Когда ваш сайт перегружен трафиком

Флуд — это гораздо больше автоматических запросов, чем когда-либо отправляют реальные посетители: сотни или тысячи в секунду, часто с множества адресов одновременно. Оставленный без внимания, он замедляет работу вашего сайта и всех остальных сайтов на том же сервере, поэтому мы проверяем трафик каждого сайта каждые две минуты и действуем самостоятельно.

Что мы делаем

Когда сайт подвергается флуду в течение двух проверок подряд или перегружает свой сервер, мы включаем проверку посетителей на наших серверах: любого, кого нет в вашем списке доверенных, просят пройти быструю проверку в браузере перед открытием сайта. Реальные посетители проходят ее мгновенно; автоматический флуд — нет. Если ваш сайт находится в собственной зоне Cloudflare, мы также включаем режим Cloudflare Под атакой, который останавливает большую часть флуда до того, как он дойдет до нас.

Вы получаете электронное письмо и уведомление на странице сайта с соответствующим сообщением. В разделе сайта Безопасность отображаются сведения о защите, пиковая интенсивность и время, когда ограничение может быть снято.

Режим «Под атакой» остается включенным до прекращения флуда

Пока мы удерживаем сайт в режиме атаки, вы не можете снизить уровень безопасности Cloudflare из панели управления или через API — на вкладке CDN отображается это предупреждение и самое раннее время возможного снятия. Мы проверяем это при каждом проходе: если режим отключен где-либо еще, мы включаем его снова, а если это повторится, мы отправим вам одно электронное письмо с объяснением, почему он должен оставаться включенным. Это предотвращает именно те ситуации, когда флуд возобновляется сразу же после отключения режима «Под атакой».

Он отключается автоматически

Как только трафик вернется в норму на протяжении нескольких проверок и период удержания закончится, мы вернем все в исходное состояние — включая ваш собственный уровень безопасности Cloudflare. Период удержания возобновляется каждый раз, пока флуд продолжается, и сайт, который снова подвергается флуду вскоре после этого, удерживается дольше с каждым разом, вплоть до одних суток.

Что вы можете сделать

Обычно ничего. Если вы ожидаете резкий всплеск реального трафика — запуск, распродажу, — добавьте доверенные адреса в настройках сайта Безопасность → Брандмауэр и ответьте на наше электронное письмо, если считаете, что защита была включена ошибочно.