案例研究：Cloudflare 403 与真实宕机的区别

某支持团队在监控检查收到 403 响应后报告「网站宕机」。终端用户仍能在浏览器中正常打开首页。本案例说明如何化解这一矛盾。

观察到的症状

• 自动化检查返回 HTTP 403。
• 浏览器用户偶尔看到验证页面，随后访问成功。
• 无源站崩溃或 5xx 错误的迹象。

采用的诊断流程

1. 在 网站检测工具 中运行该 URL，并记录状态说明与备注。
2. 检查响应是否包含机器人防护特征（Cloudflare 验证提示）。
3. 在浏览器中测试，并与服务端检查行为对比。
4. 查看边缘设置中的 WAF/速率限制策略阈值。

根本原因

网站实际在线，但 WAF 设置将非浏览器流量视为可疑。合成检查在边缘被拦截，未能获取完整页面内容。

修复与验证

• 针对预期监控行为调整了机器人/WAF 规则。
• 降低了诊断端点的激进速率限制设置。
• 复测：检测工具从被阻止/受限状态转为稳定的在线响应。

要点

• 403 并不总是等于宕机。
• 不同类型的请求可能得到不同结果。
• 在宣布故障前，请将检测状态与边缘安全日志对照。

相关阅读： 500/502/503 指南 和 检测方法。