Cloudflare Error 1005 và 1006: Bị chặn theo ASN, IP và cách xử lý
Cloudflare Error 1005 là trang chặn xuất hiện khi chủ website đã cấm cả hệ thống mạng (ASN) mà địa chỉ IP của anh em thuộc về. Các mã gần nó như 1006, 1007, 1008 cũng là kiểu chặn theo IP hoặc dải IP. Lỗi thường gặp khi dùng VPN, proxy datacenter hay mạng công ty. Bài này ProxyVN giải thích từng mã và cách xử lý cho cả người dùng lẫn chủ website. Xem thêm dịch vụ tại ProxyVN.
Tổng quan về Cloudflare Error 1005
Cloudflare là dịch vụ đứng trước hàng triệu website để tăng tốc và chặn tấn công. Chủ website có thể đặt quy tắc chặn truy cập theo IP, theo dải IP, theo quốc gia hoặc theo ASN. Khi yêu cầu của anh em trùng một quy tắc chặn, Cloudflare trả về trang lỗi có mã số trong nhóm 1xxx thay vì nội dung website.
Theo tài liệu Cloudflare về Error 1005, lỗi này có tiêu đề "Access denied – The owner of this website has banned the autonomous system number (ASN) your IP address is in". Nghĩa là chủ website đã cấm số hệ thống tự trị chứa IP của anh em. Đây là quyết định của chủ website, không phải Cloudflare tự chặn.
Cloudflare Error 1005 khác các mã chặn khác ở đâu
Nhóm mã 1005 tới 1008
Mã |
Tiêu đề |
Đối tượng bị chặn |
|---|---|---|
1005 |
Banned the ASN your IP address is in |
Cả hệ thống mạng chứa IP |
1006 |
Your IP address has been banned |
Một IP cụ thể |
1007 |
Banned for violation of Terms of Service |
IP bị cấm do vi phạm |
1008 |
Access denied, IP in banned country or region |
IP thuộc quốc gia, khu vực bị chặn |
1020 |
Access denied, firewall rule |
Yêu cầu trùng quy tắc tường lửa tuỳ chỉnh |
1015 |
You are being rate limited |
Gửi quá nhiều yêu cầu |
Mã 1006 được mô tả trong tài liệu Error 1006 của Cloudflare, cùng nhóm với 1007 và 1008. Các mã 1020 và 1015 đã có trong bài Sorry, you have been blocked, bài này chỉ tập trung nhóm 1005 tới 1008.
Vì sao chặn theo ASN lại phổ biến
Chặn từng IP tốn công, vì kẻ tấn công đổi IP liên tục. Chặn cả ASN cho phép chủ website loại một nhà cung cấp hosting, VPN hay datacenter chỉ bằng một quy tắc. Đổi lại, mọi người dùng thật thuộc ASN đó cũng bị chặn theo. Đây là lý do Error 1005 hay "chặn nhầm" người không làm gì sai.
Hệ thống tự trị ASN và mối liên hệ với Cloudflare Error 1005
Để hiểu Error 1005, anh em cần biết ASN là gì. Phần này tóm tắt ngắn, phần chi tiết nằm ở bài ASN proxy là gì.
ASN là gì
Hệ thống tự trị
Internet được ghép từ hàng chục nghìn mạng lớn nhỏ. Mỗi mạng do một tổ chức quản lý, như nhà mạng Viettel, VNPT, FPT, nhà cung cấp hosting, công ty điện toán đám mây. Mỗi mạng như vậy được gọi là hệ thống tự trị và có một số hiệu gọi là ASN. Bài giải thích của Cloudflare về hệ thống tự trị mô tả cơ chế này.
ASN cho biết loại IP
Từ ASN, website biết IP thuộc nhà mạng gia đình, nhà mạng di động hay trung tâm dữ liệu. IP thuộc ASN của nhà cung cấp hosting gần như luôn là máy chủ, VPN hoặc proxy datacenter. IP thuộc ASN của nhà mạng gia đình thường là người dùng thật.
Vì sao chủ website chặn ASN
Lưu lượng bot, cào dữ liệu và tấn công phần lớn đến từ máy chủ thuê theo giờ. Chặn ASN của các nhà cung cấp hosting lớn giúp loại phần lớn bot mà ít ảnh hưởng tới khách thật. Một số website chặn thêm ASN của dịch vụ VPN để thực thi bản quyền theo vùng.
Error 1005 không nói anh em làm sai. Nó nói anh em đang đứng trong một khu phố mà chủ website không cho vào.
Nguyên nhân khiến anh em gặp Cloudflare Error 1005
Dựa trên các ca thường gặp, người dùng thấy Error 1005 trong những tình huống dưới.
Đang bật VPN
VPN miễn phí và cả VPN trả phí đều dùng máy chủ trong trung tâm dữ liệu. ASN của các trung tâm này thường nằm trong danh sách chặn. Đây là nguyên nhân phổ biến nhất.
Dùng proxy datacenter
Proxy datacenter có IP thuộc ASN hosting. Với website chặn ASN hosting, mọi proxy datacenter thuộc ASN đó đều bị chặn, bất kể IP sạch hay không. Bài proxy datacenter Việt Nam giải thích đặc điểm loại IP này.
Truy cập từ máy chủ, VPS hay dịch vụ đám mây
Script chạy trên VPS, Google Colab, máy chủ đám mây gửi yêu cầu bằng IP của trung tâm dữ liệu. Website chặn ASN hosting sẽ trả 1005.
Mạng công ty đi ra Internet qua nhà cung cấp hosting
Một số doanh nghiệp đặt cổng Internet hoặc proxy công ty trên máy chủ đám mây. Nhân viên trong văn phòng ra Internet bằng IP hosting và gặp 1005 ở một số website.
Nhà mạng di động dùng chung IP lớn
Ít gặp hơn, nhưng một số dải IP di động bị dùng cho spam nhiều. Chủ website đôi khi chặn cả ASN di động, khiến người dùng 4G thật cũng bị chặn.
Cách đọc trang Cloudflare Error 1005
Trang lỗi chứa vài thông tin hữu ích. Đọc đúng giúp anh em xử lý hoặc gửi yêu cầu cho chủ website.
Ray ID và thông tin trên trang lỗi
Ray ID
Mỗi yêu cầu qua Cloudflare có một mã Ray ID duy nhất, in ở chân trang lỗi. Chủ website dùng mã này để tra nhật ký và biết quy tắc nào đã chặn. Tài liệu Cloudflare Ray ID mô tả cấu trúc mã. Khi liên hệ chủ website, gửi kèm Ray ID và thời điểm.
Địa chỉ IP hiển thị
Trang lỗi thường hiện IP mà Cloudflare nhìn thấy. So với IP thật để biết mình đang đi qua VPN, proxy hay mạng nào. Nếu IP hiển thị khác IP nhà, có phần mềm hoặc cấu hình đang định tuyến lưu lượng.
Tên miền và thời gian
Ghi lại tên miền chính xác và thời gian gặp lỗi. Một số website chỉ chặn trên tên miền phụ, ví dụ trang đăng nhập hay trang API.
Cách xử lý Cloudflare Error 1005 cho người dùng
Người dùng không thể gỡ quy tắc của chủ website. Việc anh em làm được là đổi đường đi của kết nối hoặc liên hệ chủ website.
Bước 1: Tắt VPN và proxy
Tắt VPN, tắt proxy trong trình duyệt và hệ thống, sau đó tải lại trang. Nếu vào được, nguyên nhân là ASN của VPN hoặc proxy. Bài cách tắt proxy trên Windows có các bước chi tiết.
Bước 2: Đổi sang mạng nhà hoặc 4G
Nếu đang ở mạng công ty hay mạng công cộng, thử 4G trên điện thoại. IP của nhà mạng di động hoặc mạng gia đình ít khi bị chặn ASN.
Bước 3: Dùng IP dân cư hoặc 4G nếu cần proxy
Khi công việc bắt buộc đi qua proxy, ví dụ quản lý tài khoản ở một vị trí cố định, chọn proxy dân cư hoặc 4G thay vì datacenter. IP dân cư thuộc ASN nhà mạng gia đình nên vượt qua được quy tắc chặn ASN hosting. Bài residential proxy và datacenter proxy so sánh hai loại này.
Bước 4: Liên hệ chủ website
Nếu không có cách nào khác, gửi email hoặc tin nhắn cho bộ phận hỗ trợ của website, kèm Ray ID, IP và thời gian. Nhiều chủ website sẵn sàng thêm ngoại lệ cho khách thật.
Bước 5: Không cố vượt quy tắc chặn bằng công cụ lách
ProxyVN không khuyến khích dùng công cụ lách chặn. Chủ website có quyền quyết định ai được truy cập. Cố vượt có thể vi phạm điều khoản sử dụng của website.
Cloudflare Error 1006, 1007, 1008 và cách xử lý
Ba mã này cùng nhóm với 1005 nhưng đối tượng bị chặn khác nhau, nên cách xử lý cũng hơi khác.
Error 1006: IP bị cấm
Chủ website đã cấm đúng IP của anh em. Thường do IP từng gửi yêu cầu bất thường, hoặc IP dùng chung với người khác đã vi phạm. Đổi mạng là cách nhanh nhất. Nếu là IP tĩnh của mình, liên hệ chủ website để gỡ.
Error 1007: IP bị cấm do vi phạm điều khoản
Giống 1006 nhưng chủ website ghi rõ lý do vi phạm điều khoản. Nếu anh em không làm gì sai, có thể IP thuộc proxy dùng chung đã bị người khác lạm dụng. Liên hệ chủ website kèm Ray ID.
Error 1008: Quốc gia hoặc khu vực bị chặn
Chủ website chặn truy cập từ quốc gia của IP. Người dùng ở Việt Nam gặp lỗi này với các website chỉ phục vụ thị trường khác. Đây là chính sách của website. Với nhu cầu hợp pháp như kiểm tra hiển thị cho khách hàng ở nước đó, anh em cần IP của nước đó. ProxyVN chỉ cung cấp IP Việt Nam và IP datacenter Mỹ, nên với các quốc gia khác anh em cần tìm nguồn khác.
Cloudflare Error 1005 khi chạy script và tool
Anh em viết tool cào dữ liệu hay tự động hoá thường gặp 1005 khi chạy trên VPS. Phần này giúp xử lý mà không vi phạm.
Xác định website có cho phép thu thập không
Đọc tệp robots.txt và điều khoản sử dụng. Nếu website chặn ASN hosting, rất có thể họ không muốn bị thu thập tự động. Tôn trọng quyết định đó là cách làm bền vững.
Dùng API chính thức nếu có
Nhiều website cung cấp API cho đối tác. API có giới hạn rõ ràng và không bị chặn ASN. Đây luôn là lựa chọn tốt hơn cào trang.
Khi được phép thu thập, chọn loại IP phù hợp
Nếu website cho phép thu thập dữ liệu công khai nhưng chặn ASN hosting để giảm bot, dùng proxy dân cư với tần suất thấp. Đặt độ trễ giữa các yêu cầu và User-Agent rõ ràng. Bài web scraping proxy giải thích cách thu thập có trách nhiệm.
Không chạy từ IP của mạng công ty
Chạy tool từ mạng công ty có thể khiến IP công ty bị chặn, ảnh hưởng đồng nghiệp. Tách hạ tầng chạy tool khỏi mạng văn phòng.
Hướng dẫn cho chủ website để tránh Cloudflare Error 1005 chặn nhầm
Nếu anh em quản trị website và nhận phản ánh khách gặp 1005, các gợi ý dưới giúp cân bằng giữa chặn bot và giữ khách thật.
Chủ site tránh chặn nhầm khách thật
Kiểm tra quy tắc chặn ASN
Vào bảng điều khiển Cloudflare, phần Security, mục quy tắc truy cập IP. Tài liệu IP Access rules mô tả cách thêm, sửa quy tắc theo IP, dải, ASN, quốc gia. Liệt kê các ASN đang chặn và xem có ASN nào của nhà mạng gia đình, di động không.
Đổi chặn thành thử thách
Thay vì chặn hẳn (Block), đặt hành động là thử thách (Managed Challenge). Bot bị loại, người dùng thật vượt qua được sau vài giây. Cách này giảm mạnh số khách bị chặn nhầm.
Dùng chặn theo hành vi thay vì theo mạng
Giới hạn tần suất và quản lý bot dựa trên hành vi chính xác hơn chặn cả ASN. Một ASN có thể chứa cả bot lẫn người dùng thật.
Tạo kênh báo chặn nhầm
Thêm email hỗ trợ hoặc biểu mẫu liên hệ dễ tìm, để khách bị chặn gửi Ray ID. Tra nhật ký theo Ray ID để thêm ngoại lệ nhanh.
Cloudflare Error 1005 và proxy dân cư Việt Nam
Phần này dành cho anh em đang chọn proxy để tránh gặp 1005 trong công việc hằng ngày.
Vì sao IP dân cư ít bị chặn ASN
IP dân cư thuộc ASN của nhà mạng gia đình như Viettel, VNPT, FPT. Chặn các ASN này đồng nghĩa với chặn phần lớn người dùng Internet Việt Nam, nên chủ website hiếm khi làm. Vì vậy IP dân cư Việt Nam gần như không gặp 1005.
IP datacenter vẫn hữu ích
IP datacenter nhanh và rẻ, phù hợp với nhiều website không chặn ASN. Chỉ những website có quy tắc chặn hosting mới gây 1005. Anh em có thể dùng datacenter cho phần lớn việc, chuyển sang dân cư khi gặp website chặn.
Chọn nhà cung cấp minh bạch về loại IP
Nhà cung cấp nên nói rõ IP thuộc ASN nào, là dân cư hay datacenter. Nếu anh em cần IP Việt Nam dân cư hoặc datacenter theo nhà mạng, có thể mua proxy tại ProxyVN.
Kiểm tra ASN của IP đang dùng
Trước khi chọn cách xử lý, biết IP của mình thuộc ASN nào giúp dự đoán khả năng bị chặn.
Dùng trang tra cứu IP
Các trang tra cứu IP hiển thị ASN, tên tổ chức và loại kết nối. Nếu tên tổ chức là nhà cung cấp hosting, đám mây hay VPN, IP dễ gặp 1005. Nếu là nhà mạng gia đình, khả năng thấp.
Dùng lệnh whois
Trên máy tính, lệnh whois với IP trả về thông tin đăng ký, gồm tổ chức quản lý dải IP. Cách đọc kết quả có trong bài ASN đã nhắc ở trên.
Kiểm tra mức độ tin cậy của IP
Ngoài ASN, website còn xem điểm uy tín của IP. Bài IP reputation là gì hướng dẫn kiểm tra điểm này.
Phân biệt Cloudflare Error 1005 với các trang chặn khác
Không phải trang chặn nào có logo Cloudflare cũng là 1005. Nhầm lẫn khiến anh em áp sai cách xử lý. Bảng dưới gom các trang chặn hay gặp và dấu hiệu nhận biết.
Trang chặn |
Dấu hiệu |
Cách xử lý chính |
|---|---|---|
Cloudflare 1005 |
Chữ "banned the autonomous system number" |
Đổi mạng sang ASN khác |
Cloudflare 1020 |
Chữ "Access denied" kèm firewall rule |
Xem lại hành vi, đổi IP sạch |
Cloudflare Turnstile |
Ô "Verify you are human" |
Vượt thử thách bình thường |
Akamai Access Denied |
Chữ "You don't have permission", Reference # |
Đổi IP, kiểm tra trình duyệt |
Trang chặn của chính website |
Giao diện riêng của website |
Liên hệ website |
Thử thách xác minh người dùng của Cloudflare đã có bài Cloudflare Turnstile, còn trang chặn của Akamai nằm ở bài Access Denied You don't have permission to access. Mỗi hệ thống có tín hiệu chấm điểm riêng nên cách xử lý cũng khác.
Khi trang không ghi mã số
Một số website tuỳ biến trang chặn, ẩn mã số. Xem mã nguồn trang hoặc tiêu đề tab, đôi khi vẫn còn chữ Cloudflare và mã lỗi. Ray ID ở chân trang là dấu hiệu chắc nhất cho biết trang đi qua Cloudflare.
Ví dụ tình huống gặp Cloudflare Error 1005
Ba tình huống dưới mô tả cách khoanh vùng nhanh, dựa trên các ca khách hàng của ProxyVN hay gặp.
Tình huống 1: Nhân viên văn phòng không vào được trang nhà cung cấp
Cả văn phòng mở trang của một nhà cung cấp và gặp 1005, nhưng về nhà thì vào được. Kiểm tra IP của văn phòng cho thấy công ty đi ra Internet qua một máy chủ đám mây làm cổng chung. ASN của nhà cung cấp đám mây bị chủ website chặn. Cách xử lý là bộ phận IT liên hệ chủ website xin thêm IP văn phòng vào danh sách cho phép, hoặc định tuyến riêng cho tên miền đó đi thẳng qua đường mạng nhà mạng.
Tình huống 2: Tool kiểm tra giá chạy trên VPS bị chặn
Một anh em chạy script kiểm tra giá trên VPS, gặp 1005 ở một số website thương mại. Website chặn ASN hosting để giảm bot. Sau khi đọc điều khoản và xác nhận website không cấm thu thập dữ liệu giá công khai, anh em chuyển sang proxy dân cư Việt Nam với tần suất thấp, mỗi phút vài yêu cầu, kèm User-Agent rõ ràng. Lỗi không còn xuất hiện.
Tình huống 3: Người dùng VPN không xem được tin tức
Một người dùng bật VPN miễn phí để lướt web và gặp 1005 ở trang báo điện tử. Tắt VPN là vào được. Trường hợp này không cần proxy, chỉ cần tắt VPN khi vào các trang chặn ASN hosting, hoặc chọn VPN có máy chủ dùng IP dân cư.
Cách phòng tránh Cloudflare Error 1005 trong công việc hằng ngày
Với anh em thường xuyên làm việc qua VPN, proxy hay máy chủ, vài thói quen dưới giúp gặp 1005 ít hơn và xử lý nhanh hơn khi gặp.
Chia lưu lượng theo mục đích
Không phải trang nào cũng cần đi qua proxy. Dùng tệp PAC hoặc tiện ích quản lý proxy để chỉ các trang cần thiết đi qua proxy, các trang còn lại đi thẳng bằng mạng nhà. Cách này vừa tiết kiệm băng thông, vừa tránh bị chặn ở những trang không liên quan. Bài PAC proxy hướng dẫn viết quy tắc chia lưu lượng.
Ghi lại danh sách website chặn hosting
Khi gặp 1005 ở website nào, ghi vào một danh sách. Lần sau làm việc với website đó, chuyển sẵn sang IP dân cư hoặc mạng nhà. Danh sách này đặc biệt hữu ích cho đội nhiều người dùng chung hạ tầng.
Kiểm tra trước khi triển khai tool
Trước khi đưa tool lên VPS chạy theo lịch, chạy thử vài yêu cầu tới từng website mục tiêu để biết website nào chặn ASN hosting. Phát hiện sớm giúp chọn đúng loại proxy ngay từ đầu, không phải sửa khi tool đã chạy.
Giữ IP sạch
Dù là IP dân cư, nếu gửi quá nhiều yêu cầu, IP vẫn có thể bị chặn riêng với mã 1006 hoặc 1020. Giữ tần suất hợp lý và tránh dùng chung proxy với người không rõ mục đích. Bài cách kiểm tra proxy sạch có các bước kiểm tra trước khi dùng.
Câu hỏi thường gặp về Cloudflare Error 1005
Error 1005 có phải do Cloudflare chặn tôi không
Không. Cloudflare chỉ thực thi quy tắc chủ website đặt. Quyết định chặn ASN là của chủ website.
Xoá cookie có sửa được Error 1005 không
Không. Chặn dựa trên IP và ASN, không liên quan cookie. Chỉ đổi mạng hoặc chủ website gỡ quy tắc mới có tác dụng.
Vì sao điện thoại vào được mà máy tính thì không
Máy tính có thể đang bật VPN, proxy hoặc đi qua mạng công ty, còn điện thoại dùng 4G. Hai thiết bị có IP thuộc hai ASN khác nhau.
Error 1005 có ảnh hưởng tới tài khoản trên website không
Không ảnh hưởng tài khoản. Anh em chỉ không vào được website từ mạng hiện tại. Đổi sang mạng khác vẫn đăng nhập bình thường.
Chờ một thời gian có tự hết Error 1005 không
Quy tắc chặn ASN thường là cố định, không tự hết theo thời gian như giới hạn tốc độ. Chỉ khi chủ website gỡ quy tắc hoặc anh em đổi sang mạng thuộc ASN khác thì mới vào được. Khác với mã 1015, chờ đợi không giúp gì với mã 1005.
Proxy Mỹ của ProxyVN có bị Error 1005 không
Proxy datacenter Mỹ có IP thuộc ASN hosting, nên với website chặn ASN hosting thì cũng bị 1005 như mọi proxy datacenter khác. Với website không chặn hosting, proxy datacenter Mỹ chạy bình thường. Anh em nên thử trước với website cần dùng.
Error 1005 có xuất hiện trong ứng dụng điện thoại không
Ứng dụng di động gọi API qua Cloudflare cũng có thể bị chặn ASN, nhưng không hiện trang lỗi đẹp như trình duyệt. Ứng dụng thường chỉ báo "Lỗi kết nối" hoặc "Không tải được dữ liệu". Nếu ứng dụng chỉ lỗi khi bật VPN hoặc proxy trên điện thoại, nhiều khả năng là chặn ASN. Tắt VPN, proxy rồi thử lại để xác nhận.
Có công cụ nào biết trước website chặn ASN nào không
Không có danh sách công khai, vì quy tắc nằm trong tài khoản Cloudflare của từng chủ website. Cách duy nhất là thử truy cập bằng IP thuộc các ASN khác nhau, ghi nhận kết quả và cập nhật danh sách theo thời gian.
Tổng kết
Cloudflare Error 1005 cho biết chủ website đã chặn cả ASN chứa IP của anh em, thường là ASN của VPN, hosting hay proxy datacenter. Tắt VPN, đổi sang mạng nhà, 4G hoặc IP dân cư, và gửi Ray ID cho chủ website nếu cần. Cần IP Việt Nam phù hợp, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để được tư vấn.
