Centre d’aide Cloudflare

Posted on juin 1, 2021 by admin

Diagnostiquer et résoudre les erreurs 1XXX pour les sites proxy Cloudflare.

Aperçu

Les erreurs décrites dans ce document peuvent survenir lors de la visite d’un site Web mandaté par Cloudflare. Pour connaître les erreurs de l’API Cloudflare ou du tableau de bord, consultez notre documentation de l’API Cloudflare. Les erreurs HTTP 409, 530, 403, 429 sont les codes d’erreur HTTP renvoyés dans l’en-tête d’état HTTP pour une réponse. Les erreurs 1XXX apparaissent dans le corps HTML de la réponse.

Si les résolutions de chaque description d’erreur ci-dessous ne résolvent pas l’erreur, contactez le support Cloudflare.

Erreur 1000 : DNS pointe vers une adresse IP interdite

Causes communes

Cloudflare a interrompu la demande pour l’une des raisons suivantes:

Un enregistrement A dans votre application DNS Cloudflare pointe vers une adresse IP Cloudflare.
Votre enregistrement DNS A ou CNAME Cloudflare fait référence à un autre proxy inverse (tel qu’un serveur Web nginx qui utilise la fonction proxy_pass) qui envoie ensuite la requête à Cloudflare une deuxième fois.
L’en-tête request X-Forwarded-For est supérieur à 100 caractères.
La requête comprend deux en-têtes X-Forwarded-For.

Résolution

Si un enregistrement A dans votre application DNS Cloudflare pointe vers une adresse IP Cloudflare, mettez à jour l’adresse IP de votre serveur Web d’origine.
Il existe un proxy inverse à votre origine qui renvoie la requête via le proxy Cloudflare. Au lieu d’utiliser un proxy inverse, contactez votre fournisseur d’hébergement ou votre administrateur de site pour configurer une redirection HTTP à votre origine.

Erreur 1001 : Erreur de résolution DNS

Causes courantes

Une requête Web a été envoyée à une adresse IP Cloudflare pour un domaine Cloudflare inexistant.
Un domaine externe qui n’utilise pas Cloudflare a un enregistrement CNAME pour un domaine actif sur Cloudflare
La cible de l’enregistrement CNAME DNS ne se résout pas.
Un enregistrement CNAME dans votre application DNS Cloudflare nécessite une résolution via un fournisseur DNS actuellement hors ligne.
Toujours en ligne est activé pour un nom d’hôte personnalisé (SSL pour le domaine SaaS).

Résolution

Un domaine non Cloudflare ne peut pas être associé à un domaine Cloudflare à moins que le domaine non Cloudflare ne soit ajouté à un compte Cloudflare.

La tentative d’accès direct aux enregistrements DNS utilisés pour les configurations CNAME Cloudflare provoque également l’erreur 1001 (Par exemple : www.example.com.cdn.cloudflare.net ).

Désactivez Toujours en ligne si vous utilisez des noms d’hôte personnalisés (SSL pour SaaS).

Erreur 1002 : DNS pointe vers une adresse IP interdite

Causes courantes

Un enregistrement DNS dans votre application DNS Cloudflare pointe vers l’une des adresses IP de Cloudflare.
Une cible incorrecte est spécifiée pour un enregistrement CNAME dans votre application DNS Cloudflare.
Votre domaine n’est pas sur Cloudflare mais possède un CNAME qui fait référence à un domaine Cloudflare.

Résolution

Mettez à jour votre enregistrement Cloudflare A ou CNAME pour pointer vers votre adresse IP d’origine au lieu d’une adresse IP Cloudflare:

Contactez votre hébergeur pour confirmer votre adresse IP d’origine ou votre cible d’enregistrement CNAME.
Connectez-vous à votre compte Cloudflare.
Sélectionnez le domaine qui génère l’erreur 1002.
Sélectionnez l’application DNS.
Cliquez sur Valeur pour que l’enregistrement A soit mis à jour.
Mettez à jour l’enregistrement A.

Pour vous assurer que votre serveur Web d’origine ne proxy pas ses propres requêtes via Cloudflare, configurez votre serveur Web d’origine pour résoudre votre domaine Cloudflare à:

L’adresse IP NAT interne, ou
L’adresse IP publique du serveur Web d’origine.

Erreur 1002 : Restreint

Cause commune

Le domaine Cloudflare se résout en une adresse IP locale ou interdite ou une adresse IP non associée au domaine.

Résolution

Si vous êtes propriétaire du site Web:

Confirmez les adresses IP de votre serveur Web d’origine auprès de votre fournisseur d’hébergement,
Connectez-vous à votre compte Cloudflare et
Mettez à jour les enregistrements A de l’application DNS Cloudflare à l’adresse IP confirmée par votre fournisseur d’hébergement.

Erreur 1003 Accès refusé : Accès IP direct Non autorisé

Cause fréquente

Un client ou un navigateur accède directement à une adresse IP Cloudflare.

Résolution

Accédez au nom de domaine du site Web dans votre URL au lieu de l’adresse IP Cloudflare.

Erreur 1004 : L’hôte n’est pas configuré pour servir le trafic Web

Causes courantes

Le personnel de Cloudflare a désactivé le proxy pour le domaine en raison d’abus ou de violations des conditions d’utilisation.
Les modifications DNS ne se sont pas encore propagées ou les enregistrements DNS A du propriétaire du site pointent vers les adresses IP Cloudflare.

Résolution

Si le problème persiste au-delà de 5 minutes, contactez le support Cloudflare.

Erreurs 1006, 1007, 1008 ou 1106 Accès refusé : Votre adresse IP a été interdite

Causes courantes

Un client Cloudflare a bloqué le trafic de votre client ou de votre navigateur.

Résolution

Demandez au propriétaire du site Web d’enquêter sur ses paramètres de sécurité Cloudflare ou d’autoriser l’adresse IP de votre client. Étant donné que le propriétaire du site Web a bloqué votre demande, le support Cloudflare ne peut pas remplacer les paramètres de sécurité d’un client.

Erreur 1010: Le propriétaire de ce site Web a interdit votre accès en fonction de la signature de votre navigateur

Cause commune

Un propriétaire de site Web a bloqué votre demande en fonction du navigateur Web de votre client.

Résolution

Notifier le propriétaire du site du blocage. Si vous ne pouvez pas déterminer comment contacter le propriétaire du site Web, recherchez les informations de contact du domaine via la base de données Whois. Les propriétaires de sites désactivent la vérification de l’intégrité du navigateur via l’onglet Paramètres de l’application Pare-feu.

Erreur 1011: Accès refusé (Liaison directe refusée)

Cause commune

Une demande est faite pour une ressource qui utilise la protection de liaison directe Cloudflare.

Résolution

Notifier le propriétaire du site du blocage. Si vous ne pouvez pas déterminer comment contacter le propriétaire du site Web, recherchez les informations de contact du domaine via la base de données Whois. La protection Hotlink est gérée via l’application Cloudflare Scrape Shield.

Erreur 1012: Accès refusé

Cause fréquente

Un propriétaire de site Web interdit l’accès en fonction d’une activité malveillante détectée sur l’ordinateur ou le réseau du visiteur (adresse ip). La cause la plus probable est une infection par un virus ou un logiciel malveillant sur l’ordinateur du visiteur.

Résolution

Mettez à jour votre logiciel antivirus et exécutez une analyse complète du système. Cloudflare ne peut pas remplacer les paramètres de sécurité définis par le propriétaire du site pour le domaine. Pour demander l’accès au site Web, contactez le propriétaire du site pour autoriser votre adresse IP. Si vous ne pouvez pas déterminer comment contacter le propriétaire du site Web, recherchez les informations de contact du domaine via la base de données Whois.

Erreur 1013 : inadéquation du nom d’hôte HTTP et du nom d’hôte SNI TLS

Cause commune

Le nom d’hôte envoyé par le client ou le navigateur via l’indication de nom de serveur (SNI) ne correspond pas à l’en-tête de l’hôte de la requête.

Résolution

L’erreur 1013 est généralement causée par ce qui suit:

la configuration par votre navigateur local de l’en-tête hôte SNI incorrect ou
un trafic SSL de proxy réseau a provoqué une inadéquation entre l’en-tête SNI et l’en-tête hôte de la requête.

Testez une incompatibilité SNI via un outil en ligne tel que : SSL Shopper.

Fournissez à Cloudflare les informations suivantes:

Un fichier HAR capturé lors de la duplication de l’erreur.

Erreur 1014: Inter-utilisateurs CNAME Interdits

Cause commune

Par défaut, Cloudflare interdit un enregistrement CNAME DNS entre les domaines de différents comptes Cloudflare. Les enregistrements CNAME sont autorisés dans un domaine (www.example.com CNAME à api.example.com ) et à travers les zones d’un même compte utilisateur (www.example.com CNAME à www.example.net ).

Résolution

Pour autoriser la résolution d’enregistrement CNAME sur un domaine d’un autre compte Cloudflare, le propriétaire du domaine de la cible CNAME doit contacter le support Cloudflare et spécifier les domaines autorisés à CNAME sur leur domaine cible. Un plan Cloudflare Pro, Business ou Enterprise est requis sur le domaine cible pour que la prise en charge de Cloudflare puisse modifier les restrictions CNAME par défaut.

Erreur 1015: Vous êtes limité à un taux

Cause commune

Le propriétaire du site a implémenté une limitation de débit qui affecte votre trafic de visiteurs.

Résolution

Si vous êtes un visiteur du site, contactez le propriétaire du site pour demander l’exclusion de votre adresse IP de la limitation de débit.
Si vous êtes le propriétaire du site, consultez les seuils de limitation de débit Cloudflare et ajustez votre configuration de limitation de débit.
Si votre limitation de débit bloque les demandes dans un court laps de temps (c’est-à-dire 1 seconde), essayez d’augmenter la période de temps à 10 secondes.

Erreur 1016 : Erreur DNS d’origine

Cause fréquente

Cloudflare ne peut pas résoudre l’adresse IP du serveur Web d’origine.

Les causes courantes d’erreur 1016 sont:

Un DNS manquant Un enregistrement qui mentionne l’adresse IP d’origine.
Un enregistrement CNAME dans le DNS Cloudflare pointe vers un domaine externe non résoluble.
Les noms d’hôte d’origine (CNAMEs) dans vos pools par défaut, région et de secours de l’équilibreur de charge Cloudflare ne peuvent pas être résolus. Utilisez un pool de secours configuré avec une adresse IP d’origine comme sauvegarde au cas où tous les autres pools ne seraient pas disponibles.
Lorsque vous créez une application Spectrum avec une origine CNAME, vous devez d’abord créer un CNAME du côté DNS Cloudflare qui pointe vers l’origine. Veuillez consulter Spectrum CNAME origins pour plus de détails

Résolution

Pour résoudre l’erreur 1016:

Vérifiez que vos paramètres DNS Cloudflare incluent un enregistrement A qui pointe vers une adresse IP valide qui se résout via un outil de recherche DNS.
Pour un enregistrement CNAME pointant vers un domaine différent, assurez-vous que le domaine cible est résolu via un outil de recherche DNS.

Erreur 1018 : Impossible de trouver l’hôte

Causes communes

Le domaine Cloudflare a été récemment activé et la propagation des paramètres du domaine sur le réseau périphérique Cloudflare est retardée.
Le domaine Cloudflare a été créé via un partenaire Cloudflare (par ex., un fournisseur d’hébergement) et le DNS du fournisseur a échoué.

Résolution

Contactez le support Cloudflare avec les détails suivants:

Votre nom de domaine
Une capture d’écran de l’erreur 1018, y compris le RayID mentionné dans le message d’erreur
L’heure et le fuseau horaire auxquels l’erreur 1018 s’est produite

Erreur 1019: Erreur du serveur de calcul

Cause commune

Un script de travail Cloudflare se réfère récursivement.

Résolution

Assurez-vous que votre Worker Cloudflare n’accède pas à une URL qui appelle le même script Workers.

Erreur 1020 : Accès refusé

Cause fréquente

Un client ou un navigateur est bloqué par les règles de pare-feu d’un client Cloudflare.

Résolution

Si vous n’êtes pas le propriétaire du site Web, fournissez au propriétaire du site Web une capture d’écran du message d’erreur 1020 que vous avez reçu.

Si vous êtes le propriétaire du site Web:

Récupérez une capture d’écran de l’erreur 1020 de votre client
Recherchez dans le journal des événements du pare-feu dans l’onglet Aperçu de votre application Cloudflare Firewall l’adresse IP RayID ou client du message d’erreur 1020 du visiteur.

3. Évaluez la cause du blocage et mettez à jour la règle du pare-feu ou autorisez l’adresse IP du visiteur dans les règles d’accès IP.

Erreur 1023: Impossible de trouver l’hôte

Causes communes

Si le propriétaire vient de s’inscrire à Cloudflare, la diffusion des informations du site Web sur notre réseau mondial peut prendre quelques minutes. Quelque chose ne va pas avec la configuration du site.
Habituellement, cela se produit lorsque des comptes ont été signés avec une organisation partenaire (par exemple, un fournisseur d’hébergement) et que le DNS du fournisseur échoue.

Résolution

Contactez le support Cloudflare avec les détails suivants:

Votre nom de domaine
Une capture d’écran de l’erreur 1023 incluant le RayID mentionné dans le message d’erreur
L’heure et le fuseau horaire l’erreur 1023 s’est produite

Erreur 1025: Veuillez revenir plus tard

Cause commune

Une demande n’est pas traitée car le domaine a atteint les limites du plan pour les travailleurs Cloudflare.

Résolution:

Achetez le plan Travailleurs illimités via la page Plans du tableau de bord Travailleurs.

Erreur 1033: Erreur de tunnel Argo

Cause fréquente

Vous avez demandé une page sur un site Web (tunnel.example.com) qui se trouve sur le réseau Cloudflare. L’hôte (tunnel.example.com) est configuré comme un tunnel Argo et Cloudflare n’est actuellement pas en mesure de le résoudre.

Résolution

Si vous êtes un visiteur de ce site : Veuillez réessayer dans quelques minutes.
Si vous êtes le propriétaire de ce site Web : Assurez-vous que cloudflared fonctionne et peut atteindre le réseau. Vous pouvez activer l’équilibrage de charge pour votre tunnel.

Erreur 1101: Erreur de rendu

Cause commune

Un travailleur Cloudflare lève une exception JavaScript d’exécution.

Résolution :

Fournissez les détails des problèmes appropriés au support Cloudflare.

Erreur 1102 : Erreur de rendu

Cause fréquente

Un travailleur Cloudflare dépasse une limite de temps CPU. Le temps CPU est le temps passé à exécuter du code (par exemple, des boucles, analyser JSON, etc.). Le temps passé sur les requêtes réseau (récupération, réponse) ne compte pas dans le temps CPU.

Résolution

Contactez le développeur de votre code Workers pour optimiser le code afin de réduire l’utilisation du processeur dans les scripts Workers actifs.

Erreur 1200 : Limite de connexion au cache

Cause commune

Il y a trop de requêtes en file d’attente sur la périphérie de Cloudflare qui sont en attente de traitement par votre serveur Web d’origine. Cette limite protège les systèmes de Cloudflare.

Résolution

Réglez votre serveur Web d’origine pour accepter les connexions entrantes plus rapidement. Ajustez vos paramètres de mise en cache pour améliorer les taux d’accès au cache afin que moins de demandes atteignent votre serveur Web d’origine. Contactez votre fournisseur d’hébergement ou votre administrateur Web pour obtenir de l’aide.

Laisser un commentaire Annuler la réponse