Что предпринять, если не работает сайт через СloudFlare (на 31.03.2025)?

Question

[rinaz22]

Всем привет! Сегодня утро началось не с самых лучших новостей, а именно: не работает сайт (ошибка таймаута), который подключен через CloudFlare. Пробовал через VPN — открывается. Я так понимаю, это опять РКН что-то чудит?
Кто сталкивался с таким, и можно ли как-то обойти? Например, отключением какого-нибудь шифрования?
В прошлом году были проблемы с TLS 1.3, но решилось переходом обратно на 1.2, а сейчас даже переход на 1.0 не помогает.

Comments

[Евгений Хлебников]

ну так проверьте доступность сайта из других локаций (я использую пингдом с казахстанским яндекс емейлом - но для доступа нужен VPN, solarwinds закрыли доступ к пингдому по RU-геолокации) и если подтвердится что проблема локализуется только для РФ - вы вряд ли что-то сделаете - скорее всего попали под ковровые бомбардировки РКН. Разве что не использовать CloudFlare если клиенты вашего сайта в России

[Алексей Романов]

Такая же проблема. Ниодин сайт как собственно и сам cf не открываются. Ростелеком отмараживается, говорит, с их стороны проблем нет.

[Илья Матвийчук]

Может пора нам высказаться против этого безобразия? Вредительством для всей страны занимаются, а люди терпят да терпят

Answer 1

[mr_nu11]

у меня 50 сайтов отпало, люди ругаются, думал слазить по старинке на letsencrypt! сайт letsencrypt хостится на cloudflare и это замкнутый круг, сервер попросту не может отправить запрос на регистрацию и выдачу сертов. Делай сервак в РФ говорили они! ага щас, был бы сейчас на забогорном серваке, то и проблем не знал certbot и перекатка всех NS A. Пробовал ZeroSSL он не выдает RU доменам.

по итогу, проштудировал аналоги в рф, ценник за услугу от 9к в месяц, типа ддос гвардов. Проштудировал забугор, тоже накладно или просят вязать карту. Даже иранский сервис пробовал зарегать, по итогу смс не приходит и в том числе и на sms-activate :)))

это просто деверсия малого бизнеса. Все сайты с клаудами лежат! с VLESS vps никаких проблем, несколько дней назад вбанили только один из vps ip, но я все порты позакрывал или сменил, навесил фильтры всякие, сменил SNI на telegram org и заблокировать не могут)

куда можно перекатиться чтоб letsencrypt накатывался автоматически и такая же проксификация была как у cf

Comments

[rinaz22]

У меня сайты на fastpanel, через панель делал сертификаты let's encrypt, проблем не было. Сервера в РФ.

[mr_nu11]

rinaz22, одно дело когда сервак у тебя не в том регионе что вблочили. У меня на всех vps(Msk и EU) блоков нет, блоки только в регионе где сервак + инет мой + мобильный. Все бы хорошо, клиенты до сайтов достучаться не могут из определенных регионов. А это прямо критично по урону

[rinaz22]

mr_nu11, вроде как блок по всей РФ, просто вопрос времени. Если это конечно не эксперимент очередной

[mr_nu11]

rinaz22, не по рф, ростелеком и мегафон в мск и калининград у друзей сайты открывает. Если бы глобальный блок все бы взвыли в новостях.

[mr_nu11]

пробую проксировать NS сервера клаудов через поднятый свой NS сервер с BIND forward. Пока создал master NS, который делает forward на 2 IP адреса именно NS которые мне выдали клауда (у них система назначения множества ip к этим ns конечно, но это без проблем периодически обновляется через самописный скрипт с кроном). Есть мысль что тупые заблочики cloudflare.com, а не маски сети. Если че отпишу, долго DNS обновляются не могу пока разобраться

в теории хочу как бы свои NS прописать которые перекидывают запросы на IP тех NS которым мне дали, чтоб функции работали и А записи с клаудов. В теме не шарю, пытаюсь разобраться ..

Answer 2

[ReRork]

Я даже сюда на хабр не смог залогниться в режиме проски с туннлированием трафика через v2rayN с региональными пресетами. А в режиме ВПН пожалуйста. Я так понимаю Cloudflare в РФ всё?

Answer 3

[naum01]

У кого есть zapret или goodbyedpi просто добавьте домены cloudflare.com и через минуту после перезапуска через минуту должно всё работать нормально, у меня как минимум через минуту после перезапуска батника всё заработало.

Comments

[drawor]

подскажите пожалуйста, куда конкретно добавлять домен в zapret, и на какой конкретно версии у вас zapret

[naum01]

https://github.com/Flowseal/zapret-discord-youtube
Открываешь текстовый документ под названием list-general.txt или если используешь бантик discord.bat то list-discord.txt
И туда добавляешь домен cloudflare.com перезапускаешь ждешь минуту и всё работает.

[cartagra]

Не помогло

[NegativeStar]

cartagra, Мне тоже не удалось так легко отделаться ...

Отвал конечно знатный ...
Больше половины дейликов и не только ...

- cryptorank
- magiceden
- guild
- layer3
- intract
- warpcast
- snapshot

Pepper и LostFilm туда же(

Домашний интернет - МТС
Мобильный - СберМобайл, МТС

gg

Answer 4

[valera_efremov]

Тоже столкнулся с тем, что все сайты под cloudflare недоступны. Пока отключил cf проксирование своих сайтов.

Answer 5

[Wexter]

с подключением https://habr.com/ru/news/856342/ https://habr.com/ru/news/892642/

Comments

[valera_efremov]

До этого дня работало, если отключить ECH или TLS 1.3
Но теперь вообще не работает, только через впн.

[maksam07]

valera_efremov,

До этого дня работало, если отключить ECH или TLS 1.3

Им теперь, вероятно, недостаточно чтобы клиент только отключил ECH. Видимо хотят видеть больше.

Answer 6

[rinaz22]

Т.к. уже не первый инцидент со стороны РКН в сторону cloudflare, решил отказаться от него и перейти на обычный DNS. Жаль конечно, что такой сервис "угробили" :(

Comments

[kpdozer]

Я вот тоже решил отказаться. Только вот Let's Encrypt тоже на Cloudflare и если сайт хостится в РФ или как у меня прямо в локалке, то проблема.

[Diversia]

от атак DNS вам поможет? Поделитесь решением, как именно.

[rinaz22]

Diversia, обычный DNS сервер от моего провайдера. На сколько знаю, как таковых защит нет, но что поделать. Пока в приоритете быстрый запуск сайта

[rinaz22]

kpdozer, Не знаю, у меня хост в России, вчера получил SSL от Let's encrypt все получилось без проблем.
Возможно просто повезло и провайдер хоста еще не успел запустить данные ограничения. Но вот как будет с дальнейшим автопродлением SSL, вот это уже другой вопрос

[mr_nu11]

просто обычный dns не решает потребностей с гео, рулезами, защитой в конце концов, лимитирование нагрузки, защита от ботов. Я почти всем бесплатным функционалом пользовался. просто писать все эти функции самостоятельно заколебешься и все это будет лагать. как вот например asn получать, конечно можно, только бесплатно это мало запросов, а платно опять же расходики нехилые + время + нагрузка

Answer 7

[KillerLex]

Не знаю что там с Cloudflare, но вот CloudFront сегодня отвалился

Answer 8

[Contra63]

Пока работает cerbot + Let's Encrypt. На госуслуги можно получить сертификат на 6 месяцев для физических лиц, на контору год. Так что готовят походу аналог Let's Encrypt.

Comments

[iMic]

А этот аналог с Госуслуг случайно отечественные корневые сертификаты прописывать в систему не требует. Думаю не всем это может понравиться?

Answer 9

[drawor]

А есть ли вариант зайти в игру которая использовала сервис cloudflare? Или есть ли способы обходить блокировку без впн или прокси?

Comments

[mr_nu11]

тебя же вынуждают впн делать, контроль сам себя закапывает

[drawor]

https://www.youtube.com/watch?v=ZQGK8CuVnDI видео человека который помог решить проблему, если кому то нужно

Answer 10

[WSGlebKavash]

Я не знаю, откуда вы берëте эти трудности. У меня всë прекрасно работает, и Cloudflare, и необуссифицированный OpenVPN.
Рекомендую просто подождать.

Comments

[romankotlyarovru]

В разных регионах ситуация разная с блокировками, не судите всех по своей ситуации

[mr_nu11]

у вас работает за впн, а если бы у вас был сайт в регионе казань нн уфа и тд.. очень много регионов отрубили, то сервак бы попросту стал тыквой для пользователей этих регионов и сам деля себя, если что-то за cf дергает сторонее

Answer 11

[idddddy]

Я как раз с 30 на 31 обновил сертификаты letsencrypt, утром просыпаюсь, жалуются что сайт не доступен, причем странно, что у не у всех. Думал с сертификатами связано. Оказывется с CF, тоже пока отключил прокси. Может на селектел днс перенести?