Cloudflare заблокировали? Сегодня с самого утра недоступен их сайт и куча сайтов, соответственно, не открываются. Провайдер - Ростелеком Сибирь. На Мегафоне все нормально.

Да. Yota Новосибирск. Таймаут в curl и браузере для https://cloudflare.com. Сайт https://ping-admin.com/free_test/result/1742439753p3b0ie018al86j113fz104.html подтверждает недоступность в сибирских городах, скорее всего на домашних провайдерах, не хостингах.

cloudflare1261×225 103 KB

И что теперь делать? Мало того, что я теперь даже к панели x-ui на своём VPS не могу достучаться, так теперь же куча сайтов, приложений и игр не будет работать?

Есть проблема с ним, да. Новосибирск, Электронный город (Новотелеком).

Возможно, опять часть IP заблочили. Меняю в hosts на другие и всё открывается.

Извините за возможно глупый вопрос, а на какие тогда поменять?)

IP Ranges | Cloudflare
Попробуйте разные.
Не уверен, что стоит светить здесь конкретные.

Наверное, потому что ciadpi не помогает даже с довольно хитрой стратегией. Хотя, несколько пакетов проходит, потому что браузер успевает показать заголовок, но не больше.

Попробовал несколько. Не работает всё равно.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

warp vpn лёг. Основные и резервные IP. Родителей ждёт сюрприз.
cloudflare doh в браузере лёг.
Также на Ростелекоме.

IP для hosts, которые дал Dhowti в личке, не работает. Или только пара пакетов успевает проскочить.
Ну всё. У нас теперь хуже, чем в Туркменистане.

Сибирь, вузовский провайдер, не работает cloudfare, и не доступен speedtest, deepseek(я так понимаю, все, что за cloudfare-ом)

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Я с Урала, но тоже все, что здесь обсуждалось, отвалилось

Новосиб, ростелеком, пол инторнета лежит Шо делать?

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Та же история, Алтайский край, ростелеком/сибирьтелеком, лежит полинтернета.
Доходит до смешного: w3.org не открывается.
Конфиг на дискорд для запрета, который работал 4 месяца перестал работать, curl таймаутится абсолютно везде.

Самое интересное, я так понимаю, что не работает за Уралом и дальше на восток. Потому как в центральной России вроде проблем не вижу, перепробовав штук 5 разных провайдеров. Либо мне везет

У меня в Приморье работает, кроме одного IP, который давно заблочен и который выдаёт гуглоднс моему сайту. Кстати, поиграйтесь с DNS? У меня сам CF с DNS от Adguard доступен без ухищрений.

Кстати, Adguard VPN лёг, видимо, тоже где-то попало.

Похоже опять активизировались. Не открывается все что за cloudflare, а это половина всех сайтов, в том числе и мой личный
Но еще теперь и не работает дискорд под запретом, значит блокировка шире чем просто cloudflare
Продукт интернетосодержащий

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

А сайты вроде https://www.curseforge.com/ https://www.nexusmods.com/ https://minecraft.wiki/ и подобные тоже за Cloudflare?

Не белый ли это список доменов включили?

все за CF, я пустил все сети CF через впн, у меня стали все сайты открываться сразу нормально.
вот весь список если кому интересно
173.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22

Трейсы смотрели где стопорится ?
Трейсы на адреса, которые работают, отличаются ?

У меня уже несколько дней по ipv6 ничего не проходит через один из аплинков провайдера.
Что там у них случилось х3
Легли в тч некоторые корневые днс по ипв6 и клаудфларе

ЦФО/СЗФО всё как работало (Мегафон/Ростелеком), так и работает.

У кого заблокирован cloudflare, в чем проблема провайдера с DOH другого использовать?

проблема в том что не открываются сайты которые работают через CF, проблема не в днс.

Пинги на них идут, порт конектит ?
Если да, пробовали curl без ECH ? На незаблокированные сайты

Незнаю, я проверить зашел т.к. игры Bethesda внезапно перестали логиниться, и не только у меня судя по чатам.

Пинги идут практически на все эндпоинты варпа, заблоченые сайты за клаудфларом тоже пингуются. Амнезия в ответ не получает вообще ничего, 0б received при подключении. Еще очень странное наблюдение, на запасном роутере амнезия все еще работает, но судя по всему, если перезагрузить, то тоже отвалится.

Томск. Подтверждаю блокировку на сотовой: Йоте, билайне. Наземные: РТ и Домру (то есть 90% рынка).

Добавлю что для Ростовской области тоже актуально.
Заметил еще в 4 утра по мск, когда прилёг свой сайт, который за cloudflare. Под зарубежным vpn, естественно, всё работает адекватно.

Провайдер: мтс шпд

Омск, дом-ру. Сами домены пингуются и резолвятся (на роутере DoH). Проблема со всеми сервисами позади клауды, отвалился vless over cloudflare (grpc) в том числе, ss2022/reality до впс работает. Затронуло как будто с основном сибирь, коллеги с западной части рф пишут что у них всё ок. Коснулось не только домашних пользователей, но и бизнес ISP.

Тюмень. провайдер дом.ру - не открываются сайты типа synology, qnap - сервисы данных производителей не работают…

судя по downdetector, там и твич не работает, а он к cf не имеет отношения.
добавление дурения для doh не помогает?

Новосибирск, Новотелеком, Твич работает без каких-либо заминок (при этом в чате у некоторых стримеров писали, что проблемы, но не уточняли регион), но всё связанное с Клаудой лежит. Вроде пингуется, вроде трассируется, но сайты не раздупляются. Зачем дурить DoH не понимаю, проблема же не в нём.

Blizzard Battle.net тоже прилег у некоторых юзеров. А он вроде как CF не использует.

cloudflare.bat (748 Bytes)
В формате для импорта в кинетики те же
route ADD [network] MASK [mask] 0.0.0.0

У меня еще с 6-7 ночи лег EA App и соответственно все игры в нем, сайт EA жутко долго грузит страницы либо вообще отваливается с ERR_CONNECTION_RESET. ЧСХ на сайт флары и спидтесты заходит нормально.

winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=4 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap

с этим конфигом разблочиваются сайты, так что скорее всего можно как то будет и warp расшевелить в перспективе

а в чем именно проблема, не подскажешь?)

может кто нибудь прогнать проблемный сайт через ipfinder от ori?

Роскомнадзор объяснил сбои «у некоторых сервисов в РФ» использованием в этих компаниях «иностранной инфраструктуры».

а, ну я так понимаю, ничего “чинить” они не собираются

Соурс можно?

Здесь речь конкретно про российские сервисы, которые используют иностранную инфраструктуру, нет?

Но да, какой-то запах “устаревающего оборудования” ощущается

Учитывая масштаб отвалившегося, не похоже.
Сомневаюсь, что какие-нибудь Character.ai или DeepSeek используют российскую инфраструктуру, а downdetector ловит проблемы и на них.

This post was flagged by the community and is temporarily hidden.

Тот же steam умер полностью. Не открывается с МТС и Билайна.
Но я не думаю, что они сидят за CF.

UPD: Билайн ожил, МТС лежит.

Даундетекктор же просто агрегирует жалобы пользователей, не?

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Cloudflare не бьётся, Ростелеком, Алтайский Край
Прогнал cloudflare.com и nexusmods.com через всё, что пришло в голову.
Хосты пустые, роут сброшен, днс от Adguard (со стандартным изменений нет)
Активный конфиг запрета прилагаю.

Если может помочь что-то ещё, могу сделать что-то ещё.

[Album] imgur.com

This post was flagged by the community and is temporarily hidden.

Да, но так или иначе пользователи начали жаловаться на падение сервисов которые имеют очень маловероятное отношение к РФ в то же время, что на все остальные.

Потому что весь Cloudflare прихлопнули. Люди что пустили трафик который идет к ip адресам Cloudflare через VPN, выяснили что всё работает нормально.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Это не решение, это диагностические данные с машины, на которой ничего не работает.

На статус странице cloudflare https://www.cloudflarestatus.com/

Network Issues in Russia

Incident Report for Cloudflare

Investigating

Cloudflare is investigating issues with the connection from certain networks in Russia.

We are working to analyze and mitigate this problem. More updates to follow shortly.

Posted 21 minutes ago. Mar 20, 2025 - 09:54 UTC

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Инцидент уже был решен

• Resolved

The incident has been resolved

Last update: 2025-03-20 10:23 UTC+0

Блокировка в каких-то регионах была ?
У меня поволжъе, весь день твич на фоне смотрел только сейчас узнал что он лежал.

не была, а есть. Тюмень не работает много чего…

Сибирь лежит, Абакан точно )

cheburnet961×599 51.7 KB

См. также:
https://radar.cloudflare.com/traffic/ru

Странная картина. Интересно, они избирательно тестируют или как-то локально обосраться смогли.

Мне кажется, у них примерно одинаковый паттерн - сначала тестируют где-нибудь в Сибири и откатывают, потом через месяц выкатывают по всей стране. Не удивлюсь, если через некоторое время всё заработает.

Я тут пока всё это происходило заметил что у меня нет ipv6, переподключился и после этого вообще половина сети отвалилась. Из DNS работал только родной ростелекомовский. После сообщений здесь о том что все ожило переподключился еще раз и да, ожило. РКН в этот раз отличился знатно. По ipv4 не открывалось вообще ничего.

Network Issues in Russia

Update - Engineering team is investigating the root cause of the issue. There is not ETA at this time.
Mar 20, 2025 - 10:55 UTC

cloudflarestatus.com

Как-то не шибко ясности добавилось

ru-029-cap2.pcapng (7.8 KB)

вот что zapret blockcheck выдает, если кому надо (красноярск нетсити)

ipv4 www.cloudflare.com curl_test_http : working without bypass
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=3 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-fooling=datanoack --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=3 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=4 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=5 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=3 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-fooling=badsum --dpi-desync-fake-tls=0x00000000
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-fooling=datanoack --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fakedsplit --dpi-desync-ttl=2 --dpi-desync-split-pos=1
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=3 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=4 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake --dpi-desync-ttl=1 --dpi-desync-autottl=5 --dpi-desync-fake-tls-mod=rnd,rndsni,padencap
ipv4 www.cloudflare.com curl_test_http3 : winws not working

интересно, по какому паттерну тут тригерится тспу? могу ошибаться, но tcp проходит, tls проходит
блокировки по sni или ip вроде не вижу. но после начала обмена прилетает заморозка соединения

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

похоже сервера VRChat были там же, не работает часть сайта и само приложение

Урал, Свердловская обл, провайдер Планета

Красноярск, подтверждаю блокировку клауда - провайдер Орион, добрая половинка рабочих сайтов не открывается. Теперь насущный вопрос - есть ли смысл добавлять какие-то адреса в запрет, и какие стоит добавить для обхода этой шляпы?

Прилагаю текущий конфиг запретки, может мне кто поможет:

В последнее время всегда первым делом блокируют в Москве и ЦФО, а только потом уже постепенно накрывают регионы. Но в этот раз уроды решили начать сначала с регионов, и посмотреть что будет, бан крупнейших CDN это вам не это.

Барнаул, Алтайский край, zapret, gdpi не работают, сдохли 4 сервера xray vless + reality, сначала просто по cloudflare dns сдохли, переключил на adblock dns, работали какое-то время. После - сдохли по IP, все 4 штуки. connectex: No connection could be made because the target machine actively refused it. (клиент некобокс)
Притом, по другим портам работают, сдохли по 443.
Работает, внезапно, greentunel, но насколько долго - хз.

This post was flagged by the community and is temporarily hidden.

chat.deepseek.com разблочилили (внесли в исключение), остальные сайты нет. Максимум грузится заголовок.

Можно попробовать снять tls hello от него и использовать в качестве фейка для остальных

Снял. Частично помогает, но нормальной работы всё ещё нет.
tls_clienthello_chat_deepseek_com.bin (517 байтов)

tls hello снимается очень просто
netcat -l -p 1111 >/tmp/tls.bin
curl --max-time 1 --connect-to ::127.0.0.1:1111 https://chat.deepseek.com

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Ростелеком, Омск. С тлс хелло от https://chat.deepseek.com стали быстро открываться чаты в дискорде, но сайты, которые были мертвы, все так же мертвы - рутрекер, медуза, например. С другой стороны, выше писали что не работал nexusmods.com - сейчас открывается даже без запрета. Видимо, пополняют вайтлист?

УПД. Медуза и рутрекер не открываются с ошибкой PR_END_OF_FILE_ERROR но если я закрою вкладку и верну её через ctrl+shift+t, сайт открывается. Я что-то делаю не так или это магия?

Сомневаюсь что вайтлист, (соседний годод, местный провайдер), Nexusmods открывается но невероятно медленно, и через раз. Дольше минуты грузит страницу, открывает не всегда, и половину css-файлов и js скриптов получить не может. Примерно так же еще днем открывались некоторые сайты типа gdeposylka (котора ясейчас вообще не грузится и падает на ERR_CONNECTION_RESET).

Интересно что днём блокировки были только у локального провайдера, по мобильному интернету всё летало. Но сейчас и мобильный зависает на попытках подключения (МТС). Рутрекер открывался и днём, но не давал залогиниться.

Зато внезапно начал вообще без замедлений работать ютуб, включая загрузку всех картинок.

Все сайты которые работали, работают с dpi tunnel
На таком конфиге

А можете посмотреть - Cloudflare Turnstile demo: Sample Form with Cloudflare Turnstile открывается? Капча на нем рисуется, проходится?

Краснодар, ничего не заблокировано. Полет нормальный.
@bolvan как думаете, когда нас уже завернут в squid?

Спойлер

Screenshot_20250320-221405_Chrome1080×2246 224 KB

Воркает

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

This post was flagged by the community and is temporarily hidden.

Разблокировали, ровно в 00:00 по МСК. Сибирь (НСК).

Подтверждаю, Нск-ртк/йота все работает с запретом

Сейм, заработало. Урал, ростелеком.

Абакан, работает! Сибирский медведь

Новосибирск, йота заработало.
Хоть, старшее поколение и говорило без ютуба проживём (ютуб шёл через варп), да это не путин.
Что интересно, https://1.1.1.1 вроде работало и раньше.

У меня заработал Дискорт без обхода, Cloudflare и соответственно все, что заработало за Cloudflare, похоже это и правда был тест, что ждать дальше, хз.

Интерсвязь, Урал - стали работать незаблокированые сайты, например jisho.org, myanimelist.net, battle.net. Блокнутые так и не работают ни через zapret, ни через goodbyepdi. Наверное не откатят

Вообще-то очень похоже на кривой апдейт ТСПУ, особенно, если что-то начало работать без обхода. Накатили, все встало колом, откатили. Хотя да, по большому счету хз, что это было.

Не похоже это. Кривые апдейты уже были, и они не ждали ровно сутки до отката. Кроме того есть контекст - новости от РКН про “тестирование инфраструктуры”. У меня нет сомнений, что это был тест. Один вопрос - через какое-то время это окончательно выкатят на всю страну.

https://www.interfax.ru/amp/1015589

Всё, откатили, проверка окончена

С учётом новостей, срока и здравого смысла, больше похоже на то, как ЖКХ воду горячую отключает раз в год.
По приколу без предупреждения выключили интернет в регионах, чтобы посмотреть, сколько отечественных сервисов упадёт. Создают видимость деятельности и “проверок”

At https://radar.cloudflare.com/traffic/ru we see a small but noticeable drop in traffic when counting over the whole country:

Traffic trends, Bytes transferred over the selected time period1098×378 69.5 KB

But if we look at just one ISP in an affected region, such as https://radar.cloudflare.com/traffic/as21127 (ZSTTKAS — Novosibirsk, Russia), we see a very distinct and almost total drop between 00:00 and 21:00 UTC on 2025-03-20:

Traffic trends, Bytes transferred over the selected time period1098×378 63.4 KB

The linked Data Explorer provides raw JSON data.

• loc=ru
  cloudflare-radar-ru-netflows-20250321.json (17.7 KB)
• loc=as21127
  cloudflare-radar-as21127-netflows-20250321.json (17.7 KB)

Here’s an excerpt from the AS 21127 JSON data just for the day of 2025-03-20:

This post was flagged by the community and is temporarily hidden.