Português
English
A resposta curta: quando um cliente diz que não consegue entrar, pagar ou enviar um formulário, e o site está a laranja no Cloudflare, a primeira suspeita é a protecção dela: uma regra da firewall de aplicações (WAF), o modo contra robôs, o nível de segurança ou o modo de ataque. A página de bloqueio da Cloudflare mostra um Ray ID. Com ele encontra o evento no painel, vê que regra actuou e abre uma excepção à medida, em vez de desligar a protecção toda. O Cloudflare é um serviço de terceiros: a conta é sua, aberta no site deles, e nós não o vendemos.
O que o cliente vê, e o que costuma ser
| O que aparece | O que costuma ser |
| «Access denied» com o erro 1020 | Uma regra criada na conta (personalizada, ou de acesso por IP, país ou agente) bloqueou o pedido. |
| Uma página de verificação que se repete, ou um desafio que nunca passa | Um desafio do nível de segurança ou do modo de ataque, num navegador com cookies bloqueados, uma extensão agressiva, ou uma rede partilhada com má reputação. |
| O cliente paga, o dinheiro sai, e a encomenda nunca confirma | O aviso do meio de pagamento é tráfego automático e não resolve desafios: foi bloqueado ou desafiado. Veja o que é um webhook. |
| Uma integração, um monitor ou uma aplicação deixou de funcionar | O modo contra robôs ou uma regra trata-os como robôs, porque são. |
| Um erro 403 com a página do servidor, não a da Cloudflare | Não foi a Cloudflare: foi o servidor. Veja ModSecurity e firewalls de aplicações e o erro 403. |
Encontrar o bloqueio e abrir só a porta certa
|
|
|
|
|
|
| Não resolva desligando tudo, nem abrindo a porta ao mundo. Uma excepção larga (o site inteiro, todos os países, «Skip» em todas as protecções) devolve a entrada a quem o bloqueio estava a travar. Abra o mínimo: o caminho, o serviço, os endereços. E o modo de ataque é para usar durante um ataque, não para ficar ligado: as opções que dão problemas. |
| Antes de endurecer, prefira desafiar a bloquear. Um desafio deixa passar as pessoas e trava a maioria dos robôs; um bloqueio não deixa passar ninguém. Veja nos eventos, durante uns dias, quem a regra apanha antes de a tornar mais dura. |
|
Um cliente seu não consegue entrar ou pagar? Envie-nos o Ray ID, a hora e o endereço da página. Abrir pedido de suporte |
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 321,75 MT/mês (plano de 3 anos, com cupão) Ver planos |
