Cloudflare и мониторинг: как не получать ложные алерты
Сайт за Cloudflare отвечает пользователям нормально, а мониторинг получает 403 или капчу. Это не поломка — это защита от ботов.
Cloudflare и аналогичные сервисы оценивают каждый запрос по набору признаков: IP, User-Agent, поведение, репутация. Запрос от сервиса мониторинга легко попадает под подозрение.
Правильное решение — не отключать защиту, а добавить IP точек мониторинга в белый список или создать правило Skip для конкретных путей.
- Добавьте IP мониторинга в WAF Custom Rules со действием Skip.
- Не отключайте Challenge для всех — только для нужных адресов.
- Проверяйте сайт и с российских, и с зарубежных точек.
- Учитывайте, что 5xx от Cloudflare — реальная проблема для пользователей.
Если сайт на зарубежном хостинге, включите проверку из-за рубежа при ошибке: это отделяет проблемы российского сегмента от глобальных.
Список наших IP публикуется и обновляется автоматически — подпишитесь, чтобы не пропустить изменение.
Частые вопросы
Почему 403 приходит только мониторингу?
WAF отличает ботов по совокупности признаков, а не по одному User-Agent.
Можно ли отключить защиту для всех?
Не рекомендуется: это снижает устойчивость к атакам.
Проверьте на своём сайте
Три объекта бесплатно, без карты. Первый алерт — в течение часа.