آموزش کامل ارورهای ۱۰۰۰ کلودفلر به همراه نحوه رفع آن ها

ارور ۱۰۰۰: DNS points to prohibited IP

خطای فوق به طور معمول به یکی از دلایل زیر نمایش داده می شود:

• یک A record قرار گرفته در dns های کلودفلر شما به آدرس IP کلودفلر اشاره دارد.
• یک رکورد A یا CNAME به یک پروکسی معکوس دیگری اشاره دارد و در واقع یک بار دیگر به کلودفلر درخواست ارسال می کند.
• هدر X-Forwarded-For درخواست شده بیشتر از ۱۰۰ کاراکتر است.
• درخواست شامل دو هدر X-Forwarded-For جداگانه است.

?? به منظور رفع ارورDNS points to prohibited IP کلودفلر باید به شکل زیر اقدام کنید:

• اگر یک A record در dns کلودفلرتان وجود دارد که به آدرس IP کلودفلر اشاره می کند، باید آدرس آی پی را به آدرس آی پی سرور مبدا خود تغییر دهید.
• در صورت وجود REVERSE-PROXY روی سرور مبدا باید با پشتیبانی هاستینگ خود ارتباط برقرار کرده و از آنها بخواهید یک ریدایرکت HTTP را به سرور مبدا شما پیکربندی کنند.

ارور ۱۰۰۱: DNS resolution error

دلایل بروز این خطا از مجموع ارورهای کلودفلر عبارت است از:

• یک درخواست وب از سمت یک IP آدرس کلودفلر ارسال می شود که مربوط به یک دامنه کلودفلر است که در حال حاضر فعال نمی باشد.
• یک دامنه خارجی که از کلودفلر استفاده نمی کند دارای یک رکورد CNAME در دامنه فعال کلودفلر است.
• هدف رکورد CNAME در DNS مورد نظر برطرف نمی شود.
• یک رکورد CNAME در برنامه Cloudflare DNS نیاز به تایید از سمت یک شرکت ارائه دهنده DNS مربوطه را دارد که در حال حاضر آفلاین است.
• برای نام دامنه سفارشی (SSL for SaaS) حالت همیشه آنلاین فعال می باشد.

?? حال در راستای رفع خطای DNS resolution error باید یکی از اقدامات زیر را داشته باشید:

• CNAME دامنه ای که متعلق به کلودفلر نیست، نمی تواند به دامنه کلودفلر اشاره کند مگر اینکه در که در پنل کلودفلر تعریف شود.
• تلاش برای دسترسی مستقیم به رکوردهای DNS استفاده شده در پیکربندی CNAME کلودفلر نیز می تواند منجر به مشاهده خطا ۱۰۰۱ کلودفلر شود. پس در این زمینه دقت لازم را داشته باشید.
• در صورت استفاده از نام های دامنه سفارشی (SSL for SaaS) باید حالت همیشه آنلاین یا همان Always Online را غیرفعال کنید.

ارور ۱۰۰۲: DNS points to Prohibited IP

یکی دیگر از ارورهای کلودفلر، ارور ۱۰۰۲ است. به طور کلی موارد مختلفی می تواند سبب بروز خطا ۱۰۰۲ در کلودفلر شود. این دلایل عبارتند از:

• در پنل کلودفلر و در قسمت Cloudflare DNS، یک رکورد DNS  به یکی از آدرس های IP کلودفلر اشاره دارد.
• هدف یکی از رکوردهای  CNAME در بخش  Cloudflare DNS اشتباه است.
• دامنه شما در کلودفلر ثبت نشده اما یک رکورد CNAME وجود دارد که به یک دامنه کلودفلر اشاره می کند.

?? اگر می خواهید ارور DNS points to Prohibited IP را رفع نمایید، باید:

• رکورد A یا CNAME کلودفلر خود را بروز نمایید تا به جای اشاره به آدرس IP کلودفلر به آدرس IP اصلی شما اشاره کند.

ارور ۱۰۰۲: Restricted

خطای ۱۰۰۲: Restricted از مجموعه خطاهای ۱۰۰۰ کلودفلر به یکی از دلایل زیر رخ می دهد:

• دامنه کلودفلر به یک آدرس IP محلی یا غیرمجاز یا یک آدرس IP مربوط به یک دامنه غیرمرتبط فرستاده می شود.

?? جهت رفع این خطا شما باید:

• در صورتی که مالک وب سایت هستید IP آدرس های سرور خود را با آیپی ارائه شده توسط شرکت ارائه دهنده خدمات هاستینگ مطابقت دهید و سپس وارد حساب Cloudflare خود شده و در بخش Cloudflare DNS در خصوص آپدیت A مربوط به آن آیپی اقدام کنید.

ارور ۱۰۰۳: Direct IP Access Not Allowed

دلیلی که باعث می شود تا شما با خطای ۱۰۰۳ کلودفلر از مجموعه ارورهای ۱۰۰۰ کلودفلر رو به رو شوید، عبارت است از:

• یک کاربر یا مرورگر به صورت مستقیم به آدرس IP کلودفلر شما دسترسی پیدا کرده است.

?? برای رفع ارور Direct IP Access Not Allowed باید:

• در فیلد جستجو مرورگر به جای آدرس IP کلودفلر خود، نام دامنه وب سایتتان را وارد نمایید.

ارور ۱۰۰۴: Host Not Configured to Serve Web Traffic

خطای ۱۰۰۴ کلودفلر معمولاً به یکی از دو دلیل زیر رخ می دهد:

• به طور معمول پشتیبانان Cloudflare در صورتی که احساس کنند دامنه ای هنجارشکنی کرده یا شرایط خدمات کلودفلر را نقض می کند، پروکسی دامنه فوق را غیرفعال می کنند. (در چنین شرایطی ابیوز abuse  یا اخطار دریافت می کنید.)
• تغییرات مربوط به DNS هنوز اعمال نشده است یا A رکوردهای DNS مالک سایت به آدرس های IP کلودفلر اشاره می کنند.

?? اگر شما هم با خطای Host Not Configured to Serve Web Traffic مواجه شدید می توانید طبق نکته زیر عمل نمایید:

•  اصولا بعد از گذشت ۵ دقیقه مورد رفع می شود اما در صورتی که این محدودیت بیش از ۵ دقیقه باقی ماند، با تیم پشتیبانی کلودفلر ارتباط برقرار کنید.

ارور ۱۰۰۶، ۱۰۰۷ و ۱۰۰۸: Your IP address has been banned

به طور معمول خطاهای ۱۰۰۶ ،۱۰۰۷ و ۱۰۰۸ در کلودفلر نشان دهنده وجود محدودیت در زمینه تلاش برای دسترسی به آدرس IP شما است. این خطا زمانی رخ می دهد که:

• بلاک شدن کاربر
• مشتری کلودفلر برای افزایش امنیت وب سایت خود از برنامه های جانبی استفاده کرده و این برنامه در آدرس های IP کلودفلر مسدود شده است.

?? برای رفع خطای Access Denied: Your IP address has been banned  باید:

• از مالک وب سایت بخواهید تا تنظیمات امنیتی کلودفلر خود را بررسی کرده یا آدرس های IP مشتریان را از مسدود بودن خارج کند اصلاحا به این مورد allow کردن آیپی گفته می شود. تا زمانی که خود مالک در زمینه رفع مشکل فوق اقدام نکند، Cloudflare نمی تواند تنظیمات امنیتی اعمال شده را نادیده بگیرد.

ارور ۱۰۱۰: The owner of this website has banned your access based on your browser’s signature

زمانی که مالک وب سایت درخواست شما را مسدود می کند، با یکی دیگر از ارورهای کلودفلر یعنی خطا ۱۰۱۰ رو به رو می شوید.

?? به منظور رفع ارور ۱۰۱۰ کلودفلر باید:

• اگر خودتان مالک وب سایت هستید که این مورد را بررسی کنید. اگر هم شما مالک نیستید پس این مسدود شدن را به اطلاع مالک وب سایت برسانید. از آنجایی که این مسدود شدن به دلایل امنیتی و از سمت مالک اتفاق افتاده، کلودفلر نمی تواند به هیچ عنوان آن را نادیده بگیرد.

ارور ۱۰۱۱: Access Denied

این ارور که با عنوان Access Denied شناخته می شود زمانی رخ می دهد که:

• یک درخواست برای منبعی ارائه شده که در آن از قابلیت hotlink protection کلودفلر استفاده شده است.

?? در چنین شرایطی برای رفع ارور ۱۰۱۱: Access Denied می توانید:

• در صورتی که خودتان مالک وب سایت هستید، این مشکل را بررسی و رفع نمایید. در غیر این صورت می توانید ویز دامنه را چک کرده و در صورت امکان مشکل فوق را به اطلاع مالک سایت برسانید. زیرا تا زمانی که این موضوع از سمت مالک وب سایت برطرف نشود، شما همچنان این خطا را مشاهده خواهید کرد.

ارور ۱۰۱۲: Access Denied

خطا ۱۰۱۲ نیز به دلیل اعمال محدودیت توسط مالک وب سایت به شما نشان داده می شود. در واقع زمانی این خطا را مشاهده می کنید که:

• به دلیل فعالیت های مخربی که از سمت سیستم یا شبکه اینترنت بازدیدکننده مشاهده شده، دسترسی آن فرد به وب سایت محدود شده است. معمولاً در صورت مشاهده شدن ویروس یا بدافزار در سیستم سیستم بازدیدکننده این خطا رخ می دهد.

?? در صورت تمایل به رفع ارور ۱۰۱۲: Access Denied باید:

• آنتی ویروس سیستم خود را بروز رسانی کرده و سیستم را به صورت کامل اسکن کنید. معمولاً بعد از طی کردن فرآیند فوق دیگر خطا ۱۰۱۲ کلودفلر را مشاهده نخواهید کرد.

ارور ۱۰۱۳: HTTP hostname and TLS SNI hostname mismatch

یکی دیگر از ارورهای ۱۰۰۰ کلودفلر که ممکن است با آن مواجه شوید، خطا ۱۰۱۳ است. زمانی که نام میزبانی که توسط مشتری یا مرورگر از طریق نشانگر نام سرور (SNI) ارسال می شود با هدر میزبان درخواست شده مطابقت نداشته باشد، شما با خطا ۱۰۱۳ مواجه می شوید. در واقع ممکن است این عدم تطابق به این دلیل رخ دهد که مرورگر محلی شما هدر میزبان SNI نادرستی را تنظیم می کند یا به دلیل استفاده از SSL میان SNI و هدر میزبان درخواست شده همخوانی وجود ندارد.

?? در صورت تمایل به رفع خطای ۱۰۱۳ کلودفلر باید:

• با استفاده از یک ابزار آنلاین مثل SSL Shpper عدم تطابق SNI با موارد عنوان شده را مورد بررسی قرار دهید.

ارور ۱۰۱۴: CNAME Cross-User Banned

به صورت پیش فرض کلودفلر امکان استفاده از یک رکورد CNAME بین دامنه ها در حساب های کلودفلر مختلف را نمی دهد. رکوردهای CNAME را تنها می توان در یک دامنه و برای یک حساب کاربری کلودفلر استفاده کرد. حال اگر این قاعده رعایت نشود شما با خطای ۱۰۱۴ مواجه خواهید شد.

?? در صورت مشاهده ارور CNAME Cross-User Banned کاری که باید انجام دهید این است که:

• مالک دامنه هدفی که می خواهید از CNAME فعلی برای آن استفاده کنید باید با پشتیبانی کلودفلر تماس گرفته و مشخص کند که می خواهد از CNAME مورد نظر برای دامنه خود استفاده کند.

ارور ۱۰۱۵: You are being rate limited

خطای فوق می تواند به شکل های مختلفی به کاربران در هنگام تلاش برای بازدید از وب سایت نشان داده شود که عبارت است از:

• هر زمان که مالک یک وب سایت سعی کند با اعمال Rate Limiting ترافیک بازدیدکنندگان خود را تحت تاثیر قرار دهد، امکان مشاهده این خطا برای شما وجود خواهد داشت.
• دلیل دیگری که می تواند باعث بروز این خطا شود عدم امکان پاک کردن کش وب سایت است.

?? در صورت تمایل به رفع خطای You are being rate limited می توانید:

• اگر مالک سایت هستید Rate Limiting کلودفلر خود را بررسی کرده و پیکربندی آن را مجدداً تنظیم نمایید.
• اگر هم بازدید کننده از یک وب سایت هستید می توانید با مالک سایت تماس گرفته و از او بخواهید تا آدرس IP شما را از محدودیت اعمال شده خارج کند.

ارور ۱۰۱۶: Origin DNS error

یکی دیگر از ارورهای کلودفلر، خطا ۱۰۱۶ است. به طور کلی برای مواجه با خطای ۱۰۱۶ کلودفلر می توانید دلایل مختلفی را در نظر بگیرید. برخی از اصلی ترین آنها عبارتند از:

• یک A رکود که به آدرس IP اصلی اشاره می کند، پاک شده است.
• یک رکورد CNAME در DNS کلودفلر به یک دامنه خارجی غیرقابل دسترس اشاره دارد.
• نام های میزبان اصلی (CNAME) در Cloudflare Load Balancer پیش فرض و منطقه آنها در دسترس نمی باشند.

?? به منظور رفع خطا Origin DNS error کلودفلر باید:

• تنظیمات DNS کلودفلر خود را تایید کنید. این تنظیمات باید یک A رکورد که به یک آدرس IP معتبر اشاره دارد و از طریق یک ابزار جستجو DNS قابل دسترسی است را شامل شود.
• در خصوص رکورد CNAME که به دامنه دیگری اشاره دارد نیز باید اطمینان حاصل کنید که دامنه هدف از طریق یک ابزار جستجو DNS قابل دسترسی است.

ارور ۱۰۱۸: Could not find host

نمایش خطا ۱۰۱۸ می تواند به دلایل زیر صورت بگیرد:

• اگر دامنه کلودفلر شما به تازگی فعال شده و در اتصال تنظیمات دامنه به شبکه کلودفلر تاخیر وجود داشته باشد با خطای ۱۰۱۸ مواجه خواهید شد.
• DNS ارائه دهنده از کار افتاده است. (تنظیمات هاست و کلودفلر خود را چک کنید.)

?? اگر می خواهید ارور Could not find host را مرتفع سازید، باید:

• با پشتیبان کلودفلر خود تماس حاصل فرمایید و در خصوص ارور پیش آمده با آنها صحب کنید.

ارور ۱۰۱۹: Compute server error

زمانی که یک اسکریپت Cloudflare Worker مرتباً به خودش ارجاع داده می شود شما با این خطا مواجه خواهید شد.

?? در چنین شرایطی برای رفع خطای Compute server error باید:

• اطمینان حاصل کنید که Cloudflare Worker شما به لینکی که اسکریپت مشابه ای را فراخوانی می کند دسترسی نداشته باشد.

ارور ۱۰۲۰: Access denied

اگر یک مشتری یا مرورگر به دلیل عدم رعایت تنظیمات و قوانین فایروال کلودفلر مسدود شده باشد، مشتری یا مرورگر فوق در هنگام تلاش برای ورود به وب سایت شما با خطا ۱۰۲۰ مواجه می شود.

?? در چنین شرایطی کاری که شما برای رفع خطای ۱۰۲۰: Access deniedانجام دهید این است که:

• از کاربر بخواهید تصویری از این ارور برای شما ارسال کند.
• در تنظیمات امنیتی فایروال، از طریق منو Overview حساب کاربری خود به بخش Firewall Events Log مراجعه کرده و پیکربندی های اعمال شده را بررسی نمایید.

ارور ۱۰۲۵: Please check back later

این خطا کلودفلر از شما می خواهد در زمانی دیگر دوباره برای مشاهده صفحه مورد نظر خود بازگردید. معمولاً این خطا به دلیل زیر رخ می دهد:

• درخواست ها بررسی نمی شوند چون دامنه به حداکثر دسترسی مجاز تعریف شده در پلن کلودفلر رسیده است.
• درخواست ارائه شده تا مدت زمانی مشخص پاسخ داده نمی شود.

?? به منطور رفع خطا  Please check back later می بایست:

• طرح های بدون لیمیت کلودفلر را تهیه کنید.

ارور ۱۱۰۱: Rendering error

یکی دیگر از ارورهای کلودفلر، خطا ۱۱۰۱ است. اگر کلودفلر نتواند بعد از گذشت زمانی مشخص جاوا اسکریپت مربوطه را اجرا کند، با خطا ۱۱۰۱ کلودفلر رو به رو خواهید شد. در چنین شرایطی تنها کاری که باید انجام دهید، برقراری ارتباط با پشتیبانی کلودفلر است.

ارور ۱۱۰۲: Rendering error

زمانی که فرآیندهایی که در کلودفلر وب سایت شما صورت می گیرد از محدودیت زمانی تعیین شده برای CPU فراتر برود، خطای ۱۱۰۲ به شما نشان داده می شود.

?? به منظور رفع ارور Rendering error در کلودفلر شما نیاز دارید که:

• کدهای خود را بهینه سازی نمایید تا از پردازنده مرکزی استفاده کمتری شود.

ارور ۱۲۰۰: Cache connection limit

زمانی که درخواست های زیادی در صف کلودفلر قرار گرفته اند که باید توسط وب سرور اصلی شما پردازش شوند، شما با خطای ۱۲۰۰ کلودفلر مواجه خواهید شد. نمایش این خطا از مجموعه ارورهای ۱۰۰۰ کلودفلر در راستای اعمال محدودیت برای محافظت از سیستم های کلود فلر صورت می گیرد.

اگر قصد دارید ارور Cache connection limit ر رفع نمایید، باید:

• تنظیمات سرور اصلی خود را تغییر دهید تا در زمان سریع تری درخواستی که به سمتش فرستاده می شود را بپذیرد. شما می توانید از تنظیمات کش برای بهبود عملکرد و افزایش سرعت لود وب سایت خود نیز استفاده کنید.