Недоступность сайтов на Cloudflare

С начала июня многие российские пользователи отмечают невозможность подключения к сайтам, находящимся под веб-защитой Cloudflare. Сайты не загружаются, а установленные соединения зависают. Сервис проанализировал российский трафик и сообщил, что наблюдает ограничение со стороны российских провайдеров. Штатно загружаются лишь первые 16 КБ сайта, что составляет от 10 до 16 IP-пакетов, после чего соединение блокируется. Подобные блокировки замечены Cloudflare из сетей Ростелекома, Мегафона, Вымпелкома, МТС и МГТС, однако не ограничиваются только ими.

Ограничение распространяется на все протоколы доступа к сайтам, такие как HTTP/1.1 и HTTP/2 через TCP и TLS, а также HTTP/3 через QUIC. Cloudflare сообщает, что подобные ограничения для российских пользователей замечены и на ресурсах других популярных хостинг-провайдеров — Hetzner, DigitalOcean и OVH.

По данным собственного сервиса Cloudflare Radar российский трафик сократился почти вдвое после 9 июня. Падение общего количества переданных данных видно на графике:

Роскомнадзор отрицает блокировку сервиса в России, однако ещё 7 ноября 2024 года призывал российские организации отказаться от услуг Cloudflare из-за использования последним TLS ECH (Encrypted Client Hello).

Автоматическая активация Cloudflare по умолчанию технологии TLS ECH в ноябре 2024 года привела к недоступности обслуживаемых сервисом сайтов из России, так как соединения с TLS ECH блокировались ТСПУ (техническими средствами противодействия угрозам) Роскомнадзора. Для восстановления доступа российских пользователей от владельцев сайтов требовалось вручную отключить TLS ECH, чтобы оборудованию ТСПУ было известно какой именно сайт запрашивает пользователь и не числится ли тот в списке запрещённых.

В компании отметили, что в данный момент Cloudflare не имеет возможности восстановить подключение к обслуживаемым им сайтам для российских пользователей. Своим пользователям хостинг рекомендовал обратиться к российскому регулятору с ходатайством об отмене ограничений. В заключении Cloudflare указал, что доступ к свободному и открытому интернету имеет решающее значение для индивидуальных прав и экономического развития. Компания осудила любые попытки помешать гражданам России получить к нему доступ.

По собственных данным Cloudflare обрабатывает около 20% всего интернет-трафика и ежедневно отражает в среднем ~247 миллиардов угроз. Американская компания Cloudflare основана в 2009 году, штаб-квартира расположена в Сан-Франциско, Калифорния.