Cloudflare Error 1020 (Access denied): причины и решение

Cloudflare Error 1020 (Access denied) означает, что Cloudflare заблокировал запрос из‑за firewall‑правила, WAF‑правила или настройки безопасности.

Это блокировка на стороне Cloudflare. Сервер хостинга GARMTECH обычно не является источником ошибки 1020.

Быстрая проверка (для владельца сайта)

Убедитесь, что на странице ошибки указано Cloudflare и есть Ray ID.
Откройте панель Cloudflare → ваш сайт → Security → Events (или Firewall Events).
Найдите событие по Ray ID и посмотрите, какое правило сработало.

Частые причины Error 1020

Пользовательское firewall‑правило блокирует страну, ASN, диапазон IP или user agent.
Срабатывание WAF / managed rules на “подозрительный” шаблон запроса (admin‑URL, API, необычные параметры).
Rate limiting / bot protection блокирует слишком частые запросы.
Требуется security challenge, но запрос не может его пройти (например, API‑запросы, webhook‑колбэки).
Режимы безопасности (например, “I’m Under Attack Mode” или слишком высокий Security Level) могут повышать вероятность блокировок.

Как исправлять безопасно

1) Разрешите доверенный IP (часто лучший вариант для администраторов)

Добавьте ваш домашний/офисный IP в правило Allow.
Не делайте “Allow для всех”, если вы не понимаете последствия для безопасности.

2) Скорректируйте или отключите блокирующее правило

Откройте детали заблокированного события в Cloudflare.
Определите правило (custom rule, WAF rule, rate limiting rule).
Измените условие или замените действие на Log / Challenge вместо Block, если это допустимо.

3) Исключения для admin/API (если это ложное срабатывание)

Если ошибка 1020 появляется только на отдельных путях (например, /wp-admin/ или /api/), создайте более точное исключение для этих путей.

Подсказки по диагностике

Попросите пользователя прислать Ray ID и точный URL, на котором возникает ошибка.
Для проверки можно временно переключить запись в DNS only, чтобы убедиться, что сайт работает без Cloudflare (только для теста).
Если у вас установлен security‑плагин (например, WordPress), помните, что уровней защиты два: Cloudflare и приложение. Ошибка 1020 относится именно к Cloudflare.

После изменений

Обновите страницу в режиме инкогнито, чтобы исключить старые cookie/кэш.
Если проблема возникает только у конкретного пользователя, проверьте, не использует ли он VPN или корпоративный прокси.

Для посетителей (если вы не владелец сайта)

Отключите VPN/прокси и попробуйте снова.
Очистите cookies или используйте режим инкогнито.
Попробуйте другую сеть (мобильный интернет вместо Wi‑Fi).