Защита вроде включена. А удары всё равно доходят до сервера?

Вы платите за защиту сайта. Но если настоящий адрес сервера всё ещё открыт, удар может пройти мимо защиты. Проверяется это одним простым вопросом.

Очень частая история. «У нас стоит Cloudflare» — или другая похожая защита. В панели всё зелёное. Счёт оплачен. Кажется, сайт под зонтиком. А потом сайт падает, и поддержка говорит: «до нас запросы даже не доходили».

Так бывает, когда защиту включили в настройках имени, а сам сервер снаружи всё ещё можно достать напрямую. Для атакующего это как дверь сбоку: фасад закрыт, калитка во двор открыта. Деньги за защиту при этом продолжают списываться.

Люди ищут это простыми запросами: обход Cloudflare, бьют мимо защиты, как проверить origin. Не нужна лекция про ASN. Нужен понятный вердикт: держит / может идти мимо / пока неясно.

Orb44 как раз смотрит на этот разрыв. На отдельной странице мы не светим точный адрес сервера. Иначе удобный инструмент станет разведкой для чужих. В полном снимке картина шире: соседние записи, почта, порты.

Если ответ плохой — не «купите ещё один сканер». Закройте прямой доступ к серверу, оставьте вход через защиту, перепроверьте. Если «неясно» — не делайте вид, что всё доказано: соберите больше фактов.

Отдельный совет: проверьте не только основное имя сайта. Поддомен, старый A-запись, почтовый хост иногда выдают тот же сервер. Именно поэтому одной зелёной галочки в панели Cloudflare мало.

Страница проверки: orb44.com/cloudflare. Тот же чекер: /tools/shield.

Простыми словами: сначала ответьте на один понятный вопрос по своей витрине, и только потом решайте, нужен ли длинный разбор. Минутная проверка лучше недели догадок.

Держите планку честно. Зелёный ответ на узкой проверке — не сертификат «безопасно навсегда». Это только то, что мы увидели на открытой странице прямо сейчас.

Если ответ красный — сначала уберите конкретную причину: лишний скрипт, открытую дверь сбоку, пометку в списке. Потом проверьте ещё раз. Скриншот в чат админов работает лучше туманной тревоги.

Отправьте ссылку на проверку тому, кто реально отвечает за сайт. Владельцы гуглят симптомы. Админам нужен простой ответ, по которому можно действовать сегодня.

Мы специально пишем без тяжёлых терминов: меньше путаницы, больше действий. Если после проверки останутся вопросы — полный снимок в кабинете собирает улицу шире, чем одна публичная страница.