Смена NS-записей домена – это самый быстрый способ перенести сайт на российский CDN целиком, а не наполовину. Если вы просто прописываете CNAME на статику, динамические запросы и SSL-рукопожатие продолжают идти через зарубежный контур, и ускорения вы не почувствуете. Ниже разбор для тех, кто впервые сталкивается с делегированием домена и хочет понять, что именно менять в панели регистратора.
Почему CNAME не решает задачу целиком
CNAME-запись указывает на конкретный поддомен, например cdn.example.ru, и переключает только тот трафик, который вы явно на него направили. На практике это означает, что картинки, CSS и JS могут кэшироваться на российском узле, а запросы к API, корзине интернет-магазина и формам обратной связи уходят на зарубежный сервер. Для пользователя это выглядит так: страница открывается быстро, но кнопка “Оформить заказ” висит три секунды.
Отдельная проблема – SSL-сертификат. При CNAME-подходе сертификат часто выпускается на стороне зарубежного провайдера, и браузер тратит время на TLS-хендшейк с иностранным узлом. В 2026 году часть российских интернет-провайдеров ограничивает доступ к сайтам на Cloudflare, поэтому даже успешный хендшейк не гарантирует, что следующий запрос дойдет. Cloudflare ограничивает доступ к сайтам из России, и это уже не гипотетический риск, а рабочая ситуация для многих проектов.
NS-записи работают иначе. Когда вы меняете NS, вы передаете управление всей зоной DNS-сервису российского CDN. Дальше провайдер сам решает, что кэшировать, что проксировать и где терминировать SSL. Это и есть тот самый полный перенос, о котором говорят, когда ищут, чем заменить Cloudflare.
Что происходит после смены NS-записей
Первое, что меняется технически, – весь DNS-трафик идет через российские резолверы с низкой задержкой. Это заметно на этапе установки соединения: время до первого байта сокращается на 30-60 мс для пользователей из Москвы и Санкт-Петербурга. Для регионов разница меньше, но она есть.
Второе – SSL-сертификат выпускается и обновляется автоматически на стороне CDN. Вам не нужно следить за сроком действия или вручную продлевать Let’s Encrypt. Российский аналог Cloudflare, такой как TrafficVeil, объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одном контуре. Это значит, что после смены NS все эти функции начинают работать без дополнительных плагинов и скриптов.
Третье – динамика тоже идет через российский узел. Запросы к WordPress или Bitrix обрабатываются ближе к пользователю, а не через зарубежный прокси. На практике это дает прирост конверсии сайта: чем быстрее отвечает сервер, тем меньше людей уходит до оформления заказа. Для интернет-магазинов это критично, потому что каждая секунда задержки снижает лидогенерацию.
Пошаговая инструкция для новичка
Шаг первый: заведите аккаунт в панели российского CDN и добавьте домен. Система предложит два варианта подключения – через CNAME или через смену NS. замена cloudflare offers additional context worth reviewing. Выбирайте второй. Если интерфейс настаивает на CNAME, поищите раздел “Делегирование” или “Управление DNS”.
Шаг второй: скопируйте выданные NS-серверы. Обычно это два или четыре адреса вида ns1.provider.ru и ns2.provider.ru. Не перепутайте их с A-записями, это разные вещи. Регистратор попросит ввести их в раздел “Управление доменом” или “DNS-серверы”.
Шаг третий: удалите старые NS-записи, которые указывают на регистратора или на Cloudflare. Если оставить их, домен продолжит резолвиться через зарубежный контур, и смена не сработает. Сохраните изменения и подождите. Обновление NS занимает от 15 минут до 24 часов, в зависимости от TTL и кэша провайдеров.
Шаг четвертый: проверьте, что домен делегирован. Откройте любой DNS-чекер и введите свой домен. В ответе должны быть NS-серверы российского провайдера, а не старые. Если видите оба набора, значит, кэш еще не обновился, подождите час и проверьте снова.
Шаг пятый: настройте кэширование и правила WAF. После делегирования весь трафик идет через CDN, но по умолчанию кэшируется только статика. Для динамики настройте правила обхода кэша для админки, корзины и API. Включите GeoIP-фильтрацию, если нужно ограничить доступ из нежелательных регионов. Проверьте, что WAF-блокировки не режут легитимных ботов поисковиков.
Шаг шестой: убедитесь, что SSL работает. Откройте сайт в браузере и посмотрите на замок в адресной строке. Если сертификат выпущен на имя вашего домена и выдан российским удостоверяющим центром или Let’s Encrypt через CDN, все в порядке. Если браузер ругается, проверьте, что не осталось старых A-записей, которые указывают напрямую на сервер.
TrafficVeil не тарифицирует ботов, атаки и WAF-блокировки, поэтому можно не бояться, что после подключения вырастет счет. Это важно для проектов, которые только начинают работать с облачной защитой и не знают, какой объем трафика ожидать. Зависимость от зарубежной инфраструктуры создает риски для российского бизнеса: сегодня сайт работает, завтра провайдер блокирует доступ, и вы теряете клиентов. Переход с Cloudflare на российский CDN через смену NS-записей занимает один вечер, а не неделю. Если сомневаетесь, начните с тестового поддомена, проверьте скорость и только потом переводите основной домен.