Problèmes avec Cloudflare

Autorisez NowMetrix sans baisser votre garde.

Votre site peut fonctionner parfaitement tandis que Cloudflare bloque discrètement une vérification en arrière-plan. Autorisez ces deux adresses IP de service de NowMetrix afin que les métadonnées, les miniatures et les vérifications de disponibilité puissent atteindre le site public.

Le site fonctionne, mais NowMetrix détecte toujours un problème

Votre site peut fonctionner normalement dans un navigateur alors que Cloudflare bloque les requêtes en arrière-plan de NowMetrix. Les symptômes courants sont les suivants :

Les titres, descriptions ou images d’aperçu des articles sont absents ou restent obsolètes.
Les requêtes de miniatures renvoient 403, 429 ou une page de défi Cloudflare.
Uptime signale des échecs alors que le site s’ouvre normalement pour vous.
Les événements de sécurité Cloudflare indiquent des requêtes bloquées ou soumises à un défi depuis une IP de NowMetrix.

Avant de modifier une règle, vérifiez que le nom d’hôte concerné est proxifié par Cloudflare et consultez l’événement correspondant dans Sécurité -> Événements.

Autorisez les deux adresses IP de NowMetrix

Autorisez les deux adresses IPv4. Si vous n’en ajoutez qu’une, certaines requêtes de NowMetrix peuvent rester bloquées.

104.248.24.238
139.59.208.202

Créez l’exception uniquement pour ces deux adresses exactes. Ne désactivez pas la sécurité Cloudflare pour tous les visiteurs.

Créez une exception claire

Ouvrez le site concerné dans le tableau de bord Cloudflare.
Accédez à Sécurité -> WAF -> Règles personnalisées. Les libellés exacts peuvent légèrement varier selon l’offre Cloudflare et la version du tableau de bord.
Créez une règle nommée Autoriser NowMetrix.
Faites correspondre Adresse IP source aux deux adresses de NowMetrix.
Choisissez Skip comme action.
Sélectionnez les composants WAF et de sécurité concernés sous Composants supplémentaires à ignorer.
Déployez la règle et placez-la avant toute règle de blocage ou de défi ultérieure qui pourrait correspondre à la requête.

Dans l’éditeur d’expressions, la condition peut s’écrire ainsi :

ip.src in {104.248.24.238 139.59.208.202}

Si vous préférez le générateur visuel de règles, créez deux conditions L’adresse IP source est égale à et combinez-les avec OR, et non avec AND.

Ignorez uniquement la protection qui bloque la requête

Le fait qu’une règle personnalisée corresponde ne suffit pas nécessairement à contourner tous les produits Cloudflare. Sélectionnez les composants responsables de l’événement observé. Selon votre configuration, il peut notamment s’agir des éléments suivants :

Règles WAF gérées et autres règles personnalisées.
Règles de limitation de débit.
Super Bot Fight Mode ou autres contrôles des bots pris en charge.

Si les événements de sécurité indiquent toujours un blocage après le déploiement de la règle, examinez les champs Service, Rule et Action. Ils indiquent quel composant Cloudflare nécessite encore une exception.

Vérifiez la règle avec un événement réel

Ouvrez Sécurité -> Événements dans Cloudflare.
Filtrez IP source sur 104.248.24.238, puis répétez l’opération pour 139.59.208.202.
Vérifiez que les nouvelles requêtes correspondent à Autoriser NowMetrix et utilisent l’action Skip attendue.
Vérifiez que la réponse de l’origine n’est plus une page 403, 429 ou de défi.
Attendez que NowMetrix réessaie d’accéder à la page ou d’effectuer la vérification de disponibilité concernée.

Après avoir modifié les règles Cloudflare, prévoyez 15 à 20 minutes pour une nouvelle tentative d’exploration et l’affichage des miniatures ou métadonnées mises à jour dans NowMetrix.

Toujours bloqué ? Analysez la requête plus loin

Vérification	Élément à contrôler
Ordre des règles	L’exception NowMetrix est évaluée avant une règle qui bloque ou soumet à un défi la même requête.
Opérateur logique	Les deux adresses sont reliées par OR ou regroupées dans un ensemble d’IP. Une requête ne peut pas provenir simultanément des deux adresses.
Périmètre du nom d’hôte	La règle s’applique au nom d’hôte depuis lequel NowMetrix récupère la page ou la ressource.
Pare-feu de l’origine	Votre hébergeur ou le pare-feu de votre serveur autorise également les deux adresses : les règles Cloudflare ne peuvent pas contourner un blocage au niveau de l’origine.
Produit de sécurité	L’événement n’est pas généré par un composant Cloudflare qui a été omis de l’action Skip.

Si le problème persiste, contactez info@nowmetrix.com en indiquant l’identifiant du tracker, l’URL concernée, l’heure approximative, le Cloudflare Ray ID, l’événement de sécurité correspondant et une capture d’écran de la règle.