Welcome to Univista — we're glad you're here. If anything's unclear, open Help or reach us via support on this site and we'll help you get connected.

Cloudflare Throttled in Russia: Why Many Sites Suddenly Won't Load, Why It's Not Your Network, and H — Univista

النص الكامل لهذه الصفحة بالصينية؛ العنوان والوصف مُعرّبان للبحث بالعربية.

示意图:2025 年 6 月起,俄罗斯 ISP 把到 Cloudflare 的流量掐到每个资源约 16KB,导致占 Runet 约四成、约 30 万个用 Cloudflare 的网站在俄罗斯几乎打不开(Twitch、Spotify、OpenAI、Amazon、Faceit 等);RKN 否认封锁、称之为「境外基础设施故障」;起因是 Cloudflare 2024 年 10 月默认开启 TLS ECH(可不用 VPN 绕过审查);关键诚实点:自建在 Hetzner/DigitalOcean 上的普通 VPN 也被一起限速,真正能恢复访问的是伪装成到大站 HTTPS、且节点不落在被限速网段上的 VLESS+Reality
示意图:2025 年 6 月起,俄罗斯 ISP 把到 Cloudflare 的流量掐到每个资源约 16KB,导致占 Runet 约四成、约 30 万个用 Cloudflare 的网站在俄罗斯几乎打不开(Twitch、Spotify、OpenAI、Amazon、Faceit 等);RKN 否认封锁、称之为「境外基础设施故障」;起因是 Cloudflare 2024 年 10 月默认开启 TLS ECH(可不用 VPN 绕过审查);关键诚实点:自建在 Hetzner/DigitalOcean 上的普通 VPN 也被一起限速,真正能恢复访问的是伪装成到大站 HTTPS、且节点不落在被限速网段上的 VLESS+Reality

先说清楚:网站突然打不开不是你的错——是俄罗斯在掐 Cloudflare

如果你在俄罗斯突然发现一大批平时正常的网站打不开、或者加载一点点就卡住不动,先别急着重装系统或换浏览器——这多半不是你的设备或网络出了问题。从 2025 年 6 月起,俄罗斯的 ISP 开始系统性地对 Cloudflare 下手:凡是用 Cloudflare 保护的网站,访问都会被人为掐断或严重限速。问题是,Cloudflare 撑着整个 Runet 约 40%、大约 30 万个网站——包括 Twitch、Spotify、OpenAI、Amazon、Faceit 等一大批常用服务,所以你会感觉「怎么突然到处都打不开」。而 RKN 官方从不承认这是封锁,只把它称作「境外基础设施故障」。这篇文章诚实讲清:这到底是怎么回事、为什么普通 VPN 也可能救不了你,以及什么才真正能恢复访问。

为什么偏偏是 Cloudflare:对 ECH 的报复(一种让你不用 VPN 就能绕过审查的加密)

很多人不解:为什么俄罗斯偏偏要针对 Cloudflare? 导火索是一项叫 TLS ECH(Encrypted Client Hello,加密客户端问候)的技术。2024 年 10 月,Cloudflare 默认为其网络开启了 ECH——ECH 会把「你正在访问哪个网站」这个信息也一并加密,让审查设备无法再靠 SNI 看出你要连的是哪个域名,等于让很多网站不用 VPN 就能绕过封锁。对 RKN 来说这是不能接受的:大约一个月后,它就开始封锁启用 ECH 的站点;到 2025 年 6 月,升级成对整个 Cloudflare 网络的限速。换句话说,你今天遇到的「网站打不开」,是俄罗斯审查体系和一项隐私加密标准正面冲突的连带后果。

症状长什么样:网页加载 16KB 就冻住

这套限速的做法很有辨识度:每个网页资源只让你加载最初的大约 16KB,然后连接就被掐死——所以你常看到页面骨架闪一下、图片和内容却永远在转圈。这套手法对各种协议通杀:无论是 TCP 上的 HTTP/1.1、HTTP/2,还是 QUIC 上的 HTTP/3,ISP 都会注入伪造的重置包打断连接、或直接丢包让它超时。因为 16KB 通常只够加载一个页面的开头,绝大多数网站就变成「能开始加载、但永远加载不完」——这比彻底封锁更让人困惑,因为它看起来像是网站自己坏了,而不是有人在中间掐你。

关键的诚实话:普通 VPN 也可能没用——Hetzner 和 DigitalOcean 被一样限速

这里必须说一句关键的诚实话,否则你可能白花钱:不是随便找个 VPN 就能解决。俄罗斯这次限速不只针对 Cloudflare,还一并盯上了 Hetzner 和 DigitalOcean——而这两家正是大量俄罗斯人自己租服务器搭私人 VPN 最常用的托管商。这不是巧合:RKN 的目的一箭双雕,既掐断绕过审查的基础设施,又逼企业迁移到俄罗斯境内、受控的托管商。结果就是:如果你在 Hetzner 或 DigitalOcean 上自建了一个普通 VPN,它很可能也一起被限速,连上了却一样慢得没法用。所以「随便挂个 VPN 就行」在今天的俄罗斯是一句半真半假的话——能不能恢复访问,取决于你的节点落在什么基础设施上、以及连接看起来像不像翻墙

真正管用的:落在没被限速的基础设施上的 VLESS+Reality

真正能可靠恢复访问的,是两个条件同时满足的方案,而 VLESS + Reality 恰好是为此设计的。第一,连接伪装: Reality 把你到节点的连接伪装成一次到某个真实大网站的普通 HTTPS 握手,不落入 ISP 正在识别的「Cloudflare / ECH 流量」那一类,因此不会被那套 16KB 限速逻辑命中。第二,干净的基础设施: 一个经过维护的节点会刻意避开正在被限速的 Hetzner / DigitalOcean / Cloudflare 网段,选在还能正常通的落脚点上——这正是「自己随便租个 VPS」很难长期做到、而托管方案能主动做的事。隧道一旦建立,你就是从一个在俄罗斯境外的出口去访问那些 Cloudflare 网站;而这套 16KB 限速只发生在「俄罗斯境内 → Cloudflare」这一段,出口在境外,自然不受影响,网站就恢复了正常速度。

动手:如何恢复访问被 Cloudflare 挡住的网站

  1. 先确认这确实是 Cloudflare 限速、而不是网站本身宕机:换用手机流量(不同 ISP)、或让境外的朋友打开同一个网站——如果他们正常、你这边只加载一点点就卡死,基本就是限速。
  2. 别指望「在 Hetzner/DigitalOcean 上自建一台便宜 VPS 当 VPN」——那些网段正被一起限速,搭了也可能一样慢;这次要的是能主动避开被限速基础设施的节点。
  3. 装一个支持 VLESS+Reality 的系统级客户端:手机用 v2rayNG(安卓)/ Streisand(iOS),电脑用 sing-box / Hiddify / nekoray。
  4. 导入一个伪装成到大站 HTTPS、且节点不落在被限速网段上的 VLESS+Reality 订阅——关键就是这两点,而不是协议名字本身。
  5. 开系统级 / TUN 全局模式,让整机(浏览器、App、游戏客户端)都走隧道;像 Twitch、Faceit、Steam 这类被 Cloudflare 连带影响的服务,才不会只有浏览器一个标签页能通。
  6. 把俄罗斯本地站(网银、Gosuslugi、本地服务)放进直连分流——它们本来就不受这次限速影响,直连更快、也避免境外 IP 触发风控。

常见问题与诚实边界

Recommended
Want stable, fast access past the block?
  • Works with many global sites (subject to routing & target policies).
  • Clients for iOS, Android, Windows and macOS.
  • Plans & pricing on the plans page; refunds: see الاسترداد.

أسئلة شائعة

为什么我在俄罗斯突然一大批网站都打不开了?
很可能是因为从 2025 年 6 月起,俄罗斯 ISP 开始系统性地对 Cloudflare 限速——凡是用 Cloudflare 保护的网站,都会被把流量掐到每个资源只有约 16KB,页面加载一点点就卡死。而 Cloudflare 撑着 Runet 约 40%、大约 30 万个网站(含 Twitch、Spotify、OpenAI、Amazon 等),所以你会感觉「怎么到处都打不开」。这不是你的设备或网络坏了。判断方法:换个 ISP(比如手机流量),或让境外朋友打开同一个网站,如果他们正常、你这边只加载一点点就卡,基本就是限速。
俄罗斯为什么要针对 Cloudflare?
导火索是 TLS ECH。2024 年 10 月 Cloudflare 默认开启了 ECH,把「你在访问哪个网站」也一并加密,让审查设备无法再靠 SNI 识别目标域名,等于让很多站不用 VPN 就能绕过封锁。大约一个月后 RKN 开始封锁启用 ECH 的站点,到 2025 年 6 月升级成对整个 Cloudflare 网络限速。官方从不称之为封锁,只叫它「境外基础设施故障」。附带目的还有逼迫俄罗斯企业迁移到境内、受控的托管商。
我在 Hetzner 上自己搭了个 VPN,为什么也变慢了?
因为这次限速不只针对 Cloudflare,还一并盯上了 Hetzner 和 DigitalOcean——这两家正是大量俄罗斯人自建私人 VPN 最常用的托管商。RKN 一箭双雕:既掐断绕过审查的基础设施,又逼企业迁往境内托管。所以「随便租个便宜 VPS 搭 VPN」在今天的俄罗斯不再可靠。真正能恢复访问的关键是两点:节点不落在被限速的网段上,以及连接伪装成普通 HTTPS(而不是一眼能认出的翻墙协议)——这正是 VLESS+Reality 加上维护良好的节点在做的事。
VLESS+Reality 为什么能绕过这次 Cloudflare 限速?
两个原因。其一,Reality 把你到节点的连接伪装成一次到真实大网站的普通 HTTPS 握手,不落入 ISP 正在识别限速的「Cloudflare / ECH 流量」那一类,所以不被那套 16KB 逻辑命中。其二,维护良好的节点会刻意避开正被限速的 Hetzner/DigitalOcean/Cloudflare 网段。隧道建立后,你是从境外出口去访问那些 Cloudflare 网站,而 16KB 限速只发生在「俄罗斯境内→Cloudflare」这一段,出口在境外自然不受影响。没有绝对保证,但通常比自建在被限速网段上的公开协议 VPN 稳得多。

Want stable, fast access past the block?

Get stable, fast access on iOS, Android, Windows and macOS — multi-node VLESS + Reality. Start free.

Start free

أدلة ذات صلة

Already subscribed? Help for import & troubleshooting.

Ready for reliable international access?

View plans

This article is for technical education only. Comply with local laws when using network tools. Univista is not liable for how you use the service.