скорее всего переход делают из cloudflare на другой сервис защиты от ддос для доступа в россии

(это всего лишь мои догадки)