← Документация WAF / troubleshooting
Site Scan от Bing блокируется управляемым правилом
Microsoft Bing Webmaster Tools ↗ предоставляет функцию Site Scan, которая обходит ваш сайт в поиске возможных улучшений SEO.
Site Scan не использует тот же диапазон IP-адресов, что и Bingbot (краулер сайтов Bing). Кроме того, Проверка Bingbot ↗ не распознаёт IP-адреса Site Scan как Bingbot. По этой причине управляемое правило WAF, блокирующее поддельные запросы Bingbot, может срабатывать на запросы Site Scan. Это известная проблема Bing Webmaster Tools.
Чтобы Site Scan мог работать на вашем сайте, Cloudflare рекомендует временно пропустить сработавшее управляемое правило WAF, создав исключение. После успешного завершения сканирования удалите исключение, чтобы снова блокировать поддельные запросы Bingbot.
Правило, которое следует временно пропустить:
| Имя | ID | |
|---|---|---|
| Управляемый набор правил | Cloudflare Managed Ruleset | |
| Правило | Anomaly:Header:User-Agent - Fake Bing or MSN Bot |
Исключение, отображаемое как правило с Skip, должно находиться в списке правил раньше правила, выполняющего Cloudflare Managed Ruleset, иначе ничего пропущено не будет.
Чтобы проверить порядок правил, используйте один из следующих способов:
- При использовании старого дашборда Cloudflare правила, перечисленные в Security > WAF > Управляемые правила выполняются по порядку.
- При использовании нового дашборда безопасности правила, перечисленные в Security > Правила безопасности выполняются по порядку.
- При использовании Cloudflare API правила в
rules, полученный с помощью Получение набора правил точки входа зоны операции (для вашей зоны и дляhttp_request_firewall_managed) выполняются по порядку.
Подробнее о создании исключений см. Создание исключений.