Cloudflare Lokarðu á hlekkinn þinn? Hér er hvers vegna

OG merkin þín eru rétt. Myndin þín hleðst vel í vafra. En Discord, Facebook eða Slack munu ekki sýna forskoðun þar sem þú setur síðuna fyrir aftan Cloudflare. Þetta er venjulega ekki merki vandamál eða skyndiminni vandamál. Það er botavörn Cloudflare sem meðhöndlar skriðann sem árásarmann.

The Pattern People Actually Report

Þetta er ekki fræðilegt kantmál. Á eigin samfélagsvettvangi Cloudflare lýsti einn þróunaraðili að og:image þeirra virki fínt yfir HTTP en mistókst yfir HTTPS eftir að hafa sett síðuna fyrir aftan Cloudflare. Lagfæringin var að slökkva á "Under Attack Mode." Annar þráður heitir berum orðum: „Cloudflare blokkar Facebook, hvernig á að laga það,“ og aftur var orsökin Under Attack Mode. Þriðji verktaki spurði beint hvort Bot Fight Mode loki á Facebook og X þegar tenglum er deilt, þar sem þeir höfðu enga aðra skýringu á því að forsýningar brotnuðu skyndilega.

Rauði þráðurinn: ekkert breyttist um HTML eða OG merki síðunnar. Eina nýja breytan var öryggislag Cloudflare sem sat fyrir framan upprunaþjóninn.

Hvers vegna þetta gerist

Under Attack Mode skorar á alla gesti, þar á meðal vélmenni sem þú vilt

Under Attack Mode sýnir hverjum gestum JavaScript áskorunarsíðu áður en hann hleypir beiðninni í gegn. Félagsleg forskoðunarskriðlar, eins og Discord eða Facebook, keyra ekki JavaScript og geta ekki leyst þá áskorun. Þeir sjá áskorunarsíðuna í stað raunverulegs HTML-númers þíns og engin OG-merki þýðir engin forskoðun.

Bot Fight Mode skorar umferð og skorar á allt sem lítur út fyrir að vera sjálfvirkt

Bot Fight Mode er sjálfgefið kveikt á ókeypis áætlun Cloudflare. Það auðkennir beiðnir sem passa við þekkt lánamynstur og gefur út tölvuáskorun. Skriðari sem sækir síðu einu sinni, hleður ekki inn myndum eða keyrir forskriftir og hefur ekkert fingrafar vafra sem passar nákvæmlega við það mynstur, sem er nákvæmlega það sem forskoðunarbotn lítur út að utan.

Eigin skjöl Cloudflare staðfesta að ekki sé hægt að fara framhjá Bot Fight Mode eða sleppa því með WAF sérsniðnum reglum eða síðureglum, þar sem það keyrir í sérstakri matsleiðslu. Ef það er að loka á skriðann þinn mun venjuleg leyfisregla ekki laga það. Þú annað hvort slekkur á því eða uppfærir í Super Bot Fight Mode, sem styður þó undantekningar.

Staðfest vélmenni fá undantekningu. Flestir félagslegir vefskriðarar eru ekki sjálfkrafa gjaldgengir

Cloudflare heldur úti staðfestum lánalista fyrir þjónustu eins og Googlebot og Bingbot sem geta sleppt áskorunum. Það er ekki sjálfgefið að forskoðunarskriðari hvers samfélagsvettvangs sé sjálfgefið á þeim lista, þess vegna geta forsýningar breyst jafnvel þegar hægt er að nálgast síðuna þína á annan hátt.

Skref-fyrir-skref lagfæringarleiðbeiningar

1. Athugaðu hvort kveikt sé á Under Attack Mode, undir Öryggi í Cloudflare mælaborðinu þínu. Ef svo er skaltu slökkva á því og prófa forskoðunina aftur
2. Farðu í Öryggi > Viðburðir og síaðu fyrir aðgerðir sem merktar eru "Bot Fight Mode." Ef þú sérð beiðnir skriðans vera mótmælt eða lokað þar, þá staðfestir það orsökina
3. Ef þú ert með ókeypis áætlun skaltu slökkva tímabundið á Bot Fight Mode og prófa aftur. Ef forsýningin virkar strax á eftir, þá var það það
4. Ef þú ert á Pro eða eldri skaltu skipta yfir í Super Bot Fight Mode í staðinn, sem gerir þér kleift að bæta við sleppareglu fyrir þekkta samfélagsskriðla frekar en að slökkva algjörlega á vörninni
5. Bættu við sérsniðinni reglu sem leyfir beiðnum frá staðfestum vélmennum og þekktum samfélagslegum forskoðunarnotendum (Discordbot, facebookexternalhit, Slackbot, TwitterBot) til að sleppa áskoruninni
6. Staðfestu lagfæringuna aftur með Proovd

Cloudflare Öryggisstillingar sem rjúfa almennt forsýningar

Ef það er ekki botnvörn

Ef slökkt er á Under Attack Mode og Bot Fight Mode og forskoðunin er enn biluð, þá er næsta líklegasta orsökin gamaldags skyndiminni sem þjónar gömlum HTML, eða WAF sem hindrar notendaumboðsmann skriðans í gegnum sérsniðna reglu sem einhver annar hefur sett upp. Athugaðu svarhausa beint í stað þess að giska:

curl -I -A "facebookexternalhit/1.1" https://yoursite.com/page

403 eða áskorunarsíða í svarinu þýðir að enn er verið að loka á skriðann einhvers staðar í Cloudflare stillingunum þínum. 200 með réttum merkjum þýðir að blokkin hefur verið leyst og öll vandamál sem eftir eru eru á hlið pallsins. Sjáðu handbókina okkar um að hreinsa OG skyndiminni á hverjum vettvangi fyrir næsta skref.

Gátlisti til fljótlegra laga

Algengar spurningar