为什么我在俄罗斯突然一大批网站都打不开了?

很可能是因为从 2025 年 6 月起,俄罗斯 ISP 开始系统性地对 Cloudflare 限速——凡是用 Cloudflare 保护的网站,都会被把流量掐到每个资源只有约 16KB,页面加载一点点就卡死。而 Cloudflare 撑着 Runet 约 40%、大约 30 万个网站(含 Twitch、Spotify、OpenAI、Amazon 等),所以你会感觉「怎么到处都打不开」。这不是你的设备或网络坏了。判断方法:换个 ISP(比如手机流量),或让境外朋友打开同一个网站,如果他们正常、你这边只加载一点点就卡,基本就是限速。

俄罗斯为什么要针对 Cloudflare?

导火索是 TLS ECH。2024 年 10 月 Cloudflare 默认开启了 ECH,把「你在访问哪个网站」也一并加密,让审查设备无法再靠 SNI 识别目标域名,等于让很多站不用 VPN 就能绕过封锁。大约一个月后 RKN 开始封锁启用 ECH 的站点,到 2025 年 6 月升级成对整个 Cloudflare 网络限速。官方从不称之为封锁,只叫它「境外基础设施故障」。附带目的还有逼迫俄罗斯企业迁移到境内、受控的托管商。

我在 Hetzner 上自己搭了个 VPN,为什么也变慢了?

因为这次限速不只针对 Cloudflare,还一并盯上了 Hetzner 和 DigitalOcean——这两家正是大量俄罗斯人自建私人 VPN 最常用的托管商。RKN 一箭双雕:既掐断绕过审查的基础设施,又逼企业迁往境内托管。所以「随便租个便宜 VPS 搭 VPN」在今天的俄罗斯不再可靠。真正能恢复访问的关键是两点:节点不落在被限速的网段上,以及连接伪装成普通 HTTPS(而不是一眼能认出的翻墙协议)——这正是 VLESS+Reality 加上维护良好的节点在做的事。

VLESS+Reality 为什么能绕过这次 Cloudflare 限速?

两个原因。其一,Reality 把你到节点的连接伪装成一次到真实大网站的普通 HTTPS 握手,不落入 ISP 正在识别限速的「Cloudflare / ECH 流量」那一类,所以不被那套 16KB 逻辑命中。其二,维护良好的节点会刻意避开正被限速的 Hetzner/DigitalOcean/Cloudflare 网段。隧道建立后,你是从境外出口去访问那些 Cloudflare 网站,而 16KB 限速只发生在「俄罗斯境内→Cloudflare」这一段,出口在境外自然不受影响。没有绝对保证,但通常比自建在被限速网段上的公开协议 VPN 稳得多。

Cloudflare 在俄罗斯被限速:为什么很多网站突然打不开、这不是你的网络问题、以及如何恢复访问(RKN 把 Cloudflare 流量掐到 16KB · VLESS+Reality 客户端)

更新于 2026-07-05

示意图:2025 年 6 月起,俄罗斯 ISP 把到 Cloudflare 的流量掐到每个资源约 16KB,导致占 Runet 约四成、约 30 万个用 Cloudflare 的网站在俄罗斯几乎打不开(Twitch、Spotify、OpenAI、Amazon、Faceit 等);RKN 否认封锁、称之为「境外基础设施故障」;起因是 Cloudflare 2024 年 10 月默认开启 TLS ECH(可不用 VPN 绕过审查);关键诚实点:自建在 Hetzner/DigitalOcean 上的普通 VPN 也被一起限速,真正能恢复访问的是伪装成到大站 HTTPS、且节点不落在被限速网段上的 VLESS+Reality

先说清楚:网站突然打不开不是你的错——是俄罗斯在掐 Cloudflare

如果你在俄罗斯突然发现一大批平时正常的网站打不开、或者加载一点点就卡住不动,先别急着重装系统或换浏览器——这多半不是你的设备或网络出了问题。从 2025 年 6 月起,俄罗斯的 ISP 开始系统性地对 Cloudflare 下手:凡是用 Cloudflare 保护的网站,访问都会被人为掐断或严重限速。问题是,Cloudflare 撑着整个 Runet 约 40%、大约 30 万个网站——包括 Twitch、Spotify、OpenAI、Amazon、Faceit 等一大批常用服务,所以你会感觉「怎么突然到处都打不开」。而 RKN 官方从不承认这是封锁,只把它称作「境外基础设施故障」。这篇文章诚实讲清:这到底是怎么回事、为什么普通 VPN 也可能救不了你,以及什么才真正能恢复访问。

为什么偏偏是 Cloudflare:对 ECH 的报复(一种让你不用 VPN 就能绕过审查的加密)

很多人不解:为什么俄罗斯偏偏要针对 Cloudflare? 导火索是一项叫 TLS ECH(Encrypted Client Hello,加密客户端问候)的技术。2024 年 10 月,Cloudflare 默认为其网络开启了 ECH——ECH 会把「你正在访问哪个网站」这个信息也一并加密,让审查设备无法再靠 SNI 看出你要连的是哪个域名,等于让很多网站不用 VPN 就能绕过封锁。对 RKN 来说这是不能接受的:大约一个月后,它就开始封锁启用 ECH 的站点;到 2025 年 6 月,升级成对整个 Cloudflare 网络的限速。换句话说,你今天遇到的「网站打不开」,是俄罗斯审查体系和一项隐私加密标准正面冲突的连带后果。

症状长什么样:网页加载 16KB 就冻住

这套限速的做法很有辨识度:每个网页资源只让你加载最初的大约 16KB,然后连接就被掐死——所以你常看到页面骨架闪一下、图片和内容却永远在转圈。这套手法对各种协议通杀:无论是 TCP 上的 HTTP/1.1、HTTP/2,还是 QUIC 上的 HTTP/3,ISP 都会注入伪造的重置包打断连接、或直接丢包让它超时。因为 16KB 通常只够加载一个页面的开头,绝大多数网站就变成「能开始加载、但永远加载不完」——这比彻底封锁更让人困惑,因为它看起来像是网站自己坏了,而不是有人在中间掐你。

关键的诚实话:普通 VPN 也可能没用——Hetzner 和 DigitalOcean 被一样限速

这里必须说一句关键的诚实话,否则你可能白花钱:不是随便找个 VPN 就能解决。俄罗斯这次限速不只针对 Cloudflare,还一并盯上了 Hetzner 和 DigitalOcean——而这两家正是大量俄罗斯人自己租服务器搭私人 VPN 最常用的托管商。这不是巧合:RKN 的目的一箭双雕,既掐断绕过审查的基础设施,又逼企业迁移到俄罗斯境内、受控的托管商。结果就是:如果你在 Hetzner 或 DigitalOcean 上自建了一个普通 VPN,它很可能也一起被限速,连上了却一样慢得没法用。所以「随便挂个 VPN 就行」在今天的俄罗斯是一句半真半假的话——能不能恢复访问,取决于你的节点落在什么基础设施上、以及连接看起来像不像翻墙。

真正管用的:落在没被限速的基础设施上的 VLESS+Reality

真正能可靠恢复访问的,是两个条件同时满足的方案,而 VLESS + Reality 恰好是为此设计的。第一,连接伪装: Reality 把你到节点的连接伪装成一次到某个真实大网站的普通 HTTPS 握手,不落入 ISP 正在识别的「Cloudflare / ECH 流量」那一类,因此不会被那套 16KB 限速逻辑命中。第二,干净的基础设施: 一个经过维护的节点会刻意避开正在被限速的 Hetzner / DigitalOcean / Cloudflare 网段,选在还能正常通的落脚点上——这正是「自己随便租个 VPS」很难长期做到、而托管方案能主动做的事。隧道一旦建立,你就是从一个在俄罗斯境外的出口去访问那些 Cloudflare 网站;而这套 16KB 限速只发生在「俄罗斯境内 → Cloudflare」这一段,出口在境外,自然不受影响,网站就恢复了正常速度。

动手:如何恢复访问被 Cloudflare 挡住的网站

先确认这确实是 Cloudflare 限速、而不是网站本身宕机:换用手机流量(不同 ISP)、或让境外的朋友打开同一个网站——如果他们正常、你这边只加载一点点就卡死,基本就是限速。
别指望「在 Hetzner/DigitalOcean 上自建一台便宜 VPS 当 VPN」——那些网段正被一起限速,搭了也可能一样慢;这次要的是能主动避开被限速基础设施的节点。
装一个支持 VLESS+Reality 的系统级客户端:手机用 v2rayNG(安卓)/ Streisand(iOS),电脑用 sing-box / Hiddify / nekoray。
导入一个伪装成到大站 HTTPS、且节点不落在被限速网段上的 VLESS+Reality 订阅——关键就是这两点,而不是协议名字本身。
开系统级 / TUN 全局模式,让整机(浏览器、App、游戏客户端)都走隧道;像 Twitch、Faceit、Steam 这类被 Cloudflare 连带影响的服务,才不会只有浏览器一个标签页能通。
把俄罗斯本地站(网银、Gosuslugi、本地服务)放进直连分流——它们本来就不受这次限速影响,直连更快、也避免境外 IP 触发风控。

常见问题与诚实边界

这是不是我的网络/路由器坏了? 基本不是。如果换个 ISP(比如手机流量)同样的网站就正常,而且卡住的都是用 Cloudflare 的站,那就是限速,不是你的设备问题。
RKN 承认封锁了 Cloudflare 吗? 不承认。官方口径是「境外基础设施故障」,把责任推给 Cloudflare;但技术分析显示是俄罗斯境内 ISP 主动注入重置包、把流量掐到 16KB。
为什么我自建的便宜 VPN 也变慢了? 因为 Hetzner、DigitalOcean 这些常见的自建 VPN 托管商也被一并限速。关键不是「有没有 VPN」,而是「节点在不在被限速的网段上、连接像不像普通 HTTPS」。
VLESS+Reality 一定不被限吗? 没有「保证」。但它伪装成到大站的普通 HTTPS、又刻意避开被限速网段,通常比自建在 Hetzner/DO 上的公开协议 VPN 更耐这次的限速。
全国性断网期间呢? 如果俄罗斯彻底切断国际出口,那么任何翻到境外的通道都会一起断,这是物理层面的中断,不是换工具能解决的。

常见问题

为什么我在俄罗斯突然一大批网站都打不开了?: 很可能是因为从 2025 年 6 月起,俄罗斯 ISP 开始系统性地对 Cloudflare 限速——凡是用 Cloudflare 保护的网站,都会被把流量掐到每个资源只有约 16KB,页面加载一点点就卡死。而 Cloudflare 撑着 Runet 约 40%、大约 30 万个网站(含 Twitch、Spotify、OpenAI、Amazon 等),所以你会感觉「怎么到处都打不开」。这不是你的设备或网络坏了。判断方法:换个 ISP(比如手机流量),或让境外朋友打开同一个网站,如果他们正常、你这边只加载一点点就卡,基本就是限速。
俄罗斯为什么要针对 Cloudflare?: 导火索是 TLS ECH。2024 年 10 月 Cloudflare 默认开启了 ECH,把「你在访问哪个网站」也一并加密,让审查设备无法再靠 SNI 识别目标域名,等于让很多站不用 VPN 就能绕过封锁。大约一个月后 RKN 开始封锁启用 ECH 的站点,到 2025 年 6 月升级成对整个 Cloudflare 网络限速。官方从不称之为封锁,只叫它「境外基础设施故障」。附带目的还有逼迫俄罗斯企业迁移到境内、受控的托管商。
我在 Hetzner 上自己搭了个 VPN,为什么也变慢了?: 因为这次限速不只针对 Cloudflare,还一并盯上了 Hetzner 和 DigitalOcean——这两家正是大量俄罗斯人自建私人 VPN 最常用的托管商。RKN 一箭双雕:既掐断绕过审查的基础设施,又逼企业迁往境内托管。所以「随便租个便宜 VPS 搭 VPN」在今天的俄罗斯不再可靠。真正能恢复访问的关键是两点:节点不落在被限速的网段上,以及连接伪装成普通 HTTPS(而不是一眼能认出的翻墙协议)——这正是 VLESS+Reality 加上维护良好的节点在做的事。
VLESS+Reality 为什么能绕过这次 Cloudflare 限速?: 两个原因。其一,Reality 把你到节点的连接伪装成一次到真实大网站的普通 HTTPS 握手,不落入 ISP 正在识别限速的「Cloudflare / ECH 流量」那一类,所以不被那套 16KB 逻辑命中。其二,维护良好的节点会刻意避开正被限速的 Hetzner/DigitalOcean/Cloudflare 网段。隧道建立后,你是从境外出口去访问那些 Cloudflare 网站,而 16KB 限速只发生在「俄罗斯境内→Cloudflare」这一段,出口在境外自然不受影响。没有绝对保证,但通常比自建在被限速网段上的公开协议 VPN 稳得多。

你要访问的服务被封了？免费恢复访问。

约 2 分钟即可恢复连接，无需信用卡。一键连接 iOS / 安卓 / Windows / macOS 的 VLESS + Reality 线路。

免费 1GB/天
·
无需信用卡
·
60 秒开通 VLESS + Reality

好友开始使用后，你和好友将各得 +30 天时长和奖励流量。

免费恢复访问