Не използвате Chrome или Firefox? Пригответе се за проблеми с Cloudflare

Потребителите на алтернативни браузъри отново се сблъскаха с масови неуспехи при опит за достъп до различни сайтове, защитени от системата Cloudflare, пише The Register. Списъкът на засегнатите браузъри включва Pale Moon, Falkon, SeaMonkey и Firefox 115 ESR, който е най-новата версия, налична за потребителите на Windows 7 и macOS 10.13.

Cloudflare е една от най-големите компании, предоставящи защита и ускоряване на уебсайтове. Тя предоставя CDN услуги, филтрира ботнети и защитава от DDoS атаки. Въпреки това един от нейните защитни механизми (сканирането на браузъри) редовно води до блокиране на потребителите на легитимни уеб браузъри.

Един от начините за идентифициране на потенциално подозрителни връзки е да се анализира User-Agent на браузъра. Ако той не е в списъка с „познати“, достъпът до сайта може да бъде блокиран. Това води до невъзможност на потребителите на по-малко популярни браузъри да получат достъп до сайтове, дори ако използват официални версии на софтуера.

Подобни проблеми с Cloudflare възникнаха още през 2015 година и оттогава са редовно явление. Миналата година The Register получи съобщения за блокиране на потребители на Cloudflare през март, след това през юли 2024 година, а също и през януари тази година.

Сред сайтовете, които са били недостъпни за потребителите на алтернативни браузъри са science.org, steamdb.info, convertapi.com и дори собственият форум на Cloudflare. Някои потребители са съобщили, че при опит за достъп до тези ресурси браузърът зацикля в безкраен цикъл от проверки, замръзва или се прекратява неочаквано.

Проблемът не се ограничава само до използването на алтернативни браузъри. Според дискусия в Hacker News филтрите на Cloudflare блокират и потребители, които не предоставят референти (заглавия на страници, указващи от кой сайт произхожда връзката). Това може да изглежда като „подозрително поведение“, въпреки че в действителност много хора специално блокират предаването на референти от съображения за поверителност.

Всъщност защитата на личните данни може да е причината за блокирането от страна на Cloudflare. Ако потребителят е активирал функцията против проследяване и предаването на данни за предишни посетени сайтове е забранено, Cloudflare може да ги сметне за автоматичен скрипт.

Решаването на проблема се усложнява от факта, че Cloudflare предоставя техническа поддръжка само на платени корпоративни клиенти. За обикновените потребители единствената възможност остава форумът на общността, но ако се съди по броя на повтарящите се постове, компанията не следи тези оплаквания. Разработчиците на Pale Moon вече няколко пъти са пускали актуализации, с които се опитват да заобиколят блокажите на Cloudflare, но това са само временни решения.

Към момента Cloudflare не е дала официален отговор относно масовите блокирания. Журналистите от The Register поискаха коментар от компанията, но все още няма отговор. Ако тенденцията се запази, потребителите на алтернативни браузъри ще трябва или да търсят обходни пътища, или да отказват достъп до редица сайтове.