Как отключить Cloudflare в браузере

Полностью отключить Cloudflare в браузере невозможно, поскольку эта служба представляет собой защиту на стороне сервера, а не функцию самого браузера. Однако пользователи могут отключить технологию ECH (Encrypted Client Hello) и DNS over HTTPS, которые являются причиной блокировок сайтов в России и постоянного зависания на странице «Проверка браузера». С октября 2024 года Роскомнадзор начал массово блокировать соединения к сайтам с включенным ECH, что привело к недоступности тысяч ресурсов, использующих Cloudflare для защиты от DDoS-атак.

Способ 1: Отключение ECH в Firefox

Firefox предоставляет встроенные инструменты для управления технологией Encrypted Client Hello через скрытые параметры конфигурации браузера. Отключение ECH позволяет обойти блокировки Роскомнадзора и восстановить доступ к сайтам, защищенным Cloudflare, поскольку при деактивации этой функции браузер перестает шифровать информацию о посещаемых доменах на этапе установки TLS-соединения. Одновременно с ECH рекомендуется отключить DNS over HTTPS, который также может влиять на доступность заблокированных ресурсов.

1. Откройте Firefox и введите в адресной строке about:config, затем нажмите клавишу Enter для перехода на страницу расширенных настроек.

2. В появившемся предупреждении о рисках нажмите кнопку «Принять риск и продолжить» для получения доступа к скрытым параметрам конфигурации браузера.

3. В строке поиска в верхней части страницы введите network.dns.echconfig.enabled и дважды кликните по найденному параметру для изменения его значения на false.

4. Аналогично найдите параметр network.trr.mode и установите его значение на 5, что полностью отключает DNS over HTTPS и заставляет браузер использовать системный DNS.

5. Дополнительно можете найти параметр network.dns.httpssvc.enabled и также установить его в false для запрета использования альтернативных DNS-сервисов.

6. Закройте и перезапустите браузер для применения всех внесенных изменений.

7. Для проверки отключения ECH откройте страницу https://crypto.cloudflare.com/cdn-cgi/trace и найдите строку sni — значение plaintext означает, что технология успешно деактивирована.

Способ 2: Отключение ECH в Chrome через реестр Windows

В актуальных версиях Chrome начиная с 121-й сборки разработчики убрали возможность отключения ECH через внутренние флаги браузера, поэтому для деактивации этой технологии требуется внесение изменений в системный реестр Windows. Этот метод создает корпоративную политику браузера, которая принудительно отключает Encrypted Client Hello для всех профилей Chrome на компьютере, обеспечивая стабильный доступ к сайтам на Cloudflare даже после обновлений браузера.

1. Нажмите правой кнопкой мыши по значку меню «Пуск» и выберите пункт «Терминал (администратор)» в зависимости от версии Windows.

2. В открывшемся окне PowerShell скопируйте и вставьте следующую команду, затем нажмите Enter для выполнения:

   $PATH = "HKLM:\Software\Policies\Google\Chrome"
$NAME = "EncryptedClientHelloEnabled"
if (-not(Test-Path $PATH)) {New-Item -Path $PATH -Force}
New-ItemProperty -Path $PATH -Name $NAME -Value 0x0 -Force


3. Команда автоматически создаст необходимый раздел в реестре и установит параметр отключения ECH.
4. Альтернативно можете внести изменения вручную — нажмите Win + R, введите regedit и перейдите по пути HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome.

5. Если папка Chrome отсутствует, создайте ее вручную через контекстное меню, затем внутри создайте параметр DWORD с именем EncryptedClientHelloEnabled и значением 0.

6. Полностью закройте Chrome через «Диспетчер задач», убедившись, что все процессы браузера завершены, затем запустите его заново.

7. Проверить применение политики можно по адресу chrome://policy — в списке должен появиться параметр EncryptedClientHelloEnabled со значением false.

Способ 3: Отключение ECH в Chrome через параметр запуска

Для старых версий Chrome до 121-й сборки существует альтернативный метод отключения ECH через добавление специального параметра командной строки в ярлык браузера. Этот способ не требует прав администратора и внесения изменений в системный реестр, однако работает только при запуске Chrome через модифицированный ярлык и теряет актуальность в новейших версиях браузера, где разработчики полностью убрали поддержку данного флага.

1. Найдите ярлык Google Chrome на рабочем столе или в меню «Пуск», затем кликните по нему правой кнопкой мыши и выберите пункт «Свойства».

2. В открывшемся окне перейдите на вкладку «Ярлык» и найдите поле «Объект», содержащее путь к исполняемому файлу браузера.

3. Установите курсор в конец строки после закрывающей кавычки и добавьте пробел, затем впишите параметр --disable-features=EncryptedClientHello.
4. Итоговая строка должна выглядеть примерно так: "C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-features=EncryptedClientHello.

5. Нажмите кнопку «Применить», затем «ОК» для сохранения изменений в ярлыке.

6. Запускайте Chrome только через этот модифицированный ярлык — при запуске другими способами параметр применяться не будет.
7. Обратите внимание, что в современных версиях Chrome этот метод может не работать, поэтому рекомендуется использовать Способ 2 с редактированием реестра.

Способ 4: Отключение DNS over HTTPS

Технология DNS over HTTPS шифрует запросы к DNS-серверам и часто работает в связке с ECH, усиливая блокировки со стороны провайдеров в России. Отключение защищенного DNS заставляет браузер использовать системные настройки разрешения доменных имен, что может помочь обойти некоторые типы блокировок и ускорить загрузку сайтов. Многие пользователи отмечают улучшение доступности ресурсов на Cloudflare после деактивации этой функции даже без отключения самого ECH.

1. В Google Chrome нажмите на три точки в правом верхнем углу окна и выберите пункт «Настройки».

2. В левом меню перейдите в раздел «Конфиденциальность и безопасность», затем выберите подраздел «Безопасность».

3. Прокрутите страницу вниз до блока «Дополнительные настройки» и найдите параметр «Использовать безопасный DNS».

4. Переведите переключатель в положение «Выключено» для полного отключения DNS over HTTPS.

5. Альтернативно можете оставить функцию включенной, но выбрать вариант «Использовать поставщика по умолчанию», что будет использовать DNS вашего интернет-провайдера.

6. В Firefox отключение DoH уже было выполнено в Способе 1 через параметр network.trr.mode, поэтому дополнительных действий не требуется.
7. Перезапустите браузер и проверьте доступность проблемных сайтов — в большинстве случаев отключение DoH в комбинации с деактивацией ECH полностью решает проблему.

Способ 5: Смена DNS-серверов

Замена DNS-серверов на альтернативные публичные адреса может помочь обойти блокировки Cloudflare, поскольку разные DNS-провайдеры по-разному обрабатывают запросы к заблокированным ресурсам. Некоторые DNS-сервисы не поддерживают ECH или обрабатывают эту технологию иначе, что позволяет получить доступ к сайтам даже при включенном шифровании Client Hello в браузере. Рекомендуется попробовать несколько вариантов публичных DNS вроде 9.9.9.11, 8.8.8.8 или 1.1.1.1 для определения наиболее стабильного соединения с заблокированными ресурсами.

Подробнее: Изменение DNS-сервера в Windows 11

Процедура замены DNS выполняется через настройки сетевого подключения Windows в разделе параметров адаптера, где необходимо вручную указать предпочитаемые и альтернативные DNS-серверы вместо автоматического получения от провайдера. После изменения настроек рекомендуется очистить кеш DNS командой в «Командной строке» и перезагрузить компьютер для применения новой конфигурации. Детальная инструкция по смене DNS доступна в отдельном материале на сайте.

Способ 6: Очистка cookies и кеша браузера

Постоянное зависание на странице «Проверка браузера» при попытке открыть сайт через Cloudflare часто связано с конфликтом старых данных cookies или устаревшим кешем, сохраненным в браузере. Cloudflare использует файлы cookies для отслеживания валидных пользователей и защиты от ботов, поэтому поврежденные или несоответствующие cookies могут приводить к бесконечному циклу проверки без успешного завершения. Полная очистка этих данных заставляет браузер установить новое соединение с сервером защиты, что в большинстве случаев решает проблему с зависанием.

Подробнее: Как очистить кеш и куки в Яндекс Браузере / Google Chrome

Процедура очистки выполняется через меню настроек браузера в разделе конфиденциальности, где необходимо выбрать удаление данных за весь период времени с обязательными галочками на пунктах «Файлы cookie и другие данные сайтов» и «Изображения и другие файлы, сохраненные в кеше». После очистки все сайты потребуют повторной авторизации, поскольку информация о сеансах будет удалена, поэтому рекомендуется заранее убедиться, что вы помните пароли от важных аккаунтов. Подробные инструкции для разных браузеров представлены в специализированных материалах на сайте.

Способ 7: Отключение расширений браузера

Установленные расширения браузера могут конфликтовать с защитными механизмами Cloudflare, особенно это касается блокировщиков рекламы, менеджеров cookies, приложений для смены IP-адреса и различных инструментов повышения конфиденциальности. Эти дополнения модифицируют заголовки HTTP-запросов, блокируют выполнение JavaScript-кода проверки или изменяют отпечаток браузера, что заставляет систему защиты воспринимать легитимного пользователя как потенциальную угрозу. Временное отключение всех расширений помогает определить, является ли одно из них причиной проблемы с доступом к сайтам на Cloudflare.

Читайте также: Как удалять расширения в Яндекс.Браузере

Для диагностики рекомендуется отключить расширения по одному через встроенный менеджер дополнений браузера, проверяя доступность проблемного сайта после деактивации каждого плагина. Если после отключения конкретного расширения проблема исчезает, можно либо удалить это дополнение полностью, либо добавить сайт в список исключений, если расширение предоставляет такую возможность. Особое внимание стоит уделить популярным блокировщикам вроде AdBlock, uBlock Origin и расширениям для обхода блокировок, которые наиболее часто вызывают конфликты с системами защиты от ботов.

Способ 8: Использование режима инкогнито

Режим приватного просмотра запускает браузер в изолированной среде без доступа к сохраненным cookies, кешу, истории и большинству установленных расширений, что позволяет проверить доступность сайта в максимально чистых условиях. Если проблемный ресурс открывается нормально в режиме инкогнито, это однозначно указывает на то, что причина блокировки Cloudflare кроется в данных обычного профиля браузера — поврежденных cookies, конфликтующих расширениях или устаревшем кеше. Такая диагностика занимает несколько секунд и помогает сузить круг возможных причин неработающего доступа.

Подробнее: Вход в режим инкогнито в Яндекс Браузере / Google Chrome

Открыть окно инкогнито можно комбинацией клавиш, затем необходимо попробовать зайти на проблемный сайт и оценить результат. Если страница загружается без проблем, возвращайтесь к основному профилю и последовательно применяйте Способы 6 и 7 для очистки данных и отключения расширений. В случаях, когда даже режим инкогнито не помогает открыть сайт, проблема скорее всего связана с блокировками на уровне провайдера или настройками сети, что требует применения более радикальных методов вроде смены DNS или использования специализированных приложений.

Если не помогло

Когда перечисленные способы не решают проблему с доступом к сайтам на Cloudflare, причина может крыться в дополнительных факторах на уровне системы или сетевого подключения. Проверьте следующие аспекты для устранения возможных препятствий:

• Обновление браузера до актуальной версии. Устаревшие сборки браузеров могут содержать ошибки совместимости с современными протоколами защиты Cloudflare. Проверьте наличие обновлений через встроенное меню настроек и установите последнюю доступную версию, после чего перезапустите браузер и повторите попытку доступа к проблемному сайту.

• Проверка антивирусного программного обеспечения. Встроенные межсетевые экраны и модули веб-защиты антивирусов могут блокировать соединения с Cloudflare, воспринимая промежуточную проверку браузера как подозрительную активность. Временно отключите защиту в реальном времени или добавьте проблемный сайт в исключения антивируса для проверки влияния защитного ПО на доступность ресурса.

Подробнее: Отключение антивируса


• Сброс настроек анонимайзера в системе. Если в Windows настроен анонимайзер на системном уровне, это может конфликтовать с защитными механизмами Cloudflare. Откройте параметры сети в настройках системы, найдите раздел с настройками анонимайзера и убедитесь, что автоматическое определение параметров отключено, а ручная конфигурация не активна.

• Использование приложений для смены IP-адреса. Блокировки Роскомнадзора на уровне провайдера обходятся только через специализированные приложения, которые шифруют весь интернет-трафик и маскируют реальное местоположение пользователя. Установка и активация такого приложения полностью решает проблему доступа к заблокированным сайтам на Cloudflare независимо от настроек браузера.
• Смена браузера на альтернативный. Некоторые браузеры вообще не поддерживают технологию ECH — например, Safari до сих пор не внедрил эту функцию. Попробуйте открыть проблемный сайт в другом браузере вроде Opera, Edge или Brave для определения, связана ли проблема с конкретным браузером или носит системный характер.

Читайте также: Выбор браузера по умолчанию в Windows 11


• Проверка системных даты и времени. Неправильно настроенные дата и время на компьютере приводят к ошибкам проверки SSL-сертификатов, что блокирует установку защищенного соединения с серверами Cloudflare. Убедитесь, что в настройках Windows включена автоматическая синхронизация времени с интернетом и часовой пояс соответствует вашему фактическому местоположению.

Подробнее: Изменение времени в ОС Windows 11


• Очистка DNS-кеша операционной системы. Устаревшие записи в кеше DNS могут содержать неактуальные IP-адреса серверов Cloudflare или информацию о ранее заблокированных ресурсах. Откройте командную строку от имени администратора, выполните команду очистки кеша и перезагрузите компьютер для применения изменений.

Подробнее: Как очистить кэш DNS на компьютере с Windows 10