Коротко. Полного запрета Cloudflare в России нет: сервис работает, но нестабильно. С 2024 года в РФ блокируются TLS-соединения с расширением ECH, которое у Cloudflare включено по умолчанию, — поэтому сайты за Cloudflare периодически недоступны из российских сетей. Отключите ECH, проверьте домен в реестре блокировок, настройте мониторинг из РФ и держите наготове план миграции.
Заблокирован ли Cloudflare в России
Полного запрета на момент публикации нет: доступность сайтов за Cloudflare из РФ зависит от домена, оператора и региона. Роскомнадзор официально не рекомендует зарубежные CDN и рекомендовал отказаться от Cloudflare — это рекомендация, а не запрет. С 2024 года в сетях РФ блокируются TLS-соединения с расширением ECH, включённым у Cloudflare по умолчанию, — из-за этого сайты за ним периодически недоступны волнами. Отдельные ресурсы за Cloudflare попадают и под точечные блокировки.
Фраза «Cloudflare заблокирован в России» некорректна, но и «всё работает как раньше» — тоже: сервис работает нестабильно, и этим риском нужно управлять.
Почему сайт за Cloudflare не открывается из России
TLS ECH: самая частая причина
ECH (Encrypted Client Hello) — расширение TLS, шифрующее начало рукопожатия вместе с именем домена (SNI). Фильтры не видят, к какому сайту идёт соединение, и с 2024 года блокируют такие соединения целиком. Cloudflare включает ECH по умолчанию — и сайт, где ничего не меняли, внезапно перестаёт открываться.
Решение: отключить ECH в панели (SSL/TLS → Edge Certificates; на части тарифов — через API). После этого соединения идут с открытым SNI, и доступность из РФ обычно восстанавливается за несколько часов.
IP-соседство с заблокированными ресурсами
Cloudflare размещает тысячи сайтов на общих IP. Если рядом оказался заблокированный ресурс, операторы могут закрыть адрес целиком — сайт страдает «за компанию». Симптом: не открывается в ряде сетей, в реестре домена нет. Митигация — выделенный IP, смена конфигурации или другой CDN.
Сам ресурс попал в реестр блокировок
Иногда дело не в Cloudflare: домен внесён в реестр. Проверьте это через наш инструмент проверки РКН-блокировки; как читать результаты — в статье о проверке блокировки РКН, план действий — в гайде владельца заблокированного сайта.
Ошибки доступа со стороны Cloudflare
Бывает и обратное: Cloudflare сам ограничивает посетителей — ошибка 1020, 1006–1008, капча для российских IP из-за жёстких правил. Разбор — в статье ошибки Cloudflare 1020.
Как проверить, доступен ли ваш сайт из РФ
- Реестр блокировок. Инструмент /rkn проверяет домен и IP по реестру — исключите это первым.
- DNS-резолвинг. Проверка DNS покажет, какие NS- и A-записи реально отдаются.
- Мониторинг из российского региона. Точка enterno.io в ru-msk видит сайт глазами посетителя из России и ловит «волновые» ECH-блокировки. Тарифы — на /pricing.
- Трекер массовых сбоев. Отличить проблему домена от массового сбоя Cloudflare помогает /outages.
Прежде чем планировать переезд, отключите ECH и понаблюдайте 48 часов за мониторингом из РФ: чаще всего доступность восстанавливается без миграции, а вы получите данные вместо догадок.
Риски для владельца сайта с аудиторией в РФ
| Риск | Вероятность | Последствие | Митигация |
|---|---|---|---|
| Блокировка ECH-соединений | Высокая (с 2024 года) | Периодическая недоступность из РФ | Отключить ECH, мониторинг из ru-msk |
| IP-соседство с заблокированным ресурсом | Средняя | Недоступность в ряде сетей | Выделенный IP, смена конфигурации или CDN |
| Домен попал в реестр | Зависит от контента | Блокировка на уровне операторов | Регулярная проверка через /rkn |
| Ужесточение регулирования CDN | Оценке не поддаётся | Срочный вынужденный переезд | Готовый план миграции, сниженный TTL |
| Рост задержек на маршрутах из РФ | Низкая–средняя | Медленная загрузка, потеря конверсии | Мониторинг времени ответа из ru-msk |
Аналоги Cloudflare в России
Полного аналога (CDN + DNS + WAF + анти-DDoS в одной панели) в России нет, но по отдельным задачам решения есть:
- Selectel — CDN и защита от DDoS в составе облачной платформы; удобен, если инфраструктура уже в РФ.
- EdgeЦентр (EdgeCenter) — российский CDN с анти-DDoS и WAF; ближе всего к модели «CDN + защита».
- VK Cloud — CDN в экосистеме VK; вариант для проектов, использующих её другие сервисы.
- Yandex Cloud CDN — CDN в составе Яндекс Облака, интегрирован с его балансировщиками и хранилищами.
Отдельный класс — анти-DDoS у российских провайдеров: подключается перед сервером без переноса сайта на CDN. А небольшому сайту CDN может не понадобиться вовсе — быстрый хостинг в РФ и кэширование закрывают задачу; когда CDN нужен — в статье что такое CDN.
Как переехать с Cloudflare
- Снизьте TTL DNS-записей до 300–600 секунд за 24–48 часов до переезда.
- Экспортируйте зону из Cloudflare и сверьте полноту: A/AAAA, CNAME, MX, TXT (SPF, DKIM, DMARC), SRV. Потерянная MX — классическое «пропала почта». Зафиксируйте состояние через проверку DNS.
- Разверните зону у нового DNS-провайдера и проверьте ответы до смены NS.
- Смените NS-серверы у регистратора. Делегирование обновляется за минуты–48 часов.
- Перевыпустите SSL-сертификат: сертификаты Cloudflare работают только за его прокси. Цепочку проверьте через проверку SSL.
- Мониторьте параллельно 1–2 недели из РФ и из-за рубежа: часть резолверов ещё отдаёт старые данные.
# До переезда: текущее состояние dig NS example.com +short dig A example.com +short dig MX example.com +short # После смены NS: делегирование обновилось? dig NS example.com +short @8.8.8.8 dig NS example.com +short @77.88.8.8 # A-запись указывает на новую площадку? dig A example.com +short @8.8.8.8
Меняйте NS в начале недели и не удаляйте зону в Cloudflare минимум две недели: пока кэши не обновились, часть трафика ходит по старым записям — они должны работать.
FAQ
Cloudflare полностью заблокирован в России?
Нет. Полного запрета нет: сайты открываются из РФ, но нестабильно — из-за блокировки ECH, IP-соседства и точечных блокировок.
Поможет ли отключение ECH?
Чаще всего — да: блокировка ECH — самая массовая причина недоступности с 2024 года. После отключения соединения идут с открытым SNI и обычно перестают блокироваться. Если не помогло — проверьте реестр и IP-соседство.
Законно ли использовать Cloudflare в РФ?
Да. Рекомендация отказаться от зарубежных CDN — именно рекомендация, а не запрет: ответственности за использование Cloudflare не установлено, но направление регулирования стоит учитывать.
Что будет с сайтом, если Cloudflare заблокируют полностью?
Сайт будет недоступен из РФ, пока вы не переведёте DNS и трафик на другую площадку. Страховка — готовый план: сниженный TTL, экспорт зоны, запасной CDN и мониторинг.
Нужно ли срочно переезжать с Cloudflare?
Если после отключения ECH сайт стабильно доступен — срочности нет. Если доступность деградирует регулярно, а трафик из РФ критичен, переезд не откладывайте.
Чеклист владельца сайта
- Отключите TLS ECH в панели Cloudflare (SSL/TLS → Edge Certificates).
- Проверьте домен и IP по реестру через /rkn.
- Настройте мониторинг из российского региона (ru-msk).
- Зафиксируйте DNS-записи через /dns и сохраните экспорт зоны.
- Проверьте SSL-цепочку через /ssl после изменений конфигурации.
- Снизьте TTL ключевых DNS-записей до 300–600 секунд.
- Выберите запасной CDN или анти-DDoS и протестируйте на поддомене.
- Следите за сбоями на /outages и держите план миграции задокументированным.