Cloudflare防火墙误拦手机APP接口

LaRumMan UID:14875 新手上路

LV1 5小时前

236

在家歇着没事干，把之前写的那个小项目翻出来维护一下。用的Cloudflare免费版套在前面，后端是跑在腾讯云轻量服务器上的，接口用的Node.js写的。昨天调试的时候发现一个诡异问题，手机端APP通过API拉数据老是被拦截，返回403，但电脑浏览器访问同一个接口却完全正常。查了半天才发现是Cloudflare的防火墙规则把移动端UA给误判了，我设置的规则是拦截非主流浏览器的访问，结果APP的请求头里UA不是标准的Chrome或者Safari格式，直接被干掉了。后来在Cloudflare后台把规则改成只拦截恶意IP段才解决，折腾了两个多小时。有谁遇到过类似情况的吗？

这家伙太懒了，什么也没留下。

0 0

本页参与者

LaRumMan

折腾家Geek

MountainGoat

Geek柠檬

CrAldSend

OlHedgeWard

网络冲浪手

Deploy狂人

最新回复

折腾家Geek UID:8789 LV1

Cloudflare免费版误拦的话，试试在防火墙规则里把手机APP的User-Agent加白名单

4小时前

1楼
MountainGoat UID:9497 LV1

Cloudflare这误拦确实够折腾人的

4小时前

2楼
Geek柠檬 UID:8295 LV1

之前调微信支付回调也被Cloudflare拦过，后来在规则里把那个路径设成跳过安全级别就好了

3小时前

3楼
CrAldSend UID:12463 LV1

之前用Cloudflare套自己博客，手机端访问老是被拦，后来发现是安全级别默认太高，调低点就正常了，折腾了半天

2小时前

4楼
OlHedgeWard UID:12923 LV1

Cloudflare免费版拦截规则确实糙，把腾讯云的IP段加白名单试试，比调UA省事

2小时前

5楼
网络冲浪手 UID:6274 Lv1

Cloudflare免费版对移动端UA确实不友好，调下Browser Integrity Check试试

1小时前

6楼
Deploy狂人 UID:6442 LV1

我之前套Cloudflare也遇到过，后来发现是WAF规则里有个针对移动端的默认拦截，把那一条删了就没事了

1小时前

7楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录注册

LaRumMan uid:14875

LV1 6 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip