Cloudflare лег?

Публичные DNS и NS домена это несколько разные вещи, и блочат DoH/DoQ/DoT, а на обычном простом 53 порту фильтруют запрещённое, так что, пока весь СF  наглухо не заблочен, можно.

У меня исходящие запросы к bfl.ml из РФ сервера стали ломаться при дефолтном tls. Если ставлю принудительно 1.2 макс - проходят. Раньше такого не было. 

плохие новости ребята
у некоторых клиентов начались лаги на их прекрасных DNS
используются только CF DNS без проксирования:
DNS 1038.99 · соединение 2.48 · TLS 56.37 · ожидание ответа 7.15 · получение 0.03 мс
DNS 390.11 · соединение 1.43 · TLS 53.73 · ожидание ответа 6.16 · получение 0.03 мс
DNS 361.62 · соединение 1.62 · TLS 53.98 · ожидание ответа 5.37 · получение 0.03 мс
DNS 667.30 · соединение 2.62 · TLS 58.98 · ожидание ответа 6.33 · получение 0.03 мс

Вот это да, а мы и не знали. Еще летом прошлого года большинство тех кто пользовались, вынуждены были убрать проксирование клауда, и искать альтернативы.

Тем, кто блокирует  плевать на роутеры ваши

Тоже заметили. Только еще+почта перестала отправлятся, если CF DNS у домена и mail.ru

По данным Cloudflare radar, CF прилег на дно с 30 октября и пока лежит там. Ранее хотя бы какие-то сервисы были доступны, например turnstille captcha, сейчас, судя по всему, жестко зарезали все. Но, опять же, не из всех регионов, не со всех провайдеров связи. Часть трафа долетает. Так уже было несколько раз, потом отпускало. Что на сей раз - загадка.

У меня сайт до сих пор под CF. Cheburcheck показывает, что домен снимает ограничение CDN. Почему - я  не знаю

что значит "домен снимает ограничение CDN"?
у меня как-раз на CF CDN начались лаги, это когда с их домена отдавался статичный контент
а сейчас смотрю даже AWS CDN заработал (летом не работал)
но лаги для некоторых пользователей и на их CF DNS с сентября