Cloudflare есть, а сайт всё равно падает. Как проверить обход защиты

Очень частая жалоба: «у нас Cloudflare / другая защита, почему нас долбят». В панели галочки зелёные. Счёт оплачен. А сайт лежит, и поддержка говорит: запросы до нас не доходили. Для владельца это звучит как магия. На деле часто открыта калитка сбоку.

Защита в DNS и защита на самом сервере — разные вещи. Имя сайта может смотреть на Cloudflare или похожий щит, а настоящий сервер снаружи всё ещё отвечает напрямую. Атакующий находит адрес сервера и бьёт мимо края. Щит трафик не видит. Счёт за защиту при этом продолжает приходить.

Так бывает не только с Cloudflare. Та же логика у других щитов: если origin не ограничен их диапазонами, «оранжевое облако» в панели не спасает. Люди гуглят это простыми словами: «обход Cloudflare», «бьют мимо защиты», «как проверить origin».

Orb44 задаёт один вопрос: защита реально стоит перед сайтом или трафик может идти мимо. На публичной странице мы специально не показываем точный адрес сервера. Иначе удобная проверка станет подсказкой для чужих рук.

Если ответ плохой — обычно нужно закрыть прямой доступ к веб-портам сервера и оставить вход только через защиту, потом проверить ещё раз. Если ответ «неясно» — не паникуйте и не делайте вид, что «точно мимо»: лучше собрать больше улик в полном снимке.

Отдельный частый сюрприз: почта или поддомен светят тот же сервер. Даже если основная витрина «за щитом», соседняя запись может выдать адрес. Полный снимок в кабинете как раз собирает такие куски в одну карточку.

Страница: orb44.com/cloudflare или /tools/shield. Смотрим не только Cloudflare, но и другие похожие щиты.

Простыми словами: сначала ответьте на один понятный вопрос по своей витрине, и только потом решайте, нужен ли длинный разбор. Минутная проверка лучше недели догадок.

Держите планку честно. Зелёный ответ на узкой проверке — не сертификат «безопасно навсегда». Это только то, что мы увидели на открытой странице прямо сейчас.

Если ответ красный — сначала уберите конкретную причину: лишний скрипт, открытую дверь сбоку, пометку в списке. Потом проверьте ещё раз. Скриншот в чат админов работает лучше туманной тревоги.

Отправьте ссылку на проверку тому, кто реально отвечает за сайт. Владельцы гуглят симптомы. Админам нужен простой ответ, по которому можно действовать сегодня.

Мы специально пишем без тяжёлых терминов: меньше путаницы, больше действий. Если после проверки останутся вопросы — полный снимок в кабинете собирает улицу шире, чем одна публичная страница.