Миграция с Cloudflare: перенос сайта в Россию
Если сайт стоит за Cloudflare, а из России открывается по 10–12 секунд, дело не в вашем сервере. Ниже — почему так вышло, что вы получаете при переносе на узлы в России, пошаговый порядок миграции зоны и три ошибки, на которых спотыкаются чаще всего. Обзор и сравнение сервисов — в отдельной статье про замену Cloudflare; эта страница — про сам переезд.
Почему уходят
Cloudflare в России не запрещён, но пользоваться им стало неудобно, и это подтверждается датами, а не ощущениями:
- с 9 июня 2025 отдача через Cloudflare ограничена 16 КБ на соединение — именно из-за этого сайт грузится по 12 секунд вместо 800 мс;
- ECH (шифрование SNI) режется с 2024 года;
- в феврале 2025 Cloudflare внесён в реестр ОРИ, РКН рекомендовал отказаться;
- оплатить российской картой нельзя.
На конец 2024 за Cloudflare стояло 8–11% российских сайтов — те, кому переезд теперь и нужен.
Что вы получаете
Только то, что реально есть в кабинете:
- Узлы в Москве и Петербурге — сайт открывается у всех операторов внутри России, плюс Амстердам и Кишинёв, чтобы он открывался и снаружи;
- бесплатный хостинг DNS-зоны — все типы записей, панель и API;
- проксирование трафика с автоматическим SSL;
- базовая фильтрация DDoS и сокрытие адреса сервера;
- статистика трафика;
- оплата в рублях по счёту, с закрывающими документами;
- поддержка на русском.
Серверы стоят в России — мы называем только факт их расположения, ничего сверх этого не заявляя.
Порядок переноса
Перенос идёт по записям зоны, поэтому важен порядок — пока делегирование не сменено, ошибка ничего не стоит:
- Выгрузите записи из Cloudflare (в его панели есть экспорт зоны).
- Создайте зону у нас в DNS-хостинге и перенесите записи; сверьте их проверкой DNS-записей — особенно MX, SPF, DKIM и подтверждения доменов.
- Включите проксирование по нужным записям (A, AAAA и их CNAME).
- Настройте режим SSL между прокси и origin — по шифрованному https, если ваш сервер это умеет.
- Понизьте TTL заранее, затем смените NS-серверы у регистратора домена.
- Проверьте, что сайт открывается и изнутри России, и снаружи.
Три ошибки при переезде
| Ошибка | Как правильно |
|---|---|
| Ждать применения «24–72 часа» | Задержку задаёт только TTL записей. Понизьте его за сутки до переноса — переключение пройдёт за минуты. |
| Рассчитывать перенести правила WAF и Page Rules | У нас их нет. Выпишите свою логику из Cloudflare заранее; взамен есть проксирование с SSL и базовая фильтрация DDoS. |
| Оставить неверный режим SSL | Что было Flexible или Full у Cloudflare, у нас настраивается как шифрованный канал между прокси и origin. Проверьте, что сервер отвечает по https. |
Сколько это стоит
Проксирование — от 3 800 ₽/месяц . Для сравнения по рынку: DDoS-Guard от 8 000 ₽, NGENIX от 6 900 ₽, StormWall от 7 200 ₽ в месяц. Актуальные тарифы и модули — на странице цен. Бесплатный тариф проксирования есть, но по запросу и для некоммерческих проектов — условия уточняйте у нас.
Частые вопросы
Обязательно ли отключать Cloudflare совсем? Нет. Можно оставить его и подключить нас вторым провайдером, но если сайт открывается в России по 12 секунд из-за ограничения 16 КБ, смысл миграции в том, чтобы российский трафик шёл через наши узлы в Москве и Петербурге, а не через Cloudflare.
Сколько длится перенос? Ограничение одно — TTL записей: пока не истечёт старое значение, часть резолверов ходит на прежние серверы. Понизьте TTL за сутки до переноса, и переключение пройдёт за минуты, а не за 24–72 часа.
Потеряю ли я правила WAF и Page Rules? Правил Cloudflare у нас нет — переносить их некуда. Взамен есть проксирование с SSL, базовая фильтрация DDoS и сокрытие адреса сервера. Если логика в Page Rules критична, выпишите её заранее и решите, чем заменить на своей стороне.
Как оплачивать? В рублях по счёту. Для юрлиц — с закрывающими документами.
Серверы точно в России? Да, узлы стоят в Москве и Петербурге, плюс Амстердам и Кишинёв для доступа снаружи. Мы называем только факт расположения серверов, без громких заявлений.
Порядок короткий: выгрузить записи из Cloudflare, поднять зону у нас и сверить записи, включить проксирование, понизить TTL и сменить NS. Главное — заранее понизить TTL и не рассчитывать перенести правила WAF, которых у нас нет. Российский трафик после этого идёт через узлы в Москве и Петербурге, а не через Cloudflare.