Sorry, you have been blocked: Lý do Cloudflare chặn, cách sửa

Sorry you have been blocked là trang chặn của Cloudflare, hiện ra khi yêu cầu của anh em chạm một quy tắc tường lửa mà chủ website đã bật, kèm dòng "You are unable to access" và mã Ray ID. Lỗi này không do máy hỏng. Bài này ProxyVN giải thích vì sao bị chặn, cách đọc mã lỗi và việc từng bên nên làm.

Hoàn cảnh xuất hiện trang Sorry you have been blocked

Trang chặn này có tiêu đề lớn "Sorry, you have been blocked" và dòng phụ "You are unable to access" kèm tên miền. Bên dưới là hai mục giải thích: vì sao anh em bị chặn và anh em có thể làm gì. Cuối trang có mã Cloudflare Ray ID và địa chỉ IP của anh em.

Website dùng Cloudflare đặt Cloudflare đứng giữa người dùng và máy chủ gốc. Mọi yêu cầu đi qua lớp bảo vệ này trước khi tới website. Khi một yêu cầu khớp với quy tắc chặn, Cloudflare trả về trang chặn thay vì chuyển yêu cầu tiếp. Kiến thức nền về vai trò trung gian của Cloudflare có trong bài proxy Cloudflare là gì.

Nội dung thông báo nói gì

Phần giải thích trên trang chặn cho biết website đang dùng dịch vụ bảo mật để tự bảo vệ trước các cuộc tấn công trực tuyến. Hành động anh em vừa làm đã kích hoạt giải pháp bảo mật đó. Trang liệt kê ví dụ: gửi một từ hoặc cụm từ nhất định, một lệnh SQL hoặc dữ liệu bị định dạng sai.

Phần hướng dẫn khuyên anh em gửi email cho chủ website, kể lại mình đang làm gì khi trang chặn xuất hiện và kèm mã Ray ID ở cuối trang. Ray ID là chìa khoá để chủ website tìm đúng sự kiện chặn. Thiếu mã này, chủ website gần như không biết anh em bị chặn bởi quy tắc nào.

Ai quyết định việc chặn

Điểm hay bị hiểu nhầm là Cloudflare tự ý chặn anh em. Thực tế, phần lớn trang chặn đến từ cấu hình của chủ website: quy tắc tường lửa tự tạo, bộ quy tắc được quản lý, giới hạn tốc độ hay chặn theo quốc gia. Cloudflare thực thi quy tắc, còn chủ website chọn quy tắc.

Vì vậy, cùng một IP có thể vào website A bình thường nhưng bị chặn ở website B. Mỗi website một cấu hình. Đây là lý do gợi ý tìm kiếm có cả tên các website lớn như topcv.vn, misa.vn hay roblox.com đi kèm thông báo này.

Tóm lại, trang Sorry you have been blocked là quyết định của quy tắc bảo mật trên website đích. Anh em cần biết mình chạm quy tắc nào thì mới sửa được đúng chỗ.

Cơ chế chặn đằng sau Sorry you have been blocked

Cloudflare có nhiều lớp bảo vệ, mỗi lớp có thể dẫn tới trang chặn. Hiểu các lớp này giúp anh em đoán được nguyên nhân từ ngữ cảnh lúc bị chặn. Tài liệu WAF của Cloudflare mô tả đầy đủ các thành phần.

Yêu cầu đi qua tường lửa

Quy tắc tự tạo của chủ website

Chủ website viết quy tắc dựa trên các trường của yêu cầu: địa chỉ IP, quốc gia, số hiệu mạng ASN, User-Agent, đường dẫn, phương thức, chuỗi truy vấn. Hành động có thể là chặn, thử thách hoặc cho qua. Ví dụ, một quy tắc chặn mọi yêu cầu tới trang đăng nhập từ ngoài Việt Nam sẽ làm người dùng VPN nước ngoài thấy trang chặn.

Quy tắc theo ASN rất phổ biến. Chủ website hay chặn cả dải mạng của nhà cung cấp máy chủ vì phần lớn bot chạy từ đó. Anh em dùng IP datacenter dễ dính loại quy tắc này. Bài ASN proxy là gì giải thích vì sao proxy cùng ASN dễ bị chặn cùng lúc.

Bộ quy tắc được quản lý

Bộ quy tắc được quản lý là tập quy tắc do Cloudflare soạn sẵn để chặn các kiểu tấn công phổ biến như SQL injection, cross-site scripting. Khi anh em gửi biểu mẫu chứa chuỗi trông giống mã tấn công, quy tắc này có thể chặn nhầm. Đây là lý do trang chặn nhắc tới "lệnh SQL" và "dữ liệu sai định dạng".

Trường hợp hay gặp là dán đoạn code vào ô bình luận, gửi tin nhắn có ký tự đặc biệt hoặc tìm kiếm cụm từ chứa dấu nháy. Người dùng bình thường bị chặn kiểu này không liên quan gì tới IP hay proxy.

Giới hạn tốc độ

Quy tắc giới hạn tốc độ đếm số yêu cầu từ cùng một nguồn trong một khoảng thời gian. Vượt ngưỡng thì yêu cầu bị chặn hoặc bị thử thách trong một thời gian. Nguồn có thể tính theo IP, theo cookie hay theo khoá khác tuỳ cấu hình.

Người dùng tải lại trang liên tục, công cụ cào dữ liệu hay nhiều người dùng chung một IP đều có thể vượt ngưỡng. Khi bị giới hạn tốc độ, anh em thường thấy mã lỗi 1015 thay vì trang chặn WAF thông thường.

Thử thách và xác minh trình duyệt

Ngoài chặn thẳng, Cloudflare có thể hiện trang thử thách để xác minh trình duyệt. Trang này thường dùng Turnstile, một dạng xác minh không cần chọn ảnh. Khi xác minh thất bại nhiều lần, anh em có thể kẹt ở vòng lặp "Verify you are human". ProxyVN sẽ viết riêng về Turnstile, ở đây chỉ cần nhớ thử thách khác với chặn: thử thách cho anh em cơ hội chứng minh, còn chặn thì không.

Cloudflare thực thi quy tắc, chủ website chọn quy tắc. Muốn hết trang chặn, anh em cần biết mình chạm quy tắc nào chứ không chỉ đổi IP cho qua.

Thứ tự các lớp bảo vệ xử lý yêu cầu

Một yêu cầu đi qua nhiều lớp theo thứ tự cố định. Quy tắc cho phép hoặc chặn theo IP thường được xét trước, sau đó tới quy tắc tự tạo, bộ quy tắc được quản lý và giới hạn tốc độ. Lớp nào ra quyết định chặn trước thì trang chặn mang dấu vết của lớp đó.

Thứ tự này giải thích vì sao cùng một hành động lúc bị chặn lúc không. Ví dụ, anh em gửi biểu mẫu bình thường nhưng đúng lúc vượt ngưỡng tốc độ thì nhận lỗi 1015. Gửi chậm lại mà nội dung có chuỗi giống mã tấn công thì nhận trang chặn WAF. Ghi lại hành động cuối cùng trước khi bị chặn giúp chủ website đối chiếu nhật ký nhanh hơn.

Vì sao người dùng khó tự đoán quy tắc

Người truy cập không xem được cấu hình của website. Trang chặn cũng cố tình không nói rõ quy tắc nào bị chạm, để kẻ tấn công không dò được cách lách. Đây là lý do mọi hướng dẫn chính thức đều dẫn về một việc: gửi Ray ID cho chủ website.

Kết luận phần này là mỗi lớp bảo vệ để lại dấu vết riêng. Biết anh em đang làm gì lúc bị chặn, gửi biểu mẫu, tải nhanh hay vừa đổi IP, là đã đoán được một nửa nguyên nhân.

Mã lỗi thường đi kèm Sorry you have been blocked

Ngoài trang chặn WAF, Cloudflare có nhóm mã lỗi 1xxx cho các tình huống từ chối truy cập. Trang xử lý lỗi 1xxx của Cloudflare liệt kê đầy đủ. Bảng dưới gom những mã người dùng hay gặp nhất.

Mã lỗi 1020, 1015, 1010

Lỗi 1020 Access Denied

Theo tài liệu lỗi 1020, mã này cho biết quyền truy cập bị từ chối bởi một quy tắc tường lửa của Cloudflare. Việc chặn đến từ cấu hình tường lửa của chủ website. Với người truy cập, Cloudflare chỉ khuyên gửi ảnh chụp lỗi 1020 cho chủ website.

Lỗi 1015 bị giới hạn tốc độ

Lỗi 1015 nghĩa là anh em gửi quá nhiều yêu cầu trong thời gian ngắn. Cách xử lý phía người dùng là dừng lại, chờ vài phút rồi truy cập với nhịp chậm hơn. Nếu đang dùng công cụ tự động, giảm số luồng và thêm độ trễ giữa các yêu cầu.

Lỗi 1010 chữ ký trình duyệt

Lỗi 1010 xuất hiện khi chủ website chặn dựa trên chữ ký trình duyệt. Trình duyệt tự động, thư viện HTTP không mô phỏng trình duyệt thật hay tiện ích sửa thông tin trình duyệt hay gặp lỗi này. Thử bằng trình duyệt phổ biến, tắt tiện ích lạ thường là đủ với người dùng bình thường.

Nhìn chung, mã 1xxx cho anh em biết loại quy tắc, còn Ray ID cho biết quy tắc cụ thể. Ghép hai thông tin này là cách nhanh nhất để giải quyết.

Người dùng thông thường sửa Sorry you have been blocked

Phần lớn người gặp trang chặn là người dùng bình thường, không chạy tool, không dùng proxy. Với nhóm này, cách xử lý đơn giản và không cần kiến thức kỹ thuật. Anh em làm theo thứ tự dưới đây.

Các bước tự kiểm tra

• 1. Tải lại trang sau vài phút, phòng trường hợp bị giới hạn tốc độ tạm thời.
• 2. Nếu vừa gửi biểu mẫu, thử gửi lại nội dung không có ký tự đặc biệt, không dán code hay đường dẫn dài.
• 3. Tắt VPN hoặc tiện ích đổi IP nếu đang bật, vì nhiều website chặn dải IP VPN.
• 4. Tắt tiện ích trình duyệt lạ, nhất là tiện ích chặn quảng cáo mạnh hoặc tiện ích sửa thông tin trình duyệt.
• 5. Thử bằng trình duyệt khác hoặc cửa sổ ẩn danh để loại trừ cookie và tiện ích.
• 6. Thử bằng mạng khác, ví dụ chuyển từ Wi-Fi sang 4G, để xem lỗi có theo IP hay không.

Liên hệ chủ website kèm Ray ID

Nếu đã thử mà vẫn bị chặn, anh em chụp màn hình toàn bộ trang chặn, ghi lại thời gian và việc đang làm. Gửi cho chủ website qua email hỗ trợ, fanpage hoặc kênh liên hệ khác. Đây đúng là hướng dẫn in trên trang chặn.

Với website việc làm, phần mềm kế toán hay nền tảng học trực tuyến, bộ phận hỗ trợ thường xử lý nhanh khi có Ray ID. Anh em không cần biết kỹ thuật, chỉ cần cung cấp đủ thông tin.

Những việc không nên làm

Không nên đổi IP liên tục bằng VPN miễn phí để thử vào. IP VPN miễn phí thường đã bị chặn sẵn, và việc đổi IP dồn dập càng làm hành vi giống bot. Cũng không nên cài tiện ích "vượt Cloudflare" không rõ nguồn gốc vì rủi ro bảo mật cao hơn lợi ích.

Tóm lại, người dùng thông thường chỉ cần loại trừ những yếu tố từ phía mình rồi liên hệ chủ website. Phần còn lại thuộc về cấu hình của họ.

Sorry you have been blocked khi dùng proxy

Người dùng proxy gặp trang chặn thường xuyên hơn vì IP, mạng và trình duyệt có nhiều điểm khác người dùng phổ thông. Phần này giúp anh em kiểm tra từng yếu tố, không phải để vượt quy tắc mà để dùng proxy đúng cách với website hợp lệ.

Người dùng proxy kiểm tra gì

Kiểm tra loại IP và ASN

IP datacenter dễ bị chặn theo ASN hơn IP dân cư. Nếu website đích chặn dải mạng máy chủ, đổi sang IP dân cư thường giải quyết được. Bài residential proxy là gì so sánh hai loại để anh em chọn đúng.

Uy tín của IP cũng quan trọng. IP từng bị dùng để gửi lưu lượng xấu sẽ bị nhiều hệ thống đánh giá thấp. Bài IP reputation là gì giải thích vì sao IP sạch vẫn có thể bị từ chối và cách kiểm tra.

Kiểm tra quốc gia và khu vực

Website chỉ phục vụ trong nước thường chặn IP nước ngoài, mã lỗi 1009. Nếu anh em dùng proxy nước ngoài để vào website Việt Nam, lỗi này rất dễ gặp. Dùng IP Việt Nam cho website Việt Nam là nguyên tắc đơn giản nhất.

Ngược lại, website nước ngoài đôi khi chặn IP Việt Nam ở một số trang nhạy cảm như đăng ký, thanh toán. Khi đó anh em cần IP đúng quốc gia mà website phục vụ.

Kiểm tra trình duyệt và các thông số đi kèm

IP chỉ là một phần. Trình duyệt có User-Agent lạ, múi giờ lệch với IP hay ngôn ngữ không khớp khu vực đều làm hồ sơ truy cập trông bất thường. Bài User-Agent là gì và bài đồng bộ múi giờ với IP proxy hướng dẫn cách khớp các thông số này.

Với thư viện HTTP và công cụ tự động, dấu vân tay TLS cũng có thể khác trình duyệt thật. Bài TLS fingerprint JA3 và proxy giải thích vì sao đổi IP mà vẫn bị nhận ra.

Kiểm tra tốc độ thao tác

Mở hàng chục trang trong vài giây, chạy nhiều luồng trên cùng một IP hay tải lại liên tục đều dễ chạm giới hạn tốc độ. Với proxy dùng chung, người khác trên cùng IP cũng góp vào bộ đếm đó. Bài cách tránh bị cấm proxy tổng hợp quy tắc phân bổ yêu cầu hợp lý.

Khi cần IP Việt Nam ổn định cho công việc hằng ngày, anh em có thể mua proxy Việt Nam dân cư tĩnh Viettel, VNPT, FPT tại ProxyVN. IP dân cư riêng giảm đáng kể khả năng dính quy tắc chặn theo ASN hay giới hạn tốc độ do người dùng chung.

Kết luận cho người dùng proxy: trang chặn thường là kết quả của nhiều yếu tố cộng lại. Kiểm tra lần lượt IP, khu vực, trình duyệt và tốc độ sẽ tìm ra yếu tố lệch nhanh hơn đổi proxy ngẫu nhiên.

Chủ website xử lý Sorry you have been blocked cho người dùng

Nếu anh em là chủ website và khách báo bị chặn, Cloudflare cung cấp đủ công cụ để tìm nguyên nhân. Mục tiêu là sửa quy tắc chặn nhầm mà không mở cửa cho bot thật.

Ray ID giúp chủ website tra cứu

Tra cứu sự kiện bằng Ray ID

Theo hướng dẫn của Cloudflare cho lỗi 1020, chủ website làm như sau:

• 1. Lấy ảnh chụp trang lỗi từ người dùng bị ảnh hưởng.
• 2. Vào Security, chọn Analytics, mở tab Events để xem nhật ký sự kiện bảo mật.
• 3. Tìm theo Ray ID hoặc địa chỉ IP của người dùng có trên trang lỗi. Đổi giờ UTC trên trang lỗi sang múi giờ địa phương trước khi lọc.
• 4. Xác định quy tắc nào đã chặn, rồi chỉnh quy tắc đó hoặc cho phép IP của người dùng trong IP Access Rules.

Chỉnh quy tắc thay vì tắt bảo vệ

Khi tìm ra quy tắc chặn nhầm, chủ website nên thu hẹp điều kiện thay vì tắt hẳn. Ví dụ, quy tắc chặn theo quốc gia có thể chuyển thành thử thách cho trang đăng nhập thay vì chặn toàn site. Quy tắc được quản lý chặn nhầm biểu mẫu có thể thêm ngoại lệ cho đúng đường dẫn đó.

Với giới hạn tốc độ, chủ website nên xem lại ngưỡng có phù hợp với hành vi người dùng thật không. Trang có nhiều tài nguyên tải song song hoặc ứng dụng gọi API liên tục cần ngưỡng cao hơn trang tĩnh.

Cân nhắc người dùng đi qua mạng dùng chung

Người dùng ở văn phòng, trường học hay mạng di động thường dùng chung IP công cộng. Quy tắc giới hạn tốc độ chỉ theo IP có thể chặn cả nhóm người dùng hợp lệ. Cloudflare cho phép đếm theo đặc điểm khác ngoài IP, chủ website nên cân nhắc khi khách hàng chủ yếu đến từ mạng di động.

Tóm lại, Ray ID cùng nhật ký sự kiện cho chủ website câu trả lời gần như ngay lập tức. Việc còn lại là chỉnh quy tắc đủ chặt với bot nhưng đủ rộng với người thật.

Sorry you have been blocked trên các website quen thuộc

Gợi ý tìm kiếm cho thấy nhiều người gặp trang chặn trên các website lớn, cả trong và ngoài nước. Mỗi website có cấu hình riêng nên ProxyVN chỉ nêu tình huống chung, không suy đoán quy tắc cụ thể của bất kỳ website nào.

Website việc làm, phần mềm doanh nghiệp

Website tuyển dụng và phần mềm doanh nghiệp thường bảo vệ trang đăng nhập, trang tìm hồ sơ ứng viên rất chặt vì đây là mục tiêu cào dữ liệu. Người dùng hay bị chặn khi tìm kiếm liên tục, mở nhiều hồ sơ trong thời gian ngắn hoặc dùng VPN. Liên hệ bộ phận hỗ trợ kèm Ray ID là cách nhanh nhất.

Website game và cộng đồng

Website game như roblox.com hay diễn đàn cộng đồng thường chặn mạnh với IP datacenter và VPN để chống tài khoản ảo. Người chơi dùng VPN để giảm ping hay gặp trang chặn khi vào trang web chính dù game vẫn chạy. Tắt VPN khi truy cập trang web là cách đơn giản nhất.

Website học trực tuyến và thi thử

Nền tảng học và thi thử bảo vệ trang làm bài để chống gian lận và cào đề. Người dùng mở nhiều tab, tải lại liên tục hay dùng tiện ích hỗ trợ học tập có thể chạm quy tắc. Giữ một tab, thao tác bình thường thường đủ để tránh trang chặn.

Điểm chung là website càng có dữ liệu giá trị càng bảo vệ chặt. Người dùng bình thường bị chặn nhầm nên chủ động liên hệ, còn người dùng proxy nên chọn IP phù hợp với đối tượng mà website phục vụ.

Phân biệt Sorry you have been blocked với các lỗi gần giống

Nhiều trang lỗi trông na ná nhưng nguyên nhân khác hẳn. Phân biệt đúng giúp anh em không sửa nhầm chỗ.

Trang thử thách Cloudflare

Trang thử thách hiện dòng "Verify you are human" hoặc "Checking your browser" và một ô xác minh. Trang này cho anh em cơ hội vượt qua bằng cách xác minh. Trang Sorry you have been blocked thì không có ô xác minh, chỉ có thông báo và Ray ID.

Trang chặn của Google

Google có trang chặn riêng khi phát hiện truy vấn tự động, kèm reCAPTCHA. Trang đó không liên quan tới Cloudflare và cách xử lý cũng khác. Anh em xem chi tiết trong bài vì sao mua proxy bị block để phân biệt các kiểu chặn phổ biến.

Lỗi 5xx của Cloudflare

Các lỗi 520, 521, 522, 524 là lỗi giữa Cloudflare và máy chủ gốc của website. Website đang có sự cố, không phải anh em bị chặn. Những lỗi này tự hết khi chủ website sửa máy chủ, người dùng chỉ cần chờ.

Lỗi 403 từ máy chủ gốc

Một số website trả mã 403 từ chính máy chủ của họ, không qua Cloudflare. Trang lỗi khi đó mang giao diện của website, không có Ray ID. Nguyên nhân và cách xử lý tuỳ từng website.

Bảng phân biệt ngắn gọn: có Ray ID và chữ "blocked" là chặn WAF, có ô xác minh là thử thách, mã 52x là lỗi máy chủ, không có dấu hiệu Cloudflare là lỗi riêng của website.

Câu hỏi thường gặp về Sorry you have been blocked

Phần này trả lời nhanh các thắc mắc phổ biến. Mỗi câu trả lời dựa trên tài liệu chính thức của Cloudflare và cơ chế đã trình bày.

Bị chặn bao lâu thì tự hết

Tuỳ loại quy tắc. Giới hạn tốc độ thường hết sau một khoảng thời gian do chủ website đặt. Quy tắc chặn theo IP, quốc gia hay ASN thì không tự hết, chỉ hết khi anh em đổi điều kiện truy cập hoặc chủ website chỉnh quy tắc.

Xoá cookie có giúp gì không

Có thể giúp nếu quy tắc dựa trên cookie hoặc phiên cũ bị đánh dấu. Với quy tắc theo IP hay quốc gia, xoá cookie không thay đổi gì. Thử cửa sổ ẩn danh là cách nhanh để kiểm tra.

Dùng proxy dân cư có tránh được mọi trang chặn không

Không có loại IP nào miễn nhiễm. Proxy dân cư giảm khả năng dính quy tắc chặn theo ASN datacenter, nhưng vẫn có thể chạm giới hạn tốc độ, quy tắc quốc gia hay quy tắc chống tấn công nếu hành vi bất thường. Dùng đúng cách mới là yếu tố quyết định.

Có nên báo cho Cloudflare thay vì chủ website không

Không nên. Cloudflare thực thi quy tắc do chủ website cấu hình. Người có quyền chỉnh quy tắc là chủ website, nên Ray ID cần gửi cho họ.

Kết luận

Sorry you have been blocked là kết quả của một quy tắc bảo mật trên website đích, không phải lỗi máy anh em. Người dùng thường kiểm tra VPN, tiện ích, nội dung gửi đi rồi gửi Ray ID cho chủ website. Cần IP Việt Nam sạch và ổn định, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để giảm gặp trang Sorry you have been blocked.