seu IP, e não um provedor russo. Aqui é necessário um IP diferente, e não contornar a filtragem.
Conclusão
Páginas carregadas pela metade e interrupções em sites estrangeiros na Rússia são consequência da restrição de tráfego para o Cloudflare, que está em vigor desde junho de 2025. O bloqueio do NextDNS e do DNS criptografado adicionou um problema em que nada abre. O primeiro passo é retornar ao DNS automático. O segundo é direcionar os sites necessários através de um proxy fora da Rússia com regras por domínio. Para a maioria dos sites atrás do Cloudflare, os proxies residenciais ProxyCove são a opção mais conveniente: pagamento por gigabyte, país à escolha, configuração no navegador em poucos minutos.