Если в России сайт грузится наполовину, висит на белом экране или обрывается с ошибкой соединения, а с VPN всё открывается, скорее всего, это ограничения трафика к Cloudflare. Через Cloudflare работает огромная часть зарубежных сайтов. С 9 июня 2025 года российские провайдеры режут соединения с ним: пропускают только первые 16 КБ каждого файла страницы. В конце октября 2026 года к этому добавилась блокировка NextDNS, а летом 2026-го начались сбои с зашифрованным DNS Cloudflare и Google. Ниже разберём, как понять, что дело именно в этом, что можно исправить настройками за пять минут и когда поможет прокси за пределами России.
Что произошло и кого это касается
Cloudflare — это сеть, через которую сайты раздают страницы, картинки и скрипты и защищаются от ботов. Пользователь обычно не знает, что сайт стоит за Cloudflare. Поэтому со стороны всё выглядит как «интернет сломался выборочно»: одни сайты открываются, другие нет.
Хронология по открытым источникам:
- 9 июня 2025 года. Cloudflare в своём блоге написала, что российские провайдеры ограничивают доступ к сайтам под её защитой: загружаются только первые 16 КБ каждого ресурса, после чего соединение рвётся или повисает. Ограничение затрагивает HTTP/1.1, HTTP/2 и HTTP/3 (QUIC). Компания назвала Ростелеком, МегаФон, Билайн (Вымпелком), МТС и МГТС.
- Июль 2025 года. Роскомнадзор, по данным «Коммерсанта» и «Интерфакса», заявил, что мер против Cloudflare не принимал, и снова рекомендовал владельцам сайтов уйти с этого CDN и отключить расширение TLS ECH.
- Август 2026 года. Абоненты Ростелекома, Дом.ру, Таттелекома и петербургского SkyNet жаловались, что перестал работать зашифрованный DNS (DoH и DoT) на адресах 1.1.1.1 и 8.8.8.8: соединение устанавливается и обрывается в момент шифрования.
- Конец октября 2026 года. Перестал работать NextDNS. Представитель сервиса на форуме поддержки ответил, что заблокированы его IP-адреса и TLS-имена, и обходить блокировку компания не собирается.
Под удар попадают обычные пользователи, которые открывают зарубежные сайты, разработчики, которым нужны документация и пакеты за Cloudflare, и все, кто вручную включил «Частный DNS» или NextDNS на телефоне или роутере.
Как понять, что виноват именно Cloudflare
Типичные признаки:
- страница открывается без стилей и картинок или остаётся белой, хотя заголовок вкладки уже появился;
- браузер показывает ERR_CONNECTION_RESET, ERR_TIMED_OUT или ERR_QUIC_PROTOCOL_ERROR;
- на мобильном интернете и на домашнем Wi-Fi поведение разное: у разных операторов ограничения работают по-разному;
- с VPN или из другой страны тот же сайт открывается сразу;
- ничего не открывается вообще, а на телефоне включён «Частный DNS» или профиль NextDNS — это уже проблема DNS, а не сайта.
Быстрая проверка: откройте адрес сайт/cdn-cgi/trace (например, example.com/cdn-cgi/trace — подставьте нужный домен). Если в ответ пришёл короткий текст со строками fl=, colo= и loc=, сайт работает через Cloudflare. Если и эта страница не грузится, а без Cloudflare-сайтов всё в порядке, картина почти однозначная.
Почему не помогает смена DNS
Частый совет — «поставьте DNS 1.1.1.1 или NextDNS». Сейчас он не работает и даже вредит. Ограничение 16 КБ срабатывает на пути от вас до серверов Cloudflare, уже после того, как адрес сайта найден. Cloudflare прямо пишет, что соединение ломается внутри российской сети, даже если оно доходит до её серверов за рубежом. Правильный DNS этого не меняет.
А зашифрованный DNS сам стал мишенью. Если на телефоне указан «Частный DNS» с адресом NextDNS или Cloudflare, а этот адрес заблокирован, устройство не может узнать IP ни одного сайта, и пропадает весь интернет. Значок сети при этом продолжает показывать подключение.
Что решает прокси и чего не решает
Когда вы работаете через прокси за пределами России, провайдер видит соединение не с адресом Cloudflare, а с адресом прокси-сервера. Дальше запрос к сайту отправляет уже прокси, из сети, где ограничений нет. Сайт отвечает прокси, а тот передаёт вам страницу целиком.
| Ситуация | Поможет ли прокси |
|---|---|
| Зарубежный сайт за Cloudflare грузится наполовину или обрывается | Да, если прокси находится вне России |
| Сайт не открывается из-за заблокированного NextDNS или DoH | Сначала верните автоматический DNS. В браузере с прокси адрес сайта ищет сам прокси |
| Документация, пакеты и API за Cloudflare в терминале | Да, через переменные HTTPS_PROXY и HTTP_PROXY |
| Голосовые звонки и онлайн-игры, где трафик идёт по UDP | Нет, HTTP-прокси передаёт только TCP-трафик |
| Российские сайты и госуслуги | Нет. Часть из них закрыта для зарубежных IP, их нужно пускать мимо прокси |
| Банки и платёжные сервисы | Нет. Такие сайты на прокси недоступны |
Честная оговорка. Обычный HTTP-прокси не шифрует канал от вас до себя: шифруется само соединение с сайтом внутри него. Сейчас ограничение по описанию Cloudflare привязано к её адресам, поэтому прокси его обходит. Но гарантировать, что методы фильтрации не изменятся, не может никто. Подробнее о том, чем подмена DNS отличается от прокси, — в статье Smart DNS или прокси: что выбрать для обхода блокировок.
Пошаговая инструкция
- Уберите заблокированный DNS. На Android: «Настройки» → «Сеть и интернет» → «Частный DNS» → «Автоматически» или «Отключено». На iPhone удалите профиль NextDNS или другой DNS-профиль в «Настройки» → «Основные» → «VPN и управление устройством». В Windows и на роутере верните получение DNS автоматически от провайдера. Если пропал весь интернет, после этого шага он вернётся.
- Проверьте конкретный сайт. Откройте /cdn-cgi/trace на его домене. Если адрес отвечает только с VPN, проблема в ограничениях Cloudflare.
- Возьмите прокси в стране рядом. Для минимальной задержки подойдут европейские страны. Россия в настройках гео не нужна: российский IP вернёт вас под те же ограничения.
- Настройте прокси только в браузере. Удобнее всего расширение-переключатель прокси (например, SwitchyOmega или FoxyProxy) или отдельный профиль браузера. Впишите хост, порт, логин и пароль из личного кабинета.
- Включите прокси только для нужных сайтов. В расширении задайте правила: зарубежные домены идут через прокси, российские сайты, банки и госуслуги — напрямую. Так вы не тратите трафик на всё подряд и не ломаете сайты, закрытые для иностранных IP.
- Для терминала задайте переменные окружения. Например, export HTTPS_PROXY=http://логин:пароль@хост:порт — так через прокси пойдут curl, pip, npm и git по HTTPS.
- Проверьте результат. Снова откройте /cdn-cgi/trace: в строке loc= должна стоять страна прокси, а сам сайт — загружаться полностью.
Какой тип прокси подходит
Cloudflare не только раздаёт сайты, но и защищает их от ботов. Адреса дата-центров её антибот проверяет строже, поэтому на них чаще появляется окно «Verify you are human».
- Резидентные прокси ($2.70 за ГБ) — основной вариант. Это адреса домашних провайдеров, сайты за Cloudflare принимают их как обычных посетителей, капч меньше.
- Мобильные прокси ($3.80 за ГБ) — если сайт особенно придирчив или нужен доступ из мобильных приложений, которые умеют работать через прокси.
- Прокси дата-центров ($1.50 за ГБ) — для документации, пакетов и API, где антибот обычно не включён и важна цена трафика.
Все три типа работают по HTTP и HTTPS: этого достаточно для браузера, загрузок и большинства приложений. Голосовые звонки и онлайн-игры по UDP через такой прокси не пойдут.
Частые ошибки
- Менять DNS по кругу. 1.1.1.1, 8.8.8.8, NextDNS — ограничение 16 КБ от этого не исчезает, а заблокированный зашифрованный DNS отключает интернет совсем.
- Выбирать российский IP. Прокси в России проходит через те же сети и упирается в те же ограничения.
- Пускать через прокси весь трафик. Видео и обновления съедят гигабайты, а российские сервисы начнут отказывать иностранному адресу. Нужны правила по доменам.
- Ждать, что заработают звонки и игры. HTTP-прокси передаёт веб-трафик, UDP он не несёт.
- Путать ограничение Cloudflare с блокировкой самим сайтом. Если сайт отвечает ошибкой 1020 или 1005 со страницей Cloudflare, это правило владельца сайта против вашего IP, а не российский провайдер. Тут нужен другой IP, а не обход фильтрации.
Вывод
Наполовину загруженные страницы и обрывы на зарубежных сайтах в России — следствие ограничения трафика к Cloudflare, которое действует с июня 2025 года. Блокировка NextDNS и зашифрованного DNS добавила проблему, при которой не открывается вообще ничего. Первый шаг — вернуть автоматический DNS. Второй — направить нужные сайты через прокси за пределами России с правилами по доменам. Для большинства сайтов за Cloudflare удобнее всего резидентные прокси ProxyCove: оплата за гигабайт, страна на выбор, настройка в браузере за несколько минут.