Bạn mở một trang web, nhưng thay vì trang bạn cần, bạn sẽ thấy "Xin lỗi, bạn đã bị chặn" hoặc "Bạn không thể truy cập trang web này." Trang này cũng có thể hiển thị Cloudflare Ray ID, khiến bạn tự hỏi liệu địa chỉ IP, trình duyệt hoặc tài khoản của mình có bị hạn chế hay không.
Thông báo này thường có nghĩa là hệ thống bảo mật của trang web đã từ chối yêu cầu của bạn. Kết nối VPN, cấu hình trình duyệt, yêu cầu đáng ngờ hoặc quy tắc bảo mật trang web có thể là nguyên nhân. Tin tốt là bạn thường có thể xác định nguyên nhân chỉ với vài kiểm tra đơn giản trước khi liên hệ với chủ trang web.
Câu trả lời nhanh: Làm thế nào để sửa lỗi "Xin lỗi bạn đã bị chặn"
Bắt đầu với ba kiểm tra sau:
Giải pháp đúng sẽ phụ thuộc vào nguyên nhân kích hoạt việc chặn. Xóa cookie có thể giúp giải quyết các vấn đề xác minh trình duyệt, trong khi quy tắc tường lửa có thể yêu cầu chủ sở hữu trang web phải hành động.
Thông điệp "Xin lỗi bạn đã bị chặn" thường xuất hiện khi một trang web được Cloudflare bảo vệ từ chối một yêu cầu đến. Cloudflare cung cấp dịch vụ bảo mật giúp các trang web lọc các cuộc tấn công, lưu lượng tự động không mong muốn và các yêu cầu phù hợp với quy tắc bảo mật của họ. Khi một yêu cầu kích hoạt quy tắc chặn, khách truy cập có thể thấy trang bị từ chối truy cập thay vì trang web.
Tuy nhiên, việc Cloudflare chặn không tự động có nghĩa là tài khoản của bạn bị cấm. Cloudflare có thể ngăn một yêu cầu cụ thể đến trang web, trong khi lệnh cấm tài khoản là một hạn chế riêng biệt do nền tảng áp đặt. Ví dụ, nếu bạn có thể mở một trang web trên điện thoại nhưng không thể qua mạng văn phòng, sự khác biệt có thể liên quan đến kết nối của bạn chứ không phải tài khoản.
Không phải mọi thông báo bảo mật của Cloudflare đều có ý nghĩa giống nhau. Một số khách truy cập được yêu cầu hoàn thành thử thách trình duyệt, trong khi những người khác bị từ chối truy cập mà không có tùy chọn xác minh bản thân.
| Lỗi hoặc thông báo | Nó thường có ý nghĩa gì | Hành động được khuyến nghị |
|---|---|---|
| Xin lỗi, bạn đã bị chặn | Một quy định bảo mật trang web đã từ chối yêu cầu | Kiểm tra kết nối và liên hệ với chủ sở hữu trang web nếu cần thiết |
| Xác minh bạn là con người | Cloudflare yêu cầu thử thách trình duyệt | Xác minh đầy đủ và kiểm tra khả năng tương thích trình duyệt |
| Lỗi 1020: Truy cập bị từ chối | Một quy tắc tường lửa Cloudflare đã chặn truy cập | Cung cấp Ray ID cho quản trị viên trang web |
| Lỗi 1015: Bạn đang bị giới hạn tốc độ | Trang web có tần suất yêu cầu hạn chế | Dừng các yêu cầu lặp lại và làm theo hướng dẫn thử lại của trang web |
| Thử thách xác minh lặp đi lặp lại | Xác minh trình duyệt không hoàn tất thành công | Kiểm tra JavaScript, cookie, tiện ích mở rộng và hỗ trợ trình duyệt |
Điểm khác biệt chính là liệu trang web đang yêu cầu bạn hoàn tất xác minh hay đã từ chối yêu cầu của bạn. Cài đặt trình duyệt có thể giúp trong vòng lặp xác minh, nhưng họ không thể trực tiếp loại bỏ quy tắc tường lửa do chủ sở hữu trang web thiết lập.
Cloudflare có thể chặn các yêu cầu vì nhiều lý do, và không phải mọi hạn chế đều liên quan đến địa chỉ IP của bạn. Manh mối hữu ích nhất thường là bạn đã làm gì ngay trước khi lỗi xuất hiện. Ví dụ, một lệnh chặn xảy ra sau khi gửi biểu mẫu có thể có nguyên nhân khác so với việc chỉ xuất hiện khi bạn bật VPN.
Một số trang web áp dụng các kiểm tra bảo mật nghiêm ngặt hơn đối với các địa chỉ IP, mạng hoặc vị trí cụ thể. Máy chủ VPN chia sẻ và proxy công cộng có thể bị giám sát kỹ hơn vì nhiều khách truy cập không liên quan sử dụng cùng một địa chỉ IP, đôi khi cho các yêu cầu tự động với khối lượng lớn. Một trang web cũng có thể có quy định riêng hạn chế truy cập từ các mạng hoặc khu vực cụ thể.
Giả sử nhiều người dùng kết nối qua cùng một máy chủ VPN, và một số gửi lưu lượng đáng ngờ đến một trang web được bảo vệ. Những khách truy cập khác sử dụng kết nối đó có thể gặp phải các kiểm tra bảo mật nghiêm ngặt hơn, ngay cả khi hoạt động của họ là hợp pháp. Tuy nhiên, sử dụng VPN hoặc proxy không tự động gây chặn Cloudflare, vì kết quả phụ thuộc vào quy định của trang web và các đặc điểm khác của yêu cầu.
Nếu lỗi chỉ xuất hiện khi sử dụng VPN hoặc proxy, hãy kiểm tra trang web thông qua kết nối được phép bình thường của bạn. Kiểm tra thành công cho thấy kết nối gốc có thể liên quan, mặc dù không chứng minh được chỉ địa chỉ IP gây ra hạn chế.
Cloudflare sử dụng kiểm tra dựa trên trình duyệt cho một số thách thức bảo mật nhất định. Các kiểm tra này có thể phụ thuộc vào JavaScript, cookie và các tính năng trình duyệt được hỗ trợ, vì vậy cài đặt quyền riêng tư nghiêm ngặt hoặc phần mềm trình duyệt không tương thích đôi khi có thể gây cản trở việc xác minh.
Ví dụ, một tiện ích mở rộng quyền riêng tư có thể chặn một script cần thiết để hoàn thành thử thách Cloudflare. Thay vì truy cập vào trang web, khách truy cập liên tục thấy một trang xác minh. Các trình duyệt lỗi thời và một số cấu hình trình duyệt bị chỉnh sửa nặng có thể gặp phải các vấn đề tương thích tương tự.
Trong trường hợp này, kiểm tra trang web trên trình duyệt tiêu chuẩn được cập nhật là bước đầu hữu ích. Nếu xác minh hiệu quả, hãy kiểm tra tiện ích mở rộng, cài đặt cookie và các thay đổi khác của trình duyệt gốc thay vì chuyển mạng ngay lập tức.
Tường lửa Ứng dụng Web (WAF) của Cloudflare giúp các trang web kiểm tra các yêu cầu về các mẫu liên quan đến tấn công. Quản trị viên trang web có thể cấu hình các quy tắc đánh giá nội dung yêu cầu, đường dẫn và các đặc điểm khác trước khi quyết định cho phép hay chặn lưu lượng.
Hãy tưởng tượng bạn gửi một câu hỏi kỹ thuật lên diễn đàn nhà phát triển có chứa các lệnh SQL. Một quy tắc bảo mật có thể hiểu một phần nội dung đã gửi là đáng ngờ và chặn yêu cầu, dù bản thân câu hỏi đó là hợp pháp. Loại dương tính giả này có thể xảy ra khi bộ lọc bảo mật coi hoạt động vô hại là mối đe dọa tiềm tàng.
Nếu lỗi xuất hiện liên tục sau khi gửi một biểu mẫu cụ thể, tải lên nội dung hoặc mở một trang cụ thể, hãy ghi lại hành động đó. Quản trị viên trang web có thể sử dụng thông tin yêu cầu và Cloudflare Ray ID để điều tra quy tắc nào gây ra vấn đề.
Các trang web có thể sử dụng giới hạn tốc độ và bảo vệ bot để kiểm soát tần suất khách truy cập truy cập các trang hoặc dịch vụ nhất định. Việc làm mới liên tục, yêu cầu API tần suất cao và các kịch bản tự động có thể kích hoạt các biện pháp bảo vệ này, tùy thuộc vào cấu hình của trang web.
Ví dụ, một script giám sát giá kiểm tra trang sản phẩm mỗi vài giây có thể vượt quá tần suất yêu cầu cho phép của trang web. Trang web có thể phản hồi bằng lỗi giới hạn giá, thách thức xác minh hoặc bị chặn. Ngay cả khi hoạt động kinh doanh là hợp pháp, mẫu yêu cầu có thể không phù hợp với những gì trang web cho phép.
Khi một khối bị chặn sau các yêu cầu lặp lại, hãy tạm dừng hoạt động và xem lại giới hạn sử dụng của trang web. Nếu bạn cần truy cập tự động cho quy trình làm việc đã được phê duyệt, hãy kiểm tra xem trang web có cung cấp API chính thức hoặc phương thức tích hợp được ủy quyền khác không.
Cách nhanh nhất để khắc phục sự cố chặn Cloudflare là thay đổi từng biến một và so sánh kết quả. Việc đổi địa chỉ IP ngẫu nhiên, xóa dữ liệu trình duyệt và thay đổi cài đặt trình duyệt cùng lúc có thể khôi phục quyền truy cập tạm thời, nhưng điều này khiến việc xác định nguyên nhân ban đầu trở nên khó khăn.
Làm theo các bước dưới đây theo thứ tự, chú ý cách lỗi thay đổi sau mỗi lần kiểm tra.
Trước khi thay đổi bất cứ điều gì, hãy kiểm tra xem vấn đề có ảnh hưởng đến một trang, toàn bộ trang web hay nhiều trang web không liên quan. Hãy thử mở một trang khác trên cùng một trang web và ghi chú xem lỗi xuất hiện ngay lập tức hay chỉ sau một hành động cụ thể.
Sử dụng những manh mối này để quyết định nơi điều tra:
Lưu ảnh chụp màn hình trang lỗi trước khi tiếp tục. Nếu một Cloudflare Ray ID xuất hiện gần cuối, hãy ghi lại cùng với ngày giờ vì điều này có thể giúp quản trị viên trang web xác định yêu cầu.
Nếu bạn kết nối qua VPN hoặc proxy, tạm thời ngắt kết nối và thử lại trang web qua kết nối bình thường, miễn là nơi làm việc và trang web cho phép. Hãy kiểm tra các tiện ích mở rộng proxy cấp trình duyệt cũng như cài đặt hệ điều hành, vì các công cụ khác nhau có thể định tuyến lưu lượng độc lập.
Nếu trang web hoạt động mà không cần VPN, kết nối ban đầu của bạn có thể bị ảnh hưởng bởi hạn chế. Điều này không nhất thiết có nghĩa là địa chỉ IP VPN có uy tín xấu; trang web cũng có thể có quy định cho một số mạng hoặc địa điểm nhất định. Nếu tổ chức của bạn yêu cầu VPN, hãy yêu cầu đội ngũ IT điều tra thay vì vô hiệu hóa theo quy định.
Kiểm tra một mạng được phép khác có thể giúp xác định xem vấn đề có liên quan đến kết nối hiện tại của bạn hay không. Ví dụ, bạn có thể mở cùng một trang web đó bằng dữ liệu di động của điện thoại với Wi-Fi tắt, sau đó so sánh kết quả đó với mạng thông thường của bạn.
| Kết quả thử nghiệm | Ý nghĩa của nó |
|---|---|
| Hoạt động trên dữ liệu di động nhưng không dùng Wi-Fi | Mạng gốc hoặc IP công cộng của bạn có thể bị ảnh hưởng |
| Hoạt động mà không cần VPN nhưng không có VPN | Kết nối VPN có thể bị hạn chế |
| Hoạt động trên trình duyệt khác trên cùng một mạng | Cài đặt trình duyệt hoặc dữ liệu trang web lưu trữ có thể liên quan |
| Lỗi trên mọi mạng được kiểm tra | Một quy tắc rộng hơn trên trang web hoặc một yếu tố chung khác có thể là nguyên nhân |
Những so sánh này là những manh mối hữu ích, nhưng không phải là bằng chứng chắc chắn. Việc chuyển đổi cả thiết bị và mạng cùng lúc sẽ tạo ra nhiều khác biệt, vì vậy hãy giữ càng nhiều điều kiện nhất quán càng tốt trong quá trình kiểm tra.
Nếu vấn đề chỉ giới hạn ở một trình duyệt, hãy bắt đầu bằng cách mở trang web ở cửa sổ riêng tư hoặc ẩn danh. Điều này có thể giúp xác định các vấn đề liên quan đến tiện ích mở rộng hoặc dữ liệu trang lưu trữ, mặc dù chế độ riêng tư vẫn sử dụng cùng một kết nối mạng bên dưới.
Tiếp theo, hãy thử các kiểm tra sau:
Đối với người dùng Chrome, quyền truy cập trang web và dữ liệu lưu trữ có thể được quản lý thông qua cài đặt quyền riêng tư và trang web của trình duyệt, mặc dù tên menu có thể khác nhau theo phiên bản. Xóa dữ liệu trang web có thể đăng xuất và xóa các tùy chọn đã lưu, vì vậy tránh xóa tất cả trước khi kiểm tra xem vấn đề có đặc thù cho trình duyệt hay không.
Hãy nhớ rằng việc xóa cookie chủ yếu hữu ích cho một số vấn đề phiên làm việc và xác minh nhất định. Nó sẽ không loại bỏ quy tắc tường lửa phía máy chủ chặn một mạng hoặc yêu cầu cụ thể.
Nếu lỗi bắt đầu sau khi làm mới trang nhanh, chạy script tự động hóa hoặc gửi các yêu cầu API lặp lại, hãy dừng hoạt động trước khi thử lại. Tiếp tục gửi yêu cầu có thể tạo ra nhiều lưu lượng không mong muốn hơn mà không giải thích lý do tại sao trang web từ chối truy cập.
Một số giới hạn tốc độ hết hạn sau một khoảng thời gian được cấu hình, nhưng không có thời gian chờ chung cho mọi hạn chế Cloudflare. Một quy tắc tường lửa tùy chỉnh có thể vẫn hoạt động cho đến khi quản trị viên trang web thay đổi nó. Đối với các quy trình làm việc tự động hợp lệ, hãy xem xét các yêu cầu API và giới hạn yêu cầu đã công bố của trang web trước khi tiếp tục.
Nếu không có bài kiểm tra nào giải quyết được vấn đề, hãy liên hệ với đội ngũ hỗ trợ hoặc quản trị viên của trang web. Việc chặn trực tiếp Cloudflare thường do trang web được bảo vệ kiểm soát, vì vậy chủ sở hữu trang web có thể là bên duy nhất có thể xem xét và thay đổi quy tắc liên quan.
Bao gồm đủ thông tin để dễ dàng điều tra vấn đề:
Ví dụ về thông báo hỗ trợ:
"Xin chào, tôi nhận được lỗi 'Xin lỗi, bạn đã bị chặn' khi cố gắng truy cập vào bảng điều khiển của tôi. Vấn đề vẫn tiếp diễn sau khi kiểm tra trình duyệt khác và kiểm tra kết nối của tôi. Cloudflare Ray ID của tôi là [Ray ID], và lỗi xảy ra tại [thời gian và múi giờ]. Bạn có thể xem lại xem có quy tắc bảo mật nào đang chặn yêu cầu của tôi không?"
Quản trị viên trang web có thể sử dụng các sự kiện bảo mật hiện có để điều tra yêu cầu và quyết định liệu điều chỉnh có phù hợp hay không. Khách truy cập thông thường không thể trực tiếp sửa đổi quy tắc tường lửa của trang web khác.
Một đợt chặn Cloudflare lặp lại thường có kích hoạt lặp lại. Thay vì khởi động lại mọi bước khắc phục sự cố, hãy so sánh những gì đã thay đổi giữa lần truy cập thành công và yêu cầu bị chặn. Mẫu này có thể chỉ ra về mạng, trình duyệt, nội dung đã gửi hoặc tần suất các yêu cầu.
| Những gì bạn nhận thấy | Hành động tiếp theo được đề xuất |
|---|---|
| Việc chặn chỉ xuất hiện khi dùng VPN | Kiểm tra kết nối dự kiến và cấu hình VPN |
| Lỗi xảy ra sau khi gửi biểu mẫu | Ghi lại hành động đã gửi và yêu cầu chủ trang web xem xét |
| Xác minh con người cứ lặp đi lặp lại | Kiểm tra trình duyệt cập nhật với JavaScript và cookie được bật |
| Yêu cầu tự động sẽ kích hoạt lỗi | Tạm dừng các yêu cầu và xem lại giới hạn sử dụng |
| Trang web chỉ bị lỗi trên Wi-Fi văn phòng | Yêu cầu IT kiểm tra kết nối và địa chỉ IP công cộng |
| Mỗi trình duyệt và mạng đều bị chặn | Thu thập thông tin lỗi và liên hệ với bộ phận hỗ trợ trang web |
Giữ một bản ghi đơn giản về các bài kiểm tra có thể ngăn chặn những thay đổi không cần thiết. Ví dụ, lưu ý trình duyệt được sử dụng, kết nối mạng và chính xác hành động gây ra lỗi. Điều này đặc biệt hữu ích khi cùng một vấn đề ảnh hưởng đến quy trình làm việc kinh doanh thay vì chỉ khi truy cập website cá nhân thỉnh thoảng.
Nếu bạn chỉ cần truy cập một trang web, một trình duyệt tiêu chuẩn và một vài kiểm tra khắc phục sự cố có thể là đủ. Tuy nhiên, các agency, đội ngũ marketing và doanh nghiệp quản lý nhiều tài khoản được ủy quyền thường sử dụng các phiên đăng nhập, cấu hình proxy và yêu cầu khách hàng khác nhau. Khi xuất hiện lỗi Cloudflare, họ cần xác định phiên trình duyệt và kết nối nào liên quan mà không làm gián đoạn các dự án khác.
DICloak Antidetect Browser giúp tổ chức các quy trình làm việc này thông qua Hồ sơ Trình duyệt riêng biệt, proxy có thể cấu hình và kiểm soát truy cập nhóm. Các tính năng này hỗ trợ quản lý trình duyệt nhất quán và làm cho việc khắc phục sự cố trở nên có cấu trúc hơn, nhưng không loại bỏ các hạn chế bảo mật của Cloudflare hay đảm bảo quyền truy cập website.
Quản lý nhiều tài khoản khách hàng trong một trình duyệt thông thường có thể gây nhầm lẫn về đăng nhập, cookie và cài đặt trình duyệt đã lưu. Một thành viên trong nhóm có thể mở nhầm tài khoản hoặc xóa dữ liệu trình duyệt trong quá trình khắc phục sự cố, vô tình ảnh hưởng đến công việc của khách hàng khác.
Với DICloak, người dùng có thể tạo Hồ sơ Trình duyệt riêng biệt cho các tài khoản hoặc dự án được ủy quyền khác nhau. Mỗi Hồ sơ duy trì dữ liệu trình duyệt độc lập, bao gồm cookie và lưu trữ cục bộ, đồng thời cho phép người dùng cấu hình các thiết lập dấu vân tay trình duyệt được hỗ trợ. Điều này giúp dễ dàng hơn trong việc điều tra vấn đề truy cập của một dự án mà không cần thay đổi các phiên không liên quan.
Ví dụ, một agency quản lý ba bảng điều khiển khách hàng có thể gán một Hồ sơ Trình duyệt riêng cho mỗi khách hàng. Nếu một bảng điều khiển hiển thị khối Cloudflare, nhóm có thể kiểm tra cấu hình và quy trình làm việc gần đây của Hồ sơ đó trong khi giữ nguyên các phiên khách hàng khác. Lợi ích là tổ chức tốt hơn và xử lý sự cố, không đảm bảo được Cloudflare chấp nhận.
Một Hồ sơ trình duyệt sử dụng proxy không mong muốn có thể kết nối qua địa chỉ IP hoặc vị trí khác với địa chỉ dự kiến cho dự án đó. Điều này có thể làm phức tạp việc khắc phục sự cố, đặc biệt khi nhân viên chuyển đổi giữa các tài khoản công việc khác nhau trong ngày.
DICloak hỗ trợ cấu hình proxy cho từng Hồ sơ Trình duyệt, bao gồm các kết nối HTTP và SOCKS5 được hỗ trợ. Người dùng có thể xem proxy được gán cho một Hồ sơ và xác minh xem nó có khớp với thiết lập dự kiến trước khi điều tra lỗi truy cập trang web hay không.
Hãy cân nhắc một nhóm marketing sử dụng kết nối doanh nghiệp cho bảng điều khiển của một khách hàng và proxy cư trú được phê duyệt cho quy trình nghiên cứu riêng biệt. Việc gán cấu hình phù hợp cho từng Hồ sơ giúp giảm nhầm lẫn kết nối ngoài ý muốn. Nếu trang web chặn yêu cầu, nhóm có thể kiểm tra kết nối nào đã được sử dụng và cung cấp thông tin chính xác cho quản trị viên trang web.
Việc thay đổi proxy không nên được coi là cách đảm bảo để sửa lỗi chặn Cloudflare. Chính sách bảo mật và quyền truy cập của trang web vẫn quyết định liệu yêu cầu có được phép hay không.
Khi các nhóm phát triển, việc tách biệt các phiên trình duyệt chỉ là một phần của thách thức. Nhân viên cũng cần truy cập rõ ràng vào các Hồ sơ cần thiết cho dự án của họ, mà không vô tình mở các tài khoản khách hàng không liên quan.
DICloak cung cấp Nhóm Hồ sơ để tổ chức Hồ sơ Trình duyệt theo khách hàng, dự án hoặc phòng ban. Quản trị viên có thể sử dụng Nhóm Thành viên và Quyền để kiểm soát Hồ sơ mà các thành viên khác nhau trong nhóm có thể truy cập, trong khi Nhật ký Hoạt động được hỗ trợ giúp xem lại các hoạt động nhóm đã ghi lại.
Ví dụ, một agency làm việc với ba khách hàng thương mại điện tử có thể duy trì các Nhóm Hồ sơ riêng biệt và phân công từng nhóm dự án vào các tài khoản liên quan. Khi một nhân viên báo lỗi Cloudflare, quản trị viên có thể xác định quy trình làm việc bị ảnh hưởng và xem xét cấu hình dự kiến mà không cần liên quan đến tất cả thành viên trong nhóm.
Cấu trúc này hỗ trợ quản lý nhiều tài khoản nhất quán hơn và giảm nguy cơ nhầm lẫn phiên làm việc. Nó không thay thế các quyền hoặc quy tắc chia sẻ tài khoản do các trang web được truy cập thiết lập.
Hãy tưởng tượng một nhân viên agency mở bảng điều khiển khách hàng được ủy quyền qua DICloak và nhận được thông báo "Xin lỗi, bạn đã bị chặn." Thay vì ngay lập tức thay đổi dấu vân tay trình duyệt hoặc chuyển đổi proxy, nhóm sẽ xác định trước xem hồ sơ và kết nối nào liên quan.
Một quy trình khắc phục sự cố thực tế sẽ là:
Quy trình này giúp nhóm có cái nhìn rõ ràng hơn về vấn đề đồng thời giữ cho các phiên khách hàng khác được tổ chức tốt. DICloak hỗ trợ phần quản lý trình duyệt trong quy trình làm việc, trong khi chủ sở hữu trang web vẫn chịu trách nhiệm về các quy tắc bảo mật.
Nhiều hướng dẫn khắc phục sự cố trực tuyến đề xuất thay đổi địa chỉ IP, xóa dữ liệu trình duyệt hoặc chuyển đổi trình duyệt. Những hành động này có thể hữu ích, nhưng chỉ khi chúng giải quyết được nguyên nhân thực sự của hạn chế. Sử dụng mà không kiểm tra loại lỗi có thể làm mất thời gian hoặc làm vấn đề khó hiểu hơn.
| Niềm tin phổ biến | Những điều bạn nên biết |
|---|---|
| "Thay đổi địa chỉ IP của tôi sẽ luôn khắc phục lỗi." | Một trang web có thể đang chặn một yêu cầu do nội dung, quy tắc tường lửa hoặc các tín hiệu bảo mật khác |
| "Xóa cookie sẽ loại bỏ các hạn chế của Cloudflare." | Nó có thể giúp một số thách thức trình duyệt, nhưng không giúp các quy tắc tường lửa phía máy chủ |
| "Một dấu vân tay trình duyệt khác đảm bảo quyền truy cập." | Thay đổi vân tay không thể ghi đè quy tắc trang web và có thể gây ra vấn đề tương thích |
| "Mỗi khối Cloudflare đều tự động hết hạn." | Một số hạn chế là tạm thời, trong khi những hạn chế khác vẫn tồn tại cho đến khi quy định thay đổi |
| "Chặn Cloudflare nghĩa là tài khoản của tôi bị cấm." | Yêu cầu bị chặn không chứng minh rằng trang web đã tạm ngưng tài khoản của bạn |
Một sai lầm phổ biến là cho rằng một địa chỉ IP mới sẽ giải quyết mọi vấn đề truy cập. Nếu trang web từ chối gửi một biểu mẫu cụ thể, việc thay đổi kết nối có thể không giải quyết được quy tắc WAF cơ bản. Ghi lại nguyên nhân gây ra lỗi và yêu cầu chủ sở hữu trang web xem xét thường hiệu quả hơn.
Một sai lầm khác là liên tục thay đổi cài đặt dấu vân tay trình duyệt khi xác minh thất bại. Các thử thách của Cloudflare yêu cầu các tính năng trình duyệt tương thích, và một số sửa đổi có thể cản trở quá trình này. Kiểm tra trình duyệt tiêu chuẩn hiện tại trước sẽ giúp bạn so sánh rõ ràng hơn trước khi thực hiện thêm các thay đổi.
Nếu bạn quản lý trang web bị ảnh hưởng, bạn có thể điều tra nguyên nhân thông qua các công cụ bảo mật của Cloudflare thay vì chỉ dựa vào báo cáo khách truy cập. Bắt đầu bằng cách mở Cloudflare Security Events và tìm kiếm Ray ID, địa chỉ IP hoặc thời gian yêu cầu ước lượng của khách truy cập. Thông tin có sẵn có thể giúp xác định quy tắc bảo mật và hành động liên quan, mặc dù một số sự kiện có thể được lấy mẫu.
Khi một yêu cầu hợp lệ đã bị chặn, hãy xem xét quy tắc khớp trước khi thực hiện thay đổi. Ví dụ, nếu một quy tắc WAF từ chối mã vô hại được gửi qua biểu mẫu hỗ trợ kỹ thuật, vấn đề có thể được giải quyết bằng cách điều chỉnh quy tắc hẹp hoặc ngoại lệ hợp lý. Vô hiệu hóa bảo mật rộng rãi thường không phù hợp hơn so với việc xử lý dương tính giả cụ thể.
Quy trình xem xét thực tế bao gồm xác định yêu cầu, xác nhận có hợp pháp hay không, tìm quy tắc chịu trách nhiệm và thử nghiệm điều chỉnh có mục tiêu. Tiếp tục theo dõi quy trình làm việc bị ảnh hưởng sau đó để đảm bảo khách truy cập hợp pháp có thể truy cập mà không làm suy yếu bảo vệ không cần thiết.
Bạn đang thấy thông báo này vì một quy tắc bảo mật đã từ chối yêu cầu của bạn đến một trang web được bảo vệ bởi Cloudflare. Các nguyên nhân có thể bao gồm hạn chế mạng, mẫu yêu cầu đáng ngờ, các quy tắc tường lửa cụ thể hoặc các thiết lập bảo mật khác của trang web.
Thông báo này không thể tiết lộ nguyên nhân chính xác. Kiểm tra khi lỗi xuất hiện, kiểm tra trình duyệt và kết nối, và cung cấp mã Cloudflare Ray ID cho chủ sở hữu trang web nếu sự cố vẫn tiếp diễn.
Bắt đầu bằng cách kiểm tra kết nối VPN hoặc proxy của bạn, kiểm tra trang web trên trình duyệt đã cập nhật và so sánh kết quả trên một mạng được ủy quyền khác. Nếu bạn bị kẹt trong thử thách xác minh, hãy đảm bảo JavaScript và cookie được bật và các tiện ích mở rộng trình duyệt không gây nhiễu.
Nếu một quy tắc bảo mật trang web đã chặn rõ ràng yêu cầu của bạn, chỉ quản trị viên trang web mới có thể quyết định có điều chỉnh quy tắc đó hay không. Khách truy cập không thể trực tiếp gỡ bỏ các hạn chế bảo mật do trang web khác cấu hình.
Không có thời hạn cố định cho mỗi khối Cloudflare. Một số hạn chế, chẳng hạn như giới hạn tốc độ nhất định, có thể hết hạn sau một khoảng thời gian được cấu hình, trong khi các quy tắc tường lửa tùy chỉnh có thể vẫn còn hiệu lực cho đến khi chủ sở hữu trang web thay đổi.
Nếu lỗi vẫn tiếp diễn, đừng cho rằng việc chờ đợi sẽ tự động giải quyết vấn đề. Thu thập Ray ID và liên hệ với quản trị viên trang web để xác định xem yêu cầu có thể được xem xét hay không.
Có, tùy vào nguyên nhân. Nếu vấn đề liên quan đến xác minh trình duyệt, cập nhật trình duyệt, bật JavaScript hoặc điều chỉnh tiện ích mở rộng có thể giúp mà không cần thay đổi kết nối.
Nếu một quy tắc tường lửa trang web từ chối một yêu cầu cụ thể, quản trị viên trang web có thể cần xem xét quy tắc đó. Việc thay đổi địa chỉ IP không cần thiết và không hiệu quả đối với mọi vấn đề truy cập Cloudflare.
Các trang web được bảo vệ bởi Cloudflare có thể đánh giá các yêu cầu bằng tín hiệu vượt ra ngoài việc sử dụng VPN. Địa chỉ IP, mạng, nội dung yêu cầu, vị trí hoặc mẫu lưu lượng thông thường của bạn vẫn có thể phù hợp với các quy tắc bảo mật của trang web.
Hãy thử trang web trên trình duyệt được hỗ trợ khác và so sánh kết quả trên một mạng được phép khác. Nếu lỗi vẫn còn, hãy liên hệ với chủ sở hữu trang web với Ray ID và chi tiết về hành động bị chặn.
Xóa cookie có thể giúp khi dữ liệu trang web lưu trữ hoặc xác minh trình duyệt gây ra vấn đề. Nó có thể xóa dữ liệu phiên của trang bị ảnh hưởng, vì vậy bạn có thể cần đăng nhập lại sau đó.
Tuy nhiên, việc xóa cookie không thể loại bỏ quy tắc tường lửa chặn một mạng hoặc yêu cầu cụ thể. Kiểm tra trang web trong cửa sổ riêng tư hoặc trình duyệt khác trước khi xóa dữ liệu lưu trữ không cần thiết.
Cloudflare Ray ID là một định danh liên kết với một yêu cầu được xử lý qua Cloudflare. Quản trị viên trang web có thể sử dụng nó để giúp xác định các sự kiện bảo mật liên quan và điều tra lý do tại sao quyền truy cập bị từ chối.
Bạn thường có thể tìm thấy Ray ID gần cuối trang lỗi Cloudflare. Khi liên hệ với bộ phận hỗ trợ, hãy bao gồm nó cùng với thời gian lỗi, trang bị ảnh hưởng và hành động gây ra sự cố.
Điện thoại và máy tính của bạn có thể sử dụng các trình duyệt, kết nối mạng, địa chỉ IP và cài đặt trình duyệt khác nhau. Bất kỳ sự khác biệt nào trong số này đều có thể ảnh hưởng đến cách hệ thống bảo mật của trang web xử lý yêu cầu.
Hãy thử so sánh cả hai thiết bị trên cùng một mạng, sau đó thử kết nối được phép khác nếu cần. Điều này giúp xác định liệu vấn đề có khả năng liên quan đến cấu hình trình duyệt hay truy cập mạng hay không.
Không. Trình duyệt chống phát hiện không thể đảm bảo rằng Cloudflare sẽ chấp nhận yêu cầu hoặc ghi đè các quy tắc bảo mật trang web. Thay đổi dấu vân tay trình duyệt và cấu hình proxy không nên được coi là giải pháp tự động cho các hạn chế truy cập.
Trình duyệt chống phát hiện DICloak có thể giúp các nhóm quản lý hồ sơ trình duyệt riêng biệt, duy trì phiên làm việc độc lập và tổ chức kết nối proxy cho các quy trình làm việc được ủy quyền. Những tính năng này giúp quản lý tài khoản và khắc phục sự cố có cấu trúc hơn, nhưng quyền truy cập website và yêu cầu bảo mật vẫn được áp dụng.
Lỗi "Xin lỗi bạn đã bị chặn" không nhất thiết có nghĩa là tài khoản của bạn bị cấm hoặc địa chỉ IP bị hạn chế vĩnh viễn. Giải pháp tốt nhất là xác định xem vấn đề xuất phát từ trình duyệt, kết nối, yêu cầu hoặc quy tắc bảo mật của trang web, sau đó kiểm tra từng thay đổi một.
Nếu chặn vẫn tiếp diễn, hãy lưu Cloudflare Ray ID và liên hệ với chủ sở hữu trang web thay vì liên tục thay đổi cài đặt mà không biết nguyên nhân. Đối với các nhóm quản lý nhiều tài khoản được ủy quyền, Trình duyệt DICloak Antidetect có thể giúp giữ hồ sơ trình duyệt và cấu hình proxy được tổ chức ngăn nắp để dễ dàng điều tra các vấn đề truy cập.