Перейти к материалам
разбор

Российские власти «душат» Cloudflare — сервис, от которого зависит работа почти половины сайтов Рунета. Нас готовят к отключению от мировой сети?

9 карточек
1

Что случилось?

В России вот уже почти месяц как перестали нормально работать сайты, пользующиеся услугами Cloudflare.

Проблемы начались примерно 9 июня. Один из пользователей технического форума ntc.party описал их так: «Загружаются только первые 16 КБ странички, потом скорость падает в ноль».

26 июня эту оценку подтвердили и представители Cloudflare:

Внутренний анализ данных показывает, что ограничение пропускной способности позволяет пользователям интернета загружать только первые 16 килобайт любого веб-ресурса, что делает невозможной навигацию по большинству сайтов.

Свои проблемы они связали с целенаправленными действиями российских властей, которые таким образом исполняют поручение Владимира Путина «душить» зарубежные интернет-сервисы.

Вот что сказал Путин в конце мая

«Иностранные маркетплейсы — это дыра. Надо душить зарубежные сервисы. А россиян — избавлять от вредных привычек» Путин поговорил с российскими бизнесменами

Вот что сказал Путин в конце мая

«Иностранные маркетплейсы — это дыра. Надо душить зарубежные сервисы. А россиян — избавлять от вредных привычек» Путин поговорил с российскими бизнесменами

2

А что вообще такое Cloudflare?

Это американская компания, предоставляющая облачный сервис для веб-сайтов и интернет-приложений. Обычные пользователи, вероятно, помнят ее капчу:

На самом деле клиенты в первую очередь выбирают Cloudflare за:

  • бесплатный CDN — сеть географически распределенных серверов, которые значительно ускоряют работу сайтов за счет кеширования статического контента и его загрузки с ближайшего к пользователю сервера;
  • надежную защиту от DDoS-атак, то есть фильтрацию и блокировку вредоносного трафика.

Cloudflare утверждает, что у нее несколько миллионов клиентов по всему миру. И что через ее сеть проходит около 20% всего веб-трафика.

3

В России доля трафика такая же?

Мы не знаем, но она точно значительная.

В ноябре 2024 года РБК приводил оценку директора по информационным технологиям компании «Руцентр» Евгения Мартынова. Он сравнил Cloudflare с другими используемыми в России CDN-сервисами. Эксперт оценил ее долю на рынке в 44%. Для сравнения: во всем мире рыночная доля Cloudflare составляет около 80%.

Другой собеседник издания, гендиректор компании CDNvideo Ярослав Городецкий, отмечал, что американским сервисом в РФ чаще всего пользовались те сайты, которые находились под риском атак: СМИ, букмекеры, интернет-магазины и тому подобные. Список из сотен тысяч клиентов Cloudflare можно изучить, например, здесь: в нем есть Ozon, Альфа-банк, «ВкусВилл» и множество других крупных компаний. Об актуальности перечня судить сложно: вероятно, значительная часть российских контрагентов уже использует альтернативы американскому сервису (подробнее об этом мы расскажем ниже).

4

Может, нынешние проблемы Cloudflare связаны с регулярным отключением в России мобильного интернета?

Нет, напрямую не связаны. По данным самой компании, при общем падении российского трафика Cloudflare в два раза соотношение его мобильной и десктопной части никак не изменилось.

Но, как и мобильные шатдауны, «удушение» Cloudflare — это и правда результат целенаправленных действий властей. Компания отметила, что ее трафик ограничивают все крупнейшие интернет-провайдеры: «Ростелеком», «Мегафон», «Вымпелком», МТС и МГТС.

Отключения интернета в РФ. Что делать? Выпуск шоу «Мы не знаем»
Meduza
5

А почему при ограничении в 16 килобайт российский трафик Cloudflare упал всего в два раза?

Мы не знаем. Может быть, не все региональные провайдеры режут трафик. Или российские власти используют «белые списки» для доступа к заранее определенным сайтам без ограничений. Сама Cloudflare никак не объясняла эту аномалию.

6

Так почему власти внезапно решили бороться именно с Cloudflare?

Не внезапно.

  • Роскомнадзор убеждал российские веб-сайты отказаться от услуг Cloudflare еще в 2014 и 2016 годах. Под предлогом того, что ее CDN-сервисом активно пользуются «нарушители законодательства», а представители компании отказываются сотрудничать с регулятором и даже «не реагируют на официальные уведомления».
  • После полномасштабного вторжения России в Украину в 2022 году в Cloudflare подробно рассказали, как помогают защищать украинские ресурсы от кибератак. При этом компания была намерена продолжить предоставлять услуги и в России — чтобы жители страны сохранили доступ к независимым новостям и информации.
  • В октябре 2024 года Cloudflare включила по умолчанию для всех клиентов поддержку стандарта TLS Encrypted Client Hello, который позволял обходить российскую цензуру без VPN. И уже через месяц Роскомнадзор вновь рекомендовал российским сайтам и сервисам отказаться от услуг американской компании и приступил к тотальной блокировке сайтов, использующих ECH.
  • В феврале 2025 года Роскомнадзор принудительно включил Cloudflare в реестр организаторов распространения информации, которые по российским законам обязаны сотрудничать со спецслужбами. Тогда же стало известно, что с 2023-го регулятор требовал от Cloudflare самостоятельно войти в этот реестр. А за отказ компанию дважды оштрафовали — на 100 тысяч и один миллион рублей соответственно.
Как Cloudflare боролся с цензурой в России

Независимые медиа: учатся обходить блокировки с помощью компании Cloudflare. Роскомнадзор: почему бы не забанить сотни тысяч сайтов, которые используют ее технологии? История о том, как цензор творит широкими мазками 👨‍🎨

Как Cloudflare боролся с цензурой в России

Независимые медиа: учатся обходить блокировки с помощью компании Cloudflare. Роскомнадзор: почему бы не забанить сотни тысяч сайтов, которые используют ее технологии? История о том, как цензор творит широкими мазками 👨‍🎨

7

И зачем все это нужно?

Мы не знаем конечной цели российских властей. Но они явно заставляют клиентов Cloudflare отказаться от использования сервиса в пользу отечественных аналогов.

В теории это может быть и подготовкой к самостоятельному отключению российского сегмента интернета от глобального, и заблаговременной защитной мерой от аналогичных действий со стороны «коллективного Запада», чтобы при любом из этих сценариев большинство российских сайтов оказались бы работоспособными внутри Рунета.

8

А у Cloudflare разве есть российские аналоги?

Да. И по данным источников РБК на рынке и опрошенных изданием экспертов, крупный и средний бизнес уже активно мигрирует на российские сервисы от «Ростелекома», «Мегафона», VK и других компаний. Они могут быть менее надежны в аспекте защиты от DDoS-атак и, конечно же, не помогут в противостоянии с цензурой, но как CDN предоставляют вполне адекватную альтернативу. Так что, скорее всего, никаких фатальных последствий в виде глобальных перебоев в работе Рунета не последует.

9

Что в этой ситуации делать пользователям?

Универсальный совет — использовать VPN или другие способы обхода блокировок (вроде GoodbyeDPI или Zapret).

О многих из них мы рассказывали здесь

Под Новый год в России перестал работать ютьюб. Что же теперь делать?! Инструкция с проверенными опциями (к сожалению, легких почти не осталось)

О многих из них мы рассказывали здесь

Под Новый год в России перестал работать ютьюб. Что же теперь делать?! Инструкция с проверенными опциями (к сожалению, легких почти не осталось)

Компания Cloudflare призналась, что не может самостоятельно бороться с российскими цензорами. А ее совет обратиться к интернет-провайдерам «с просьбой снять ограничения пропускной способности», к сожалению, в современных реалиях звучит наивно.

Денис Дмитриев