Nếu ở Nga trang web tải một nửa, bị treo trên màn hình trắng hoặc bị ngắt kết nối với lỗi, trong khi với VPN mọi thứ đều mở ra, rất có thể đó là hạn chế lưu lượng đến Cloudflare. Một phần lớn các trang web nước ngoài hoạt động thông qua Cloudflare. Kể từ ngày 9 tháng 6 năm 2025, các nhà cung cấp dịch vụ Internet Nga đã cắt giảm kết nối với nó: chỉ cho phép tải 16 KB đầu tiên của mỗi tệp trang. Vào cuối tháng 10 năm 2026, việc chặn NextDNS đã được thêm vào, và vào mùa hè năm 2026, đã xảy ra sự cố với DNS mã hóa của Cloudflare và Google. Dưới đây, chúng ta sẽ xem xét cách hiểu rằng vấn đề chính là ở đây, những gì có thể sửa chữa bằng cách điều chỉnh trong năm phút và khi nào proxy bên ngoài Nga sẽ giúp ích.
Điều gì đã xảy ra và ai bị ảnh hưởng
Cloudflare là một mạng lưới mà qua đó các trang web phân phối trang, hình ảnh và kịch bản và bảo vệ khỏi bot. Người dùng thường không biết rằng trang web đứng sau Cloudflare. Do đó, từ bên ngoài, mọi thứ trông giống như "Internet bị hỏng một cách chọn lọc": một số trang web mở ra, trong khi những trang khác thì không.
Thời gian biểu theo các nguồn mở:
- Ngày 9 tháng 6 năm 2025. Cloudflare đã viết trên blog của mình rằng các nhà cung cấp dịch vụ Internet Nga đang hạn chế quyền truy cập vào các trang web dưới sự bảo vệ của nó: chỉ tải 16 KB đầu tiên của mỗi tài nguyên, sau đó kết nối bị ngắt hoặc bị treo. Hạn chế này ảnh hưởng đến HTTP/1.1, HTTP/2 và HTTP/3 (QUIC). Công ty đã nêu tên Rostelecom, MegaFon, Beeline (Vimpelcom), MTS và MGTS.
- Tháng 7 năm 2025. Roskomnadzor, theo dữ liệu từ "Kommersant" và "Interfax", tuyên bố rằng không có biện pháp nào chống lại Cloudflare được thực hiện và một lần nữa khuyến nghị các chủ sở hữu trang web rời khỏi CDN này và tắt mở rộng TLS ECH.
- Tháng 8 năm 2026. Các thuê bao của Rostelecom, Dom.ru, Tattelecom và SkyNet ở Saint Petersburg đã phàn nàn rằng DNS mã hóa (DoH và DoT) trên các địa chỉ 1.1.1.1 và 8.8.8.8 đã ngừng hoạt động: kết nối được thiết lập và bị ngắt ngay tại thời điểm mã hóa.
- Cuối tháng 10 năm 2026. NextDNS đã ngừng hoạt động. Đại diện của dịch vụ trên diễn đàn hỗ trợ đã trả lời rằng các địa chỉ IP và tên TLS của nó đã bị chặn, và công ty không có kế hoạch vượt qua sự chặn này.
Những người dùng thông thường, những người mở các trang web nước ngoài, các nhà phát triển cần tài liệu và gói từ Cloudflare, và tất cả những ai đã bật "DNS Riêng tư" hoặc NextDNS trên điện thoại hoặc bộ định tuyến của họ đều bị ảnh hưởng.
Làm thế nào để biết rằng Cloudflare chính là nguyên nhân
Các dấu hiệu điển hình:
- trang mở ra mà không có kiểu dáng và hình ảnh hoặc vẫn còn trắng, mặc dù tiêu đề của tab đã xuất hiện;
- trình duyệt hiển thị ERR_CONNECTION_RESET, ERR_TIMED_OUT hoặc ERR_QUIC_PROTOCOL_ERROR;
- trên Internet di động và Wi-Fi tại nhà có hành vi khác nhau: các nhà cung cấp khác nhau có các hạn chế hoạt động khác nhau;
- với VPN hoặc từ một quốc gia khác, cùng một trang web mở ngay lập tức;
- không có gì mở ra hoàn toàn, và trên điện thoại đã bật "DNS Riêng tư" hoặc hồ sơ NextDNS - đây đã là vấn đề DNS, không phải trang web.
Kiểm tra nhanh: mở địa chỉ site/cdn-cgi/trace (ví dụ, example.com/cdn-cgi/trace - thay thế bằng miền cần thiết). Nếu phản hồi là một đoạn văn ngắn với các dòng fl=, colo= và loc=, trang web hoạt động qua Cloudflare. Nếu ngay cả trang này cũng không tải, trong khi các trang không phải Cloudflare đều ổn, thì tình hình gần như rõ ràng.
Tại sao việc thay đổi DNS không giúp ích
Lời khuyên thường gặp - "hãy đặt DNS 1.1.1.1 hoặc NextDNS". Hiện tại nó không hoạt động và thậm chí còn gây hại. Hạn chế 16 KB xảy ra trên đường đi từ bạn đến các máy chủ Cloudflare, ngay sau khi địa chỉ trang web được tìm thấy. Cloudflare đã viết rõ rằng kết nối bị ngắt bên trong mạng Nga, ngay cả khi nó đến được các máy chủ của nó ở nước ngoài. DNS đúng không thay đổi điều này.
Và DNS mã hóa đã trở thành mục tiêu. Nếu trên điện thoại có "DNS Riêng tư" với địa chỉ NextDNS hoặc Cloudflare, và địa chỉ này bị chặn, thiết bị không thể biết IP của bất kỳ trang web nào, và toàn bộ Internet biến mất. Biểu tượng mạng vẫn tiếp tục hiển thị kết nối.
Proxy giải quyết điều gì và không giải quyết điều gì
Khi bạn làm việc qua proxy bên ngoài Nga, nhà cung cấp sẽ thấy kết nối không phải với địa chỉ Cloudflare, mà với địa chỉ của máy chủ proxy. Tiếp theo, yêu cầu đến trang web đã được gửi bởi proxy, từ mạng không có hạn chế. Trang web trả lời proxy, và proxy gửi cho bạn toàn bộ trang.
| Tình huống | Proxy có giúp không |
|---|---|
| Trang web nước ngoài qua Cloudflare tải một nửa hoặc bị ngắt | Có, nếu proxy nằm ngoài Nga |
| Trang web không mở do NextDNS hoặc DoH bị chặn | Đầu tiên hãy trả lại DNS tự động. Trong trình duyệt với proxy, địa chỉ trang web tìm kiếm chính proxy |
| Tài liệu, gói và API qua Cloudflare trong terminal | Có, thông qua các biến HTTPS_PROXY và HTTP_PROXY |
| Cuộc gọi thoại và trò chơi trực tuyến, nơi lưu lượng đi qua UDP | Không, proxy HTTP chỉ truyền tải lưu lượng TCP |
| Các trang web Nga và dịch vụ công | Không. Một phần trong số đó bị chặn đối với IP nước ngoài, cần phải cho phép chúng đi qua proxy |
| Các ngân hàng và dịch vụ thanh toán | Không. Những trang web như vậy không có sẵn trên proxy |
Lưu ý công bằng. Proxy HTTP thông thường không mã hóa kênh từ bạn đến chính nó: chỉ kết nối với trang web bên trong nó được mã hóa. Hiện tại, hạn chế theo mô tả của Cloudflare được gắn với các địa chỉ của nó, vì vậy proxy vượt qua nó. Nhưng không ai có thể đảm bảo rằng các phương pháp lọc sẽ không thay đổi. Chi tiết về sự khác biệt giữa việc thay thế DNS và proxy - trong bài viết Smart DNS hoặc proxy: chọn cái nào để vượt qua các chặn.
Hướng dẫn từng bước
- Loại bỏ DNS bị chặn. Trên Android: "Cài đặt" → "Mạng và Internet" → "DNS Riêng tư" → "Tự động" hoặc "Tắt". Trên iPhone, hãy xóa hồ sơ NextDNS hoặc hồ sơ DNS khác trong "Cài đặt" → "Chung" → "VPN và quản lý thiết bị". Trên Windows và bộ định tuyến, hãy trả lại việc nhận DNS tự động từ nhà cung cấp. Nếu toàn bộ Internet biến mất, sau bước này nó sẽ trở lại.
- Kiểm tra trang web cụ thể. Mở /cdn-cgi/trace trên miền của nó. Nếu địa chỉ chỉ phản hồi với VPN, vấn đề nằm ở các hạn chế của Cloudflare.
- Lấy proxy ở quốc gia gần đó. Để có độ trễ tối thiểu, các quốc gia châu Âu là lựa chọn tốt. Nga trong cài đặt địa lý không cần thiết: IP Nga sẽ đưa bạn trở lại dưới cùng một hạn chế.
- Cấu hình proxy chỉ trong trình duyệt. Dễ dàng nhất là sử dụng tiện ích mở rộng chuyển đổi proxy (ví dụ: SwitchyOmega hoặc FoxyProxy) hoặc một hồ sơ riêng biệt trong trình duyệt. Nhập host, cổng, tên đăng nhập và mật khẩu từ tài khoản cá nhân.
- Bật proxy chỉ cho các trang web cần thiết. Trong tiện ích mở rộng, hãy đặt quy tắc: các miền nước ngoài đi qua proxy, các trang web Nga, ngân hàng và dịch vụ công - trực tiếp. Như vậy, bạn không tiêu tốn lưu lượng cho mọi thứ và không làm hỏng các trang web bị chặn đối với IP nước ngoài.
- Đối với terminal, hãy đặt các biến môi trường. Ví dụ, export HTTPS_PROXY=http://tên đăng nhập:mật khẩu@host:cổng - như vậy curl, pip, npm và git sẽ đi qua proxy qua HTTPS.
- Kiểm tra kết quả. Mở lại /cdn-cgi/trace: trong dòng loc= phải có quốc gia của proxy, và trang web tự nó phải tải hoàn toàn.
Loại proxy nào phù hợp
Cloudflare không chỉ phân phối các trang web mà còn bảo vệ chúng khỏi bot. Địa chỉ của các trung tâm dữ liệu của nó được kiểm tra nghiêm ngặt hơn bởi anti-bot, vì vậy thường xuất hiện cửa sổ "Xác minh bạn là con người".
- Proxy cư trú (2.70 đô la cho mỗi GB) - lựa chọn chính. Đây là địa chỉ của các nhà cung cấp gia đình, các trang web qua Cloudflare chấp nhận chúng như những khách truy cập bình thường, captcha ít hơn.
- Proxy di động (3.80 đô la cho mỗi GB) - nếu trang web đặc biệt khó tính hoặc cần truy cập từ các ứng dụng di động có khả năng làm việc qua proxy.
- Proxy trung tâm dữ liệu (1.50 đô la cho mỗi GB) - cho tài liệu, gói và API, nơi anti-bot thường không được bật và giá lưu lượng quan trọng.
Tất cả ba loại đều hoạt động qua HTTP và HTTPS: điều này đủ cho trình duyệt, tải xuống và hầu hết các ứng dụng. Cuộc gọi thoại và trò chơi trực tuyến qua UDP sẽ không hoạt động qua proxy như vậy.
Các lỗi thường gặp
- Thay đổi DNS theo vòng tròn. 1.1.1.1, 8.8.8.8, NextDNS - hạn chế 16 KB không biến mất từ điều này, và DNS mã hóa bị chặn sẽ tắt hoàn toàn Internet.
- Chọn IP Nga. Proxy ở Nga đi qua cùng một mạng và gặp phải cùng một hạn chế.
- Cho phép toàn bộ lưu lượng qua proxy. Video và cập nhật sẽ tiêu tốn hàng gigabyte, và các dịch vụ Nga sẽ bắt đầu từ chối địa chỉ nước ngoài. Cần có quy tắc theo miền.
- Chờ đợi rằng cuộc gọi và trò chơi sẽ hoạt động. Proxy HTTP chỉ truyền tải lưu lượng web, UDP thì không.
- Nhầm lẫn giữa hạn chế Cloudflare với việc chặn chính trang web. Nếu trang web phản hồi với lỗi 1020 hoặc 1005 từ trang Cloudflare, đó là quy tắc của chủ sở hữu trang web chống lại IP của bạn, không phải nhà cung cấp Nga. Ở đây cần một IP khác, không phải là cách vượt qua lọc.
Kết luận
Các trang được tải một nửa và bị ngắt trên các trang web nước ngoài ở Nga là hậu quả của việc hạn chế lưu lượng đến Cloudflare, có hiệu lực từ tháng 6 năm 2025. Việc chặn NextDNS và DNS mã hóa đã thêm vào vấn đề, khi mà không có gì mở ra hoàn toàn. Bước đầu tiên - trả lại DNS tự động. Bước thứ hai - hướng các trang web cần thiết qua proxy bên ngoài Nga với các quy tắc theo miền. Đối với hầu hết các trang web qua Cloudflare, proxy cư trú ProxyCove là lựa chọn thuận tiện nhất: thanh toán theo gigabyte, quốc gia tùy chọn, cài đặt trong trình duyệt chỉ trong vài phút.