Cloudflare Centrum nápovědy

diagnostikujte a vyřešte chyby 1XXX pro servery Cloudflare proxy.

přehled

chyby popsané v tomto dokumentu mohou nastat při návštěvě webové stránky Proxy Cloudflare. Pokud jde o chyby rozhraní Cloudflare API nebo řídicího panelu, přečtěte si naši dokumentaci rozhraní Cloudflare API. HTTP 409, 530, 403, 429 chyby jsou chybové kódy HTTP vrácené v hlavičce stavu HTTP pro odpověď. Chyby 1XXX se objevují v těle odpovědi HTML.

pokud rozlišení v každém popisu chyby níže nevyřeší chybu, kontaktujte podporu Cloudflare.

chyba 1000: DNS poukazuje na zakázanou IP

běžné příčiny

Cloudflare zastavil požadavek z jednoho z následujících důvodů:

• záznam v aplikaci Cloudflare DNS ukazuje na adresu IP Cloudflare.
• váš záznam Cloudflare DNS a nebo CNAME odkazuje na jiný reverzní proxy (například webový server nginx, který používá funkci proxy_pass), který pak proxy požádá o Cloudflare podruhé.
• hlavička požadavku X-Forwarded-For je delší než 100 znaků.
• požadavek obsahuje dvě záhlaví X-Forwarded-For.

rozlišení

• pokud záznam A v aplikaci Cloudflare DNS ukazuje na IP adresu Cloudflare, aktualizujte IP adresu na IP adresu původního webového serveru.
• ve vašem původu je reverzní proxy, který odešle požadavek zpět prostřednictvím proxy Cloudflare. Namísto použití reverzní proxy, obraťte se na poskytovatele hostingu nebo správce webu a nakonfigurujte přesměrování HTTP ve vašem původu.

chyba 1001: chyba rozlišení DNS

běžné příčiny

• webový požadavek byl odeslán na adresu Cloudflare IP pro neexistující doménu Cloudflare.
• externí doména, která nepoužívá Cloudflare, má záznam CNAME na doménu aktivní v Cloudflare
• cíl záznamu DNS CNAME nevyřeší.
• záznam CNAME ve vaší aplikaci Cloudflare DNS vyžaduje rozlišení prostřednictvím poskytovatele DNS, který je aktuálně offline.
• Always Online je povolena pro vlastní doménu Hostname (SSL pro SaaS).

rozlišení

doména bez Cloudflare se nemůže připojit k doméně Cloudflare, pokud není doména bez Cloudflare přidána do účtu Cloudflare.

Pokus o přímý přístup k záznamům DNS používaným pro nastavení Cloudflare CNAME také způsobuje chybu 1001 (například: www.example.com.cdn.cloudflare.net).

zakázat vždy Online, Pokud používáte vlastní názvy hostitelů (SSL pro SaaS).

chyba 1002: DNS ukazuje na zakázanou IP

běžné příčiny

• záznam DNS v aplikaci Cloudflare DNS ukazuje na jednu z IP adres Cloudflare.
• nesprávný cíl je určen pro záznam CNAME v aplikaci Cloudflare DNS.
• vaše doména není na Cloudflare, ale má CNAME, které odkazuje na doménu Cloudflare.

rozlišení

Aktualizujte svůj záznam Cloudflare a nebo CNAME tak, aby místo IP adresy Cloudflare ukazoval na vaši původní IP adresu:

1. obraťte se na poskytovatele hostingu a potvrďte svou původní IP adresu nebo cíl záznamu CNAME.
2. přihlaste se ke svému účtu Cloudflare.
3. vyberte doménu, která generuje chybu 1002.
4. vyberte aplikaci DNS.
5. klikněte na hodnotu pro aktualizaci záznamu.
6. Aktualizujte záznam A.

Chcete-li zajistit, aby váš webový server origin neprováděl proxy své vlastní požadavky prostřednictvím Cloudflare, nakonfigurujte webový server origin tak, aby vyřešil vaši doménu Cloudflare na:

• interní NAT ‚ d IP adresa, nebo
• veřejná IP adresa původního webového serveru.

chyba 1002: omezená

běžná příčina

doména Cloudflare se vyřeší na místní nebo zakázanou IP adresu nebo IP adresu, která není spojena s doménou.

rozlišení

pokud vlastníte webové stránky:

1. potvrďte své původní IP adresy webového serveru u svého poskytovatele hostingu,
2. přihlaste se ke svému účtu Cloudflare a
3. Aktualizujte záznamy A v aplikaci Cloudflare DNS na adresu IP potvrzenou poskytovatelem hostingu.

chyba 1003 Přístup odepřen: přímý přístup IP není povolen

běžná příčina

klient nebo prohlížeč přímo přistupuje k IP adrese Cloudflare.

rozlišení

místo adresy IP Cloudflare vyhledejte název domény webové stránky ve své adrese URL.

chyba 1004: hostitel není nakonfigurován tak, aby sloužil webovému provozu

běžné příčiny

• zaměstnanci Cloudflare zakázali proxy pro doménu kvůli zneužití nebo porušení podmínek služby.
• změny DNS se dosud nešířily nebo záznamy DNS vlastníka webu ukazují na IP adresy Cloudflare.

rozlišení

pokud problém přetrvává déle než 5 minut, kontaktujte podporu Cloudflare.

chyby 1006, 1007, 1008 nebo 1106 Přístup odepřen: vaše IP adresa byla zakázána

běžné příčiny

zákazník Cloudflare zablokoval provoz z vašeho klienta nebo prohlížeče.

rozlišení

požádejte vlastníka webu, aby prozkoumal nastavení zabezpečení Cloudflare nebo povolil IP adresu vašeho klienta. Protože vlastník webu zablokoval váš požadavek, podpora Cloudflare nemůže přepsat nastavení zabezpečení zákazníka.

chyba 1010: Vlastník této webové stránky zakázal váš přístup na základě podpisu vašeho prohlížeče

běžná příčina

vlastník webu zablokoval váš požadavek na základě webového prohlížeče vašeho klienta.

rozlišení

informujte vlastníka webu o blokování. Pokud nemůžete určit, jak kontaktovat vlastníka webu, vyhledejte kontaktní informace pro doménu prostřednictvím databáze Whois. Majitelé stránek zakazují kontrolu Integrity prohlížeče na kartě Nastavení Aplikace Firewall.

chyba 1011: Přístup odepřen (Hotlinking odepřen)

běžná příčina

je podán požadavek na prostředek, který používá ochranu Hotlink Cloudflare.

rozlišení

informujte vlastníka webu o blokování. Pokud nemůžete určit, jak kontaktovat vlastníka webu, vyhledejte kontaktní informace pro doménu prostřednictvím databáze Whois. Ochrana Hotlink je spravována pomocí aplikace Cloudflare Scrape Shield.

chyba 1012: Přístup odepřen

běžná příčina

vlastník webu zakazuje přístup na základě škodlivé aktivity zjištěné z počítače nebo sítě návštěvníka (ip_address). Nejpravděpodobnější příčinou je infekce virem nebo malwarem v počítači návštěvníka.

rozlišení

aktualizujte antivirový software a spusťte úplnou kontrolu systému. Cloudflare nemůže přepsat nastavení zabezpečení, které vlastník webu nastavil pro doménu. Chcete-li požádat o přístup na web, obraťte se na vlastníka webu a povolte svou IP adresu. Pokud nemůžete určit, jak kontaktovat vlastníka webu, vyhledejte kontaktní informace pro doménu prostřednictvím databáze Whois.

chyba 1013: neshoda názvu hostitele HTTP a názvu hostitele TLS SNI

běžná příčina

název hostitele odeslaný klientem nebo prohlížečem prostřednictvím indikace názvu serveru (SNI) neodpovídá hlavičce hostitele požadavku.

rozlišení

chyba 1013 je obvykle způsobena následujícími:

• váš místní prohlížeč nastavil nesprávnou hlavičku hostitele SNI nebo
• síť proxy SSL provoz způsobil nesoulad mezi SNI a hostitelskou hlavičkou požadavku.

Test na nesoulad SNI pomocí online nástroje, jako je: SSL Shopper.

poskytněte podporu Cloudflare následující informace:

1. soubor HAR zachycen při duplikování chyby.

chyba 1014: CNAME Cross-User zakázán

běžná příčina

ve výchozím nastavení Cloudflare zakazuje záznam DNS CNAME mezi doménami v různých účtech Cloudflare. Záznamy CNAME jsou povoleny v rámci domény (www.example.com CNAME to api.example.com) a napříč zónami v rámci stejného uživatelského účtu (www.example.com CNAME to www.example.net

rozlišení

Chcete-li povolit rozlišení záznamu CNAME na doménu v jiném účtu Cloudflare, musí vlastník domény cíle CNAME kontaktovat podporu Cloudflare a určit domény povolené CNAME na jejich cílovou doménu. Cloudflare Pro, Business nebo Enterprise plán je vyžadován v cílové doméně pro podporu Cloudflare změnit výchozí omezení CNAME.

chyba 1015: jste omezeni rychlostí

běžná příčina

vlastník webu implementoval omezení rychlosti, které ovlivňuje návštěvnost návštěvníků.

rozlišení

• pokud jste návštěvníkem webu, obraťte se na vlastníka webu a požádejte o vyloučení vaší IP z omezení rychlosti.
• pokud jste vlastníkem webu, zkontrolujte prahové hodnoty pro omezení rychlosti Cloudflare a upravte konfiguraci omezující rychlost.
• pokud vaše omezení rychlosti blokuje požadavky v krátkém časovém období (tj.

chyba 1016: chyba DNS původu

běžná příčina

Cloudflare nemůže vyřešit IP adresu původního webového serveru.

běžné příčiny chyby 1016 jsou:

• chybějící DNS záznam, který zmiňuje původní IP adresu.
• záznam CNAME v DNS Cloudflare ukazuje na nevyřešitelnou externí doménu.
• původní názvy hostitelů (CNAMEs) ve výchozím nastavení, regionu a záložních fondech Cloudflare Load Balancer jsou neřešitelné. Použijte záložní fond nakonfigurovaný s origin IP jako zálohu v případě, že všechny ostatní fondy nejsou k dispozici.
• při vytváření aplikace Spectrum s původem CNAME musíte nejprve vytvořit CNAME na straně DNS Cloudflare, která ukazuje na původ. Viz Spectrum CNAME origins pro více informací

rozlišení

k vyřešení chyby 1016:

1. ověřte, že nastavení DNS Cloudflare obsahuje záznam, který ukazuje na platnou IP adresu, která se řeší pomocí nástroje pro vyhledávání DNS.
2. pro záznam CNAME směřující na jinou doménu se ujistěte, že cílová doména se vyřeší pomocí nástroje pro vyhledávání DNS.

chyba 1018: Nelze najít hostitele

běžné příčiny

• doména Cloudflare byla nedávno aktivována a došlo ke zpoždění šíření nastavení domény do sítě Cloudflare edge.
• doména Cloudflare byla vytvořena prostřednictvím partnera Cloudflare (např., poskytovatel hostingu) a DNS poskytovatele selhalo.

rozlišení

kontaktujte podporu Cloudflare s následujícími podrobnostmi:

1. vaše doménové jméno
2. screenshot chyby 1018 včetně RayID zmíněného v chybové zprávě
3. čas a Časové pásmo došlo k chybě 1018

chyba 1019: chyba výpočetního serveru

běžná příčina

pracovní skript Cloudflare se rekurzivně odkazuje na sebe.

rozlišení

ujistěte se, že váš pracovník Cloudflare nemá přístup k adrese URL, která volá stejný skript pracovníků.

chyba 1020: Přístup odepřen

běžná příčina

klient nebo prohlížeč je blokován pravidly brány Firewall zákazníka Cloudflare.

rozlišení

pokud nejste vlastníkem webu, poskytněte vlastníkovi webu screenshot chybové zprávy 1020, kterou jste obdrželi.

pokud jste vlastníkem webových stránek:

1. načíst screenshot chyby 1020 od vašeho zákazníka
2. vyhledejte protokol událostí brány Firewall na kartě Přehled aplikace Cloudflare Firewall Pro adresu RayID nebo klienta z chybové zprávy návštěvníka 1020.

3. Posoudit příčinu bloku a buď aktualizovat pravidlo brány Firewall, nebo povolit IP adresu návštěvníka v pravidlech přístupu k IP.

chyba 1023: Nelze najít hostitele

běžné příčiny

• pokud se vlastník právě přihlásil do Cloudflare, může trvat několik minut, než budou informace o webu distribuovány do naší globální sítě. S konfigurací webu je něco špatně.
• obvykle se to stane, když byly účty zaregistrovány u partnerské organizace (např. poskytovatel hostingu) a DNS poskytovatele selže.

rozlišení

kontaktujte podporu Cloudflare s následujícími podrobnostmi:

1. název vaší domény
2. screenshot chyby 1023 včetně RayID zmíněného v chybové zprávě
3. čas a Časové pásmo došlo k chybě 1023

chyba 1025: zkontrolujte prosím později

běžná příčina

požadavek není opraven, protože doména dosáhla limitů plánu pro pracovníky Cloudflare.

rozlišení:

nákup neomezeného plánu pracovníků prostřednictvím stránky plány na řídicím panelu pracovníků.

chyba 1033: Chyba tunelu Argo

častá příčina

Požadovali jste stránku na webu (tunnel.example.com), který je v síti Cloudflare. Hostitel (tunnel.example.com) je nakonfigurován jako tunel Argo a Cloudflare jej momentálně nedokáže vyřešit.

rozlišení

• pokud jste návštěvníkem této webové stránky: zkuste to prosím znovu během několika minut.
• pokud jste vlastníkem této webové stránky: ujistěte se, že cloudflared běží a může se dostat do sítě. Možná budete chtít povolit vyvažování zatížení tunelu.

chyba 1101: Chyba Vykreslování

běžná příčina

pracovník Cloudflare hodí výjimku JavaScriptu za běhu.

rozlišení:

poskytnout příslušné problémy podrobnosti podpory Cloudflare.

chyba 1102: chyba Vykreslování

běžná příčina

pracovník Cloudflare překročí časový limit CPU. Čas CPU je čas strávený prováděním kódu (například smyčky, analýza JSON atd.). Čas strávený na síťových požadavcích (načítání, reakce) se nepočítá do času CPU.

rozlišení

Kontaktujte vývojáře kódu vašich pracovníků a optimalizujte kód pro snížení využití procesoru v skriptech aktivních pracovníků.

chyba 1200: limit připojení mezipaměti

běžná příčina

na okraji Cloudflare je příliš mnoho požadavků, které čekají na proces vašeho původního webového serveru. Tento limit chrání systémy Cloudflare.

rozlišení

Nalaďte svůj webový server origin tak, aby přijímal příchozí připojení rychleji. Upravte nastavení ukládání do mezipaměti a vylepšete míru zásahu do mezipaměti tak, aby se na váš webový server origin dostalo méně požadavků. Požádejte o pomoc poskytovatele hostingu nebo správce webu.