Solução de problemas de erros 1XXX da Cloudflare – Central de Ajuda da Cloudflare
19 de abril de 2022 23:14
Diagnosticar e resolver erros 1XXX para sites com proxy da Cloudflare.
Erros 1006, 1007, 1008 ou 1106 Acesso Negado: Seu endereço de IP foi banido
Erros 1009 Acesso negado: país ou região banidos
Erro 1023: Não foi possível encontrar o host
Erro 1033: Erro no Argo Tunnel
Erro 1034: IP de borda restrito
Erro 1035: regravação de solicitação inválida (caminho do URI inválido)
Erro 1036: regravação de solicitação inválida (comprimento máximo excedido)
Erro 1037: regra de regravação inválida (não foi possível avaliar a expressão)
Erro 1040: regravação de solicitação inválida (modificação do cabeçalho não permitida)
Erro 1041: regravação de solicitação inválida (valor de cabeçalho inválido)
Erro 1104: Já existe uma variação desse endereço de e-mail em nosso sistema. É preciso alterar, porque só uma variação é permitida.
Os erros descritos neste documento podem ocorrer ao visitar um site com proxy da Cloudflare. Para erros na API ou no painel da Cloudflare, consulte nossa documentação da API da Cloudflare. Os erros HTTP 409, 530, 403, 429 são os códigos de erro HTTP retornados no cabeçalho de status HTTP para uma resposta. Os erros 1XXX aparecem no corpo HTML da resposta.
As páginas de erro personalizadas da Cloudflare permitem que os clientes alterem a aparência das páginas de erro padrão discutidas neste artigo.
Se as resoluções em cada descrição de erro abaixo não resolverem o erro, entre em contato com o Suporte da Cloudflare.
Somente o proprietário do site pode entrar em contato com a Cloudflare para obter suporte técnico. Procure informações de contato para um domínio no banco de dados WHOIS.
A Cloudflare interrompeu a solicitação por um dos seguintes motivos:
Um registro A dentro do aplicativo DNS da Cloudflare aponta para um Endereço de IP da Cloudflare, ou uma Origem de Balanceador de Carga aponta para um registro com proxy.
Seu registro A ou CNAME do DNS da Cloudflare faz referência a outro proxy reverso (como um servidor Web nginx que usa a função proxy_pass) que, em seguida, faz proxy da solicitação para a Cloudflare uma segunda vez.
A solicitação inclui dois cabeçalhos X-Forwarded-For
Um problema de Indicação de Nome do Servidor (SNI) ou uma discrepância na origem.
Se um registro A dentro do seu aplicativo DNS da Cloudflare apontar para Endereço de IP da Cloudflare, atualize o endereço de IP para o endereço de IP do servidor Web de origem.
Uma solicitação da Web foi enviada para um endereço de IP da Cloudflare para um domínio Cloudflare inexistente.
Um domínio externo que não está usando a Cloudflare tem um registro CNAME para um domínio ativo na Cloudflare
O destino do registro CNAME de DNS não resolve.
Um registro CNAME no seu aplicativo DNS da Cloudflare requer resolução por meio de um provedor de DNS que está atualmente offline.
Always Online está habilitado para um domínio Custom Hostname (SSL for SaaS).
A tentativa de acessar diretamente os registros de DNS usados para configurações da CNAME na Cloudflare também resulta em um erro 1001 (por exemplo: www.exemplo.com.cdn.cloudflare.net).
Desabilite o Always Online se estiver usando Custom Hostnames (SSL para SaaS).
Um registro de DNS no seu aplicativo DNS da Cloudflare aponta para um dos endereços de IP da Cloudflare.
Um destino incorreto foi especificado para um registro CNAME no seu aplicativo DNS da Cloudflare.
Seu domínio não está na Cloudflare, mas possui um CNAME que se refere a um domínio da Cloudflare.
Atualize seu registro A ou CNAME na Cloudflare para apontar para o seu endereço IP de origem, ao invés de um endereço IP da Cloudflare:
Entre em contato com seu provedor de hospedagem para confirmar seu endereço de IP de origem ou destino de registro CNAME.
Selecione o aplicativo de DNS.
Clique em Valor para atualizar o registro A.
Atualize o registro A.
Para garantir que seu servidor Web de origem não faça proxy de suas próprias solicitações por meio da Cloudflare, configure o servidor Web de origem para resolver seu domínio Cloudflare para:
O endereço de IP interno da NAT ou
O endereço de IP público do servidor Web de origem.
O domínio Cloudflare resolve para um endereço de IP local ou não permitido ou um endereço de IP não associado ao domínio.
Confirme os endereços de IP do servidor da Web de origem com seu provedor de hospedagem,
Faça login na sua conta Cloudflare e
Atualize os registros A no aplicativo DNS da Cloudflare para o endereço IP confirmado pelo seu provedor de hospedagem.
Um cliente ou navegador acessa diretamente um endereço de IP da Cloudflare.
Navegue até o nome de domínio do site no seu URL em vez do endereço de IP da Cloudflare.
As alterações de DNS ainda não foram propagadas ou os registros de DNS tipo A do proprietário do site apontam para endereços IP da Cloudflare.
Se o problema persistir além de 5 minutos, entre em contato com o Suporte da Cloudflare.
O erro 1006 também ocorre no aplicativo Workers da Cloudflare na guia Preview quando um cliente usa Zone Lockdown ou qualquer outro recurso de segurança da Cloudflare para bloquear os IPs da Google Cloud Platform em que a guia Preview se baseia.
Solicite ao proprietário do site que investigue as configurações de segurança da Cloudflare ou autorize o endereço de IP do seu cliente. Como o proprietário do site bloqueou sua solicitação, o suporte da Cloudflare não pode substituir as configurações de segurança de um cliente.
O proprietário do site (por exemplo, exemplo.com) proibiu o país ou região do seu endereço de IP de acessar o site.
Verifique se o seu endereço de IP é permitido no recurso de segurança Regras de acesso de IP.
O proprietário de um site bloqueou sua solicitação com base no navegador da Web do seu cliente.
Notifique o proprietário do site sobre o bloqueio. Se você não puder determinar como entrar em contato com o proprietário do site, busque os dados de contato do domínio no banco de dados Whois. Os proprietários do site desabilitaram a Browser Integrity Check na guia Configurações do aplicativo de Firewall.
Como o proprietário do site executou o bloqueio, o suporte da Cloudflare não pode substituir as configurações de segurança de um cliente.
É feita uma solicitação para um recurso que usa a Proteção de Hotlink da Cloudflare.
Notifique o proprietário do site sobre o bloqueio. Se você não puder determinar como entrar em contato com o proprietário do site, busque os dados de contato do domínio no banco de dados Whois. A Proteção de Hotlink é gerenciada por meio do aplicativo Scrape Shield da Cloudflare.
O proprietário de um site proíbe o acesso com base em atividades maliciosas detectadas no computador ou na rede do visitante (ip_address). A causa mais provável é uma infecção por vírus ou malware no computador do visitante.
Atualize seu software antivírus e execute uma verificação completa do sistema. A Cloudflare não pode substituir as configurações de segurança que o proprietário do site definiu para o domínio. Para solicitar acesso ao site, entre em contato com o proprietário do site para que ele autorize seu endereço de IP. Se você não puder determinar como entrar em contato com o proprietário do site, busque as informações de contato do domínio no banco de dados WHOIS.
O hostname enviado pelo cliente ou pelo navegador por meio da Indicação de Nome do Servidor (SNI) não corresponde ao cabeçalho do host da solicitação.
Teste a incompatibilidade de SNI por meio de uma ferramenta on-line, como: SSL Shopper.
Forneça ao Suporte da Cloudflare as seguintes informações:
Um arquivo HAR capturado durante a duplicação do erro.
Por padrão, a Cloudflare proíbe registros de DNS tipo CNAME entre domínios de contas diferentes na Cloudflare. Os registros CNAME são permitidos em um mesmo domínio (www.exemplo.com CNAME para api.exemplo.com) e abrangendo diversas zonas com a mesma conta de usuário (www.exemplo.com CNAME para www.example.net) ou usando nossa solução Cloudflare para SaaS.
No momento, o Cloudflare Apps não é compatível com SSL para SaaS. Portanto, qualquer aplicativo que use um domínio configurado em nossa solução de SaaS pode produzir erros 1014.
Para permitir a resolução do registro CNAME de um domínio em uma conta diferente da Cloudflare, o proprietário do domínio do destino CNAME precisa usar o Cloudflare para SaaS; mais especificamente, nossa solução SSL para SaaS.
Não é possível limpar é outro código de erro 1015 relacionado à limpeza de cache da Cloudflare. Tente fazer a limpeza do cache novamente e entre em contato com o Suporte da Cloudflare caso os erros persistam.
Se você é o proprietário do site, releia limiares de Rate Limiting da Cloudflare e ajuste a configuração de Rate Limiting.
Se o seu Rate Limiting bloqueia solicitações em um curto período de tempo (por exemplo, 1 segundo), tente aumentar o período para 10 segundos.
Se você acha que um novo Cloudflare Worker excederá a limitação de taxa consulte a documentação do Workers para obter orientação.
A Cloudflare não pode resolver o endereço IP do servidor Web de origem.OA
Ausência de um registro de DNS tipo A que mencione o endereço IP de origem.
Um registro CNAME no DNS da Cloudflare aponta para um domínio externo não resolvível.
Os hostnames de origem (CNAMEs)nos pools padrão, de região e de fallback do Balanceador de Carga da Cloudflare não podem se resolvidos. Use um grupo de fallback configurado com um IP de origem como backup, caso todos os outros grupos estejam indisponíveis.
Ao criar um aplicativo Spectrum com uma origem CNAME, você precisa primeiro criar um CNAME no lado do DNS da Cloudflare que aponte para a origem. Consulte Origens CNAME no Spectrum para saber mais
Verifique se as configurações de DNS da Cloudflare incluem um registro A que aponta para um endereço IP válido, resolvido por meio de uma ferramenta de pesquisa de DNS.
Para um registro CNAME que aponta para um domínio diferente, verifique se o domínio de destino é resolvido por meio de uma ferramenta de pesquisa DNS.
O domínio da Cloudflare foi ativado recentemente e há um atraso na propagação das configurações do domínio para a rede de borda da Cloudflare
O domínio da Cloudflare foi criado por meio de um parceiro da Cloudflare (por exemplo, um provedor de hosting) e o DNS do provedor falhou.
Entre em contato com o Suporte da Cloudflare com os seguintes detalhes:
Um script Cloudflare Worker faz referência a si mesmo recursivamente.
Um cliente ou navegador é bloqueado pelas regras de firewall de um cliente da Cloudflare.
Pesquise o Registro de Eventos de Firewall na guiaVisão Geral do aplicativo de Firewall da Cloudflare para obter a RayID ou o endereço IP do cliente na mensagem de erro 1020 do visitante.
3. Avalie a causa do bloqueio e atualize a Regra de Firewall ou permita o endereço IP do visitante nas Regras do Acesso de IPs.
Se o proprietário acabou de se cadastrar na Cloudflare, as informações do site podem levar alguns minutos para serem distribuídas para a nossa rede global. Algo está errado com a configuração do site.
Geralmente, isso acontece quando as contas foram inscritas em uma organização parceira (por exemplo, provedor de hosting) e o DNS do provedor falhou.
O erro 1023 é retornado por meio de um código de resposta HTTP 409.
Uma captura de tela do erro 1023, incluindo a RayID mencionada na mensagem de erro
A hora e o fuso horário em que ocorreu o erro 1023
Uma solicitação não é atendida porque o domínio atingiu limites de plano para o Cloudflare Workers.
Adquira o plano Unlimited Workers na página Planos no painel do Workers.
Você solicitou uma página em um site (tunel.exemplo.com) que está na rede da Cloudflare. O host (tunel.exemplo.com) está configurado como um Argo Tunnel e, no momento, a Cloudflare não consegue resolvê-lo.
Se você for um visitante desse site: tente novamente daqui a alguns minutos.
Se você for o proprietário desse site: certifique-se de que o cloudflared está sendo executado e pode alcançar a rede. Você pode querer ativar o balanceamento de carga para o seu túnel.
Os clientes que anteriormente apontaram seus domínios para 1.1.1.1 encontrarão o erro 1034. Isso ocorre por causa de uma nova verificação de validação da borda nos sistemas da Cloudflare para evitar erros de configuração e/ou possível abuso.
Confira se os registros de DNS estão apontados para endereços de IP que você controla. Caso um endereço de IP reserva seja necessário para configurações "sem origem", use o endereço reservado IPv6 100:: ou o endereço reservado IPv4 192.0.2.0.
O valor ou expressão do seu caminho de URI regravado não é válido.
Esse erro também ocorre quando o destino da regravação do URL é um caminho em /cdn-cgi/.
Certifique-se de que o caminho de URI regravado não está vazio e começa com um caractere / (barra).
Por exemplo, a seguinte expressão de regravação do caminho de URI não é válida:
Para consertar a expressão acima, adicione um prefixo /:
O valor ou expressão do seu caminho de URI regravado ou string de consulta está muito longo.
Use uma expressão ou valor mais curtos para o valor do seu caminho de URI regravado/string de consulta.
Não foi possível avaliar a expressão da regra de regravação. Existem várias causas possíveis para esse erro, mas um dos possíveis significados é que um elemento da expressão continha um valor indefinido ao ser avaliado.
Por exemplo, você obteve um erro 1037 ao usar a expressão dinâmica de regravação de URL abaixo e o cabeçalho X-Source não está incluído na solicitação:
Certifique-se de que todos os elementos da sua expressão de regravação estejam definidos. Por exemplo, se você estiver se referindo a um valor do cabeçalho, certifique-se de que o cabeçalho esteja definido.
Você está tentando modificar um cabeçalho HTTP que as Regras de Modificação de Cabeçalho de Solicitação HTTP não podem alterar.
Certifique-se de não estar tentando modificar um dos cabeçalhos de solicitação HTTP reservados.
O valor de cabeçalho adicionado/modificado é muito longo ou contém caracteres que não são permitidos.
Use uma expressão ou valor mais curtos para definir o valor do cabeçalho.
Remova os caracteres que não são permitidos. Consulte a seção Formato dos nomes e valores de cabeçalho de solicitação HTTP nos Documentos do Desenvolvedor para obter mais informações sobre os caracteres permitidos.
Forneça os detalhes adequados do problema ao Suporte da Cloudflare.
Um Cloudflare Worker excede um limite de tempo de CPU. Tempo de CPU é o tempo gasto na execução de código (por exemplo, loops, análise de JSON etc). O tempo gasto em solicitações de rede (busca, resposta) não conta para o tempo de CPU.
Esse erro ocorre quando já há uma variação do e-mail que você quer adicionar. Por exemplo, [email protected] e [email protected] são entendidos como iguais pelo sistema.
Para solucionar o problema, faça login com o usuário antigo e defina o e-mail como uma conta "secundária". Dessa forma, o novo endereço ficará liberado.
Há muitas solicitações enfileiradas na borda da Cloudflare que estão aguardando processamento pelo seu servidor Web de origem. Esse limite protege os sistemas da Cloudflare.
Ajuste seu servidor Web de origem para aceitar conexões de entrada mais rapidamente. Ajuste suas configurações de cache para melhorar as taxas de acerto do cache, para que menos solicitações cheguem ao servidor Web de origem. Entre em contato com seu provedor de hosting ou administrador Web para obter assistência.