Инфраструктура 5 минут 26 сентября 2026

Cloudflare и мониторинг: как не получать ложные алерты

Сайт за Cloudflare отвечает пользователям нормально, а мониторинг получает 403 или капчу. Это не поломка — это защита от ботов.

Cloudflare и аналогичные сервисы оценивают каждый запрос по набору признаков: IP, User-Agent, поведение, репутация. Запрос от сервиса мониторинга легко попадает под подозрение.

Правильное решение — не отключать защиту, а добавить IP точек мониторинга в белый список или создать правило Skip для конкретных путей.

  • Добавьте IP мониторинга в WAF Custom Rules со действием Skip.
  • Не отключайте Challenge для всех — только для нужных адресов.
  • Проверяйте сайт и с российских, и с зарубежных точек.
  • Учитывайте, что 5xx от Cloudflare — реальная проблема для пользователей.

Если сайт на зарубежном хостинге, включите проверку из-за рубежа при ошибке: это отделяет проблемы российского сегмента от глобальных.

Список наших IP публикуется и обновляется автоматически — подпишитесь, чтобы не пропустить изменение.

Частые вопросы

Почему 403 приходит только мониторингу?

WAF отличает ботов по совокупности признаков, а не по одному User-Agent.

Можно ли отключить защиту для всех?

Не рекомендуется: это снижает устойчивость к атакам.

Проверьте на своём сайте

Три объекта бесплатно, без карты. Первый алерт — в течение часа.