Laat NowMetrix door zonder uw beveiliging te verzwakken.
Uw website kan volledig goed functioneren terwijl Cloudflare ongemerkt een achtergrondcontrole blokkeert. Sta deze twee service-IP-adressen van NowMetrix toe, zodat metadata, thumbnails en Uptime-controles de openbare website kunnen bereiken.
De website werkt, maar NowMetrix ziet nog steeds een probleem
Uw website kan normaal werken in een browser, terwijl Cloudflare achtergrondverzoeken van NowMetrix blokkeert. Veelvoorkomende symptomen zijn:
- Artikeltitels, beschrijvingen of voorbeeldafbeeldingen ontbreken of blijven verouderd.
- Verzoeken om thumbnails leveren
403,429of een Cloudflare-challengepagina op. - Uptime meldt storingen, ook al wordt de website bij u wel geopend.
- Cloudflare Security Events toont geblokkeerde of aan een challenge onderworpen verzoeken vanaf een NowMetrix-IP-adres.
Controleer voordat u een regel wijzigt of de betreffende hostname via Cloudflare wordt geproxied en bekijk de bijbehorende gebeurtenis via Security -> Events.
Sta beide IP-adressen van NowMetrix toe
Sta beide IPv4-adressen toe. Als u slechts één adres toevoegt, kunnen sommige verzoeken van NowMetrix geblokkeerd blijven.
104.248.24.238
139.59.208.202
Maak één duidelijke uitzondering
- Open de juiste website in het Cloudflare-dashboard.
- Ga naar Security -> WAF -> Custom rules. De exacte benamingen kunnen per Cloudflare-abonnement en dashboardversie iets verschillen.
- Maak een regel met de naam Allow NowMetrix.
- Laat IP Source Address overeenkomen met beide adressen van NowMetrix.
- Kies Skip als actie.
- Selecteer de relevante WAF- en beveiligingscomponenten onder More components to skip.
- Implementeer de regel en plaats deze vóór een latere blokkeer- of challenge-regel die anders op het verzoek van toepassing zou zijn.
In de expressie-editor kan de voorwaarde als volgt worden geschreven:
ip.src in {104.248.24.238 139.59.208.202}
Als u liever de visuele regelbouwer gebruikt, maakt u twee voorwaarden met IP Source Address equals en combineert u deze met OR, niet met AND.
Sla alleen de beveiliging over die het verzoek blokkeert
Een overeenkomende aangepaste regel omzeilt niet noodzakelijk elk Cloudflare-product. Selecteer de componenten die verantwoordelijk zijn voor de gebeurtenis die u hebt waargenomen. Afhankelijk van uw configuratie kunnen dit de volgende zijn:
- Beheerde WAF-regels en overige aangepaste regels.
- Regels voor rate limiting.
- Super Bot Fight Mode of andere geschikte botcontroles.
Als Security Events na het implementeren van de regel nog steeds een blokkering toont, controleer dan de velden Service, Rule en Action. Daaruit blijkt welke Cloudflare-component nog een uitzondering nodig heeft.
Controleer de regel met een echte gebeurtenis
- Open Security -> Events in Cloudflare.
- Filter Source IP op
104.248.24.238en herhaal dit voor139.59.208.202. - Controleer of nieuwe verzoeken overeenkomen met Allow NowMetrix en de verwachte Skip-actie gebruiken.
- Controleer of de originreactie niet langer
403,429of een challengepagina is. - Wacht tot NowMetrix de betreffende pagina of beschikbaarheidscontrole opnieuw probeert.
Nog steeds geblokkeerd? Volg het verzoek nog één stap verder
| Controle | Wat u moet controleren |
|---|---|
| Volgorde van regels | De NowMetrix-uitzondering wordt geëvalueerd vóór een regel die hetzelfde verzoek blokkeert of aan een challenge onderwerpt. |
| Logische operator | De twee adressen zijn verbonden met OR of vormen een IP-set. Een verzoek kan niet tegelijkertijd vanaf beide adressen afkomstig zijn. |
| Bereik van de hostname | De regel is van toepassing op de hostname waarvandaan NowMetrix de pagina of asset ophaalt. |
| Firewall van de origin | Uw hostingprovider of serverfirewall staat beide adressen eveneens toe; Cloudflare-regels kunnen een blokkering op originniveau niet opheffen. |
| Beveiligingsproduct | De gebeurtenis wordt niet veroorzaakt door een Cloudflare-component die niet in de Skip-actie is opgenomen. |
Blijft het probleem bestaan, neem dan contact op met info@nowmetrix.com en vermeld de tracker-ID, de betreffende URL, het geschatte tijdstip, de Cloudflare Ray ID en de bijbehorende Security Event. Voeg ook een screenshot van de regel toe.