Российские власти «душат» Cloudflare — сервис, от которого зависит работа почти половины сайтов Рунета. Нас готовят к отключению от мировой сети?
Что случилось?
В России вот уже почти месяц как перестали нормально работать сайты, пользующиеся услугами Cloudflare.
Проблемы начались примерно 9 июня. Один из пользователей технического форума ntc.party описал их так: «Загружаются только первые 16 КБ странички, потом скорость падает в ноль».
26 июня эту оценку подтвердили и представители Cloudflare:
Внутренний анализ данных показывает, что ограничение пропускной способности позволяет пользователям интернета загружать только первые 16 килобайт любого веб-ресурса, что делает невозможной навигацию по большинству сайтов.
Свои проблемы они связали с целенаправленными действиями российских властей, которые таким образом исполняют поручение Владимира Путина «душить» зарубежные интернет-сервисы.
А что вообще такое Cloudflare?
Это американская компания, предоставляющая облачный сервис для веб-сайтов и интернет-приложений. Обычные пользователи, вероятно, помнят ее капчу:
На самом деле клиенты в первую очередь выбирают Cloudflare за:
- бесплатный CDN — сеть географически распределенных серверов, которые значительно ускоряют работу сайтов за счет кеширования статического контента и его загрузки с ближайшего к пользователю сервера;
- надежную защиту от DDoS-атак, то есть фильтрацию и блокировку вредоносного трафика.
Cloudflare утверждает, что у нее несколько миллионов клиентов по всему миру. И что через ее сеть проходит около 20% всего веб-трафика.
Несмотря на ужесточение цензуры в России, приложение «Медузы» по-прежнему обходит блокировки. А новая версия (1.3.37) работает еще лучше и быстрее. Например, количество ошибок соединения уменьшилось на 70%. Скачайте приложение по ссылке.
В России доля трафика такая же?
Мы не знаем, но она точно значительная.
В ноябре 2024 года РБК приводил оценку директора по информационным технологиям компании «Руцентр» Евгения Мартынова. Он сравнил Cloudflare с другими используемыми в России CDN-сервисами. Эксперт оценил ее долю на рынке в 44%. Для сравнения: во всем мире рыночная доля Cloudflare составляет около 80%.
Другой собеседник издания, гендиректор компании CDNvideo Ярослав Городецкий, отмечал, что американским сервисом в РФ чаще всего пользовались те сайты, которые находились под риском атак: СМИ, букмекеры, интернет-магазины и тому подобные. Список из сотен тысяч клиентов Cloudflare можно изучить, например, здесь: в нем есть Ozon, Альфа-банк, «ВкусВилл» и множество других крупных компаний. Об актуальности перечня судить сложно: вероятно, значительная часть российских контрагентов уже использует альтернативы американскому сервису (подробнее об этом мы расскажем ниже).
Может, нынешние проблемы Cloudflare связаны с регулярным отключением в России мобильного интернета?
Нет, напрямую не связаны. По данным самой компании, при общем падении российского трафика Cloudflare в два раза соотношение его мобильной и десктопной части никак не изменилось.
Но, как и мобильные шатдауны, «удушение» Cloudflare — это и правда результат целенаправленных действий властей. Компания отметила, что ее трафик ограничивают все крупнейшие интернет-провайдеры: «Ростелеком», «Мегафон», «Вымпелком», МТС и МГТС.
А почему при ограничении в 16 килобайт российский трафик Cloudflare упал всего в два раза?
Мы не знаем. Может быть, не все региональные провайдеры режут трафик. Или российские власти используют «белые списки» для доступа к заранее определенным сайтам без ограничений. Сама Cloudflare никак не объясняла эту аномалию.
Так почему власти внезапно решили бороться именно с Cloudflare?
Не внезапно.
- Роскомнадзор убеждал российские веб-сайты отказаться от услуг Cloudflare еще в 2014 и 2016 годах. Под предлогом того, что ее CDN-сервисом активно пользуются «нарушители законодательства», а представители компании отказываются сотрудничать с регулятором и даже «не реагируют на официальные уведомления».
- После полномасштабного вторжения России в Украину в 2022 году в Cloudflare подробно рассказали, как помогают защищать украинские ресурсы от кибератак. При этом компания была намерена продолжить предоставлять услуги и в России — чтобы жители страны сохранили доступ к независимым новостям и информации.
- В октябре 2024 года Cloudflare включила по умолчанию для всех клиентов поддержку стандарта TLS Encrypted Client Hello, который позволял обходить российскую цензуру без VPN. И уже через месяц Роскомнадзор вновь рекомендовал российским сайтам и сервисам отказаться от услуг американской компании и приступил к тотальной блокировке сайтов, использующих ECH.
- В феврале 2025 года Роскомнадзор принудительно включил Cloudflare в реестр организаторов распространения информации, которые по российским законам обязаны сотрудничать со спецслужбами. Тогда же стало известно, что с 2023-го регулятор требовал от Cloudflare самостоятельно войти в этот реестр. А за отказ компанию дважды оштрафовали — на 100 тысяч и один миллион рублей соответственно.
И зачем все это нужно?
Мы не знаем конечной цели российских властей. Но они явно заставляют клиентов Cloudflare отказаться от использования сервиса в пользу отечественных аналогов.
В теории это может быть и подготовкой к самостоятельному отключению российского сегмента интернета от глобального, и заблаговременной защитной мерой от аналогичных действий со стороны «коллективного Запада», чтобы при любом из этих сценариев большинство российских сайтов оказались бы работоспособными внутри Рунета.
А у Cloudflare разве есть российские аналоги?
Да. И по данным источников РБК на рынке и опрошенных изданием экспертов, крупный и средний бизнес уже активно мигрирует на российские сервисы от «Ростелекома», «Мегафона», VK и других компаний. Они могут быть менее надежны в аспекте защиты от DDoS-атак и, конечно же, не помогут в противостоянии с цензурой, но как CDN предоставляют вполне адекватную альтернативу. Так что, скорее всего, никаких фатальных последствий в виде глобальных перебоев в работе Рунета не последует.
Что в этой ситуации делать пользователям?
Универсальный совет — использовать VPN или другие способы обхода блокировок (вроде GoodbyeDPI или Zapret).
Компания Cloudflare призналась, что не может самостоятельно бороться с российскими цензорами. А ее совет обратиться к интернет-провайдерам «с просьбой снять ограничения пропускной способности», к сожалению, в современных реалиях звучит наивно.
Денис Дмитриев