Skip to content

Коллатеральная блокировка по общему IP CDN

Коротко:

Роскомнадзор блокирует не только домены, но и IP-адреса. Крупные CDN (Cloudflare и др.) сажают тысячи сайтов на один общий IP — если по IP заблокировали хотя бы один «запрещённый» сосед, недоступными становятся все на этом адресе. Признак: ваш домен НЕ в реестре, но недоступен из РФ, а резолвится в общий CDN-диапазон. /rkn выдаёт подсказку, если IP попадает в известный CDN-диапазон. Решение — выделенный IP или хостинг с российским присутствием.

Ниже: подробности, пример, смежные руководства, FAQ. Это диагностический материал для владельцев ресурсов на основе публичного реестра ЕАИС — без рекомендаций по обходу блокировок.

Проверить свой сайт →

Детали

  • IP-блокировка коллатеральна по своей природе: фильтр на стороне оператора режет адрес целиком, не разбирая, какой домен на нём «виноват».
  • Shared-IP CDN — основной источник проблемы: на одном anycast-IP Cloudflare могут жить тысячи доменов разных владельцев.
  • Диагностический признак: домен отсутствует в реестре ЕАИС, но недоступен с российских узлов, и его IP принадлежит общему CDN-диапазону.
  • Как подтвердить: узнайте IP через dig, сверьте принадлежность к CDN-диапазону, проверьте доступность именно с РФ-узлов (а не из своей сети).
  • Что делать владельцу: запросить выделенный IP у CDN/хостинга, рассмотреть российский CDN или дублирующее размещение, мониторить доступность с РФ-узлов — это диагностика и инфраструктурное решение, не обход.

Пример

# 1. На какой IP резолвится домен
dig +short example.com A
# 104.21.x.x / 172.67.x.x → общий диапазон Cloudflare (высокий риск коллатерали)

# 2. Кто владелец IP (CDN или выделенный адрес)
whois 104.21.0.1 | grep -iE 'orgname|netname|cloudflare'

# 3. Проверка реестра + CDN-подсказки одним запросом
https://enterno.io/rkn
#    'домен чист + IP в CDN-диапазоне + недоступен из РФ' = коллатераль

# 4. Решение: выделенный IP
#    Cloudflare: тариф с Dedicated IP; либо хостинг с российским PoP

Связанные

Реестр РоскомнадзораПроверка в официальном реестре
ISP DNS-фильтрацияБлокировка у российских провайдеров
AS-уровеньБлокировка по IP или подсети
Причина блокировкиНомер решения и основание

Почему нам доверяют

РКН
официальный реестр
ISP
DNS-фильтрация провайдеров
AS
проверка по IP/подсети
Free
без регистрации

Как это работает

1

Введите домен или IP

2

Проверяем реестр РКН

3

Получите статус и причину

Зачем проверять блокировку РКН?

Роскомнадзор ведёт реестр заблокированных сайтов. Если ваш домен или IP попал в реестр, российские пользователи не смогут открыть сайт. Проверка покажет статус и причину.

Реестр РКН

Прямой запрос к реестру запрещённых сайтов — домен, URL или IP.

DNS Роскомнадзора

Имитируем запрос через DNS провайдеров (Ростелеком, МТС, SkyDNS).

IP-блокировка

Проверяем, не попал ли IP-адрес или подсеть вашего хостинга в реестр.

Причина и номер

При наличии блокировки показываем номер решения, дату и основание.

Кому это нужно

Бизнес

проверка доступности в России

DevOps

контроль IP хостинга

Разработчики

проверка нового хостинга

SEO-специалисты

мониторинг видимости сайта

Частые ошибки

Думать, что это только для «плохих» сайтовВ реестр попадают из-за IP-адресов хостинга, который делят тысячи сайтов.
Не проверять хостинг-провайдераЕсли хостинг меняет IP — проверьте новый адрес на наличие в реестре.
Игнорировать блокировки подсетиИногда блокируется целая /24 подсеть. Проверяйте не только ваш IP, но и соседей.
Не мониторить регулярноПопасть в реестр можно из-за действий соседей по хостингу. Мониторьте автоматически.

Лучшие практики

Используйте выделенный IPСобственный IP снижает риск попасть «за компанию» с другими сайтами.
Настройте мониторингHTTP-монитор заметит недоступность сайта для российских пользователей первым.
Проверяйте после смены хостингаНовый IP может оказаться в реестре. Проверяйте перед переносом.
Документируйте IP-адресаЗнайте все IP своего хостинга — это ускоряет диагностику при проблемах.

Мониторьте доступность в России

HTTP-монитор с проверкой из Москвы — узнайте о блокировке первым.

Зарегистрироваться (FREE)

Больше по теме

Часто задаваемые вопросы

Как отличить коллатераль от прямой блокировки?

При прямой блокировке ваш домен/URL есть в реестре ЕАИС. При коллатерали реестр по вашему домену чист, но IP принадлежит общему CDN-диапазону и сайт недоступен из РФ. Сверьте оба факта.

Поможет ли смена DNS или CDN-узла?

Нет, если вы остаётесь на том же общем IP. Помогает именно выделенный IP-адрес (или провайдер/CDN с российским присутствием и отдельной адресацией). Это инфраструктурное решение, а не обход блокировки.

Может ли мой сайт сам стать причиной коллатерали для соседей?

Да — если ваш контент попадёт в реестр и будет заблокирован по IP, пострадают и соседи по тому же адресу. Ещё одна причина следить за статусом своего домена и держать выделенный IP для критичных сервисов.

Запустить инструмент, который описан в этой статье

Бесплатный тариф — 20 мониторов, проверки раз в 5 минут, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.