Vous avez lancé une publicité pour l'Allemagne ou l'Indonésie, le budget s'écoule, les clics arrivent — mais il n'y a pas de conversions. La raison peut être banale : Cloudflare, qui se trouve devant votre site ou landing page, coupe silencieusement l'accès aux utilisateurs de certains pays sous le prétexte de « protection contre les bots ». Voyons comment le détecter et quoi faire ensuite.
Pourquoi c'est critique pour les arbitragistes et les marketeurs
Imaginez la situation : vous générez du trafic vers une landing page via Facebook Ads ou TikTok Ads ciblant le Brésil, le budget s'écoule, le CTR des annonces est normal, mais le formulaire de leads n'est pas du tout rempli. La première pensée — créatif médiocre ou offre faible. Mais souvent, le problème est plus profond : Cloudflare, connecté à votre domaine, applique la règle de sécurité « Bot Fight Mode » ou la géo-blocage par plages d'IP et ne laisse tout simplement pas les utilisateurs de ce pays passer au-delà de l'écran de captcha ou du code 403.
Cela est particulièrement douloureux pour plusieurs catégories de spécialistes :
- Arbitragistes de trafic — ils diffusent des publicités sur des dizaines de géos en même temps, et si au moins 5-10 pays sont coupés par Cloudflare, une partie du budget brûle littéralement sans aucune chance de conversion.
- Marketeurs de marques internationales — testent des créatifs dans différentes régions via Google Ads ou Yandex.Direct et obtiennent des statistiques déformées parce qu'une partie de l'audience ne voit physiquement pas le site.
- Spécialistes SMM — dirigent le trafic d'Instagram et TikTok vers des landing pages externes et rencontrent des plaintes de leurs abonnés « la page ne s'ouvre pas », alors que le site lui-même fonctionne correctement.
- Vendeurs et propriétaires de boutiques en ligne — perdent des commandes en provenance de pays voisins, ne comprenant pas que le problème ne vient pas de la logistique, mais des réglages du WAF (Web Application Firewall).
Le problème est aggravé par le fait que depuis votre bureau ou votre réseau domestique, vous ne le remarquerez jamais — le site s'ouvre parfaitement, car votre IP ne tombe pas dans la plage bloquée.
Comment Cloudflare bloque les pays : mécanisme sous le capot
Cloudflare utilise plusieurs niveaux de filtrage, et il est important de comprendre lequel d'entre eux peut couper votre trafic :
- Règles WAF (Web Application Firewall) — l'administrateur du site ou l'hébergeur peut manuellement configurer la règle « bloquer toutes les requêtes du pays X ». C'est le cas le plus fréquent, lorsque le propriétaire du site a lui-même, sans comprendre, activé le bloc « régions suspectes » pour se protéger contre le spam et a oublié cela.
- Bot Fight Mode et Super Bot Fight Mode — marquent automatiquement comme bots le trafic provenant des plages d'IP des centres de données, qui sont massivement utilisés dans certains pays d'Asie et d'Afrique par les fournisseurs d'hébergement.
- Managed Challenge (anciennement I'm Under Attack) — montre un captcha aux utilisateurs ayant un comportement « suspect », et si une personne a une connexion mobile lente, elle peut ne pas passer la vérification et quitter le site.
- Rate Limiting par ASN — limite le nombre de requêtes provenant de systèmes autonomes (ASN) spécifiques, ce qui affecte des opérateurs de téléphonie mobile entiers dans certains pays.
La principale difficulté est que tous ces mécanismes fonctionnent « silencieusement » — un utilisateur d'un pays bloqué voit simplement un écran blanc, une erreur 403 Forbidden ou un captcha infini, et dans les logs de Google Analytics, cela apparaît comme un simple rebond sans raison apparente.
Signes de géo-blocage sur votre site
Avant de courir vérifier chaque pays manuellement, faites attention aux signes indirects :
- Dans le tableau de bord de Facebook Ads ou TikTok Ads, il y a des impressions et des clics, mais les conversions sur la landing page sont nulles pour des géos spécifiques.
- Le support reçoit des plaintes du type « le site ne s'ouvre pas » de la part d'utilisateurs d'un pays spécifique, alors que pour d'autres, tout fonctionne.
- Dans Google Analytics ou Yandex.Metrica, une augmentation soudaine du taux de rebond (bounce rate) provient d'une seule région, alors que le temps passé sur le site est de 0 secondes.
- Vous avez récemment connecté ou mis à jour des règles de sécurité dans le panneau Cloudflare et n'avez pas vérifié comment elles affectent le trafic étranger.
Méthode 1 : services en ligne de vérification de disponibilité
Le moyen le plus rapide de diagnostic initial est des services comme check-host.net, site24x7.com ou uptrends.com. Ils permettent d'envoyer une requête à votre site depuis des serveurs situés dans des dizaines de pays et de voir le code HTTP de réponse.
L'algorithme d'action est simple : allez sur check-host.net, collez l'URL de votre landing page, sélectionnez les pays nécessaires (par exemple, Inde, Philippines, Mexique, Nigéria) et lancez la vérification. Si une partie des points renvoie le code 403, 503 ou un timeout, et d'autres renvoient 200 OK, c'est un signal direct de géo-blocage.
Le inconvénient de la méthode est que les serveurs de ces services se trouvent souvent dans des centres de données, et Cloudflare peut bloquer précisément les adresses IP des centres de données (et non les « vrais » utilisateurs), ce qui donnera un résultat faussement positif. Par conséquent, pour une image précise, une deuxième méthode est nécessaire — vérification via IP de vrais utilisateurs, c'est-à-dire via des proxies.
Méthode 2 : vérification via proxy du pays concerné
Pour voir le site à travers les yeux d'un véritable utilisateur du Brésil, du Vietnam ou d'Allemagne, il faut se connecter via une adresse IP qui est physiquement enregistrée dans ce pays et appartient à un fournisseur ordinaire, et non à un centre de données. C'est précisément pour cela que les arbitragistes et les marketeurs utilisent des proxies résidentiels — ils fournissent des IP de connexions domestiques réelles, que Cloudflare perçoit comme un trafic légitime, et non comme un bot.
Vérification étape par étape via un proxy résidentiel :
- Choisissez un proxy avec une géolocalisation du pays souhaité (par exemple, une ville en Allemagne si vous testez la géo DE).
- Configurez le proxy dans votre navigateur manuellement via une extension comme FoxyProxy, ou indiquez-le dans les paramètres système du réseau.
- Ouvrez votre landing page en mode incognito, pour exclure l'influence du cache et des cookies.
- Notez ce que vous voyez : le site lui-même, le captcha Cloudflare, la page 403 Forbidden ou un chargement éternel.
- Répétez la vérification pour 3-5 IP différentes dans le même pays — parfois, le blocage concerne non pas tout le pays, mais une plage spécifique d'ASN d'un opérateur.
Si vous vérifiez la disponibilité depuis des appareils mobiles (par exemple, le trafic provient de TikTok Ads, où la plupart des utilisateurs se connectent via des smartphones), il est logique d'utiliser des proxies mobiles — ils utilisent des IP de véritables opérateurs de téléphonie mobile et montrent une image aussi proche que possible de la réalité, y compris comment le site fonctionne précisément dans les réseaux mobiles de ce pays.
Pour une vérification rapide et massive de dizaines de géos sans lien avec des appareils « vivants », il suffit parfois d'utiliser des proxies de centres de données — ils sont moins chers et plus rapides, mais rappelez-vous : c'est précisément les plages de centres de données qui tombent le plus souvent sous le blocage automatique du Cloudflare Bot Fight Mode, donc le résultat de cette vérification doit être vérifié à nouveau via des IP résidentielles.
Méthode 3 : vérification via navigateur anti-détection
Si vous utilisez déjà Dolphin Anty, AdsPower, Multilogin, GoLogin ou Octo Browser pour travailler avec des tableaux de bord publicitaires, le même outil peut être facilement utilisé pour vérifier la géo-accessibilité du site — vous obtenez un profil isolé avec des cookies propres, une empreinte de navigateur et un proxy du pays souhaité connecté.
La configuration dans Dolphin Anty se présente comme suit :
- Créez un nouveau profil, dans les paramètres de géolocalisation, choisissez le pays souhaité.
- Dans la section « Proxy », collez les données du proxy résidentiel ou mobile : IP, port, login, mot de passe, type SOCKS5 ou HTTP.
- Lancez le profil et ouvrez votre landing page dans la barre d'adresse.
- Vérifiez que le fuseau horaire, la langue du navigateur et l'IP correspondent au pays choisi — cela garantit que Cloudflare ne verra pas de contradictions et affichera le site exactement comme un utilisateur réel le verrait.
- Faites une capture d'écran du résultat pour chaque pays — cela facilitera la collecte de rapports et la comparaison des géos entre eux.
Cette approche est particulièrement pratique pour les agences SMM et les équipes d'arbitrage qui gèrent déjà des dizaines de profils clients — la vérification de la disponibilité du site devient une autre tâche routinière dans l'outil habituel, sans avoir besoin d'installer quelque chose de nouveau.
Que faire si le blocage est confirmé
Si la vérification via proxy a montré qu'un pays spécifique est effectivement coupé, vous devez vous rendre dans le panneau de contrôle Cloudflare (dash.cloudflare.com) et vérifier plusieurs sections :
- Sécurité → WAF → Règles personnalisées — ici peuvent se trouver des règles écrites manuellement du type « Bloquer si le pays est égal à X ». Vous devez soit les supprimer, soit modifier l'action de Block à Managed Challenge, afin que les utilisateurs réels passent une vérification douce, et ne reçoivent pas un refus sévère.
- Sécurité → Bots — vérifiez le niveau du Bot Fight Mode. S'il est réglé au maximum, réduisez la sensibilité ou passez certaines règles en mode « uniquement journalisation », afin d'évaluer l'ampleur des faux positifs.
- Sécurité → Paramètres → Niveau de sécurité — un niveau de sécurité élevé bloque agressivement les IP à faible réputation, ce qui est souvent le cas pour les opérateurs mobiles des pays en développement. Essayez de le réduire à « Moyen ».
- Journal des événements du pare-feu — ici, vous pouvez voir quelle règle a été déclenchée pour une IP et un pays spécifiques. C'est le moyen le plus précis de trouver la cause du blocage sans deviner.
Après avoir modifié les paramètres, assurez-vous de répéter la vérification avec la même méthode (via proxy du pays concerné), pour vous assurer que l'accès a été rétabli, et non simplement que l'erreur visible a disparu.
Checklist de surveillance régulière de la géo-accessibilité
- ☐ Vérifiez la disponibilité du site depuis tous les géos cibles avant de lancer chaque nouvelle campagne publicitaire.
- ☐ Utilisez des proxies résidentiels ou mobiles, et non des centres de données, pour la vérification finale.
- ☐ Répétez la vérification après tout changement de paramètres Cloudflare ou connexion d'un nouveau plugin de sécurité.
- ☐ Comparez les statistiques de conversion par géo dans le tableau de bord publicitaire avec les résultats de la vérification manuelle de la disponibilité.
- ☐ Conservez des captures d'écran des vérifications avec date — cela aidera à trouver rapidement le moment où le blocage est apparu.
- ☐ Configurez le Journal des événements du pare-feu pour une consultation régulière, afin de voir immédiatement les nouveaux blocages, et non à travers un budget perdu.
Comparaison des types de proxy pour vérification de la géo-accessibilité
| Type de proxy | Précision de vérification | Quand utiliser |
|---|---|---|
| Proxies résidentiels | Élevée — IP comme un véritable résident du pays | Vérification finale avant le lancement de la campagne |
| Proxies mobiles | Maximale pour le trafic mobile | Vérification des TikTok Ads, Instagram et des offres mobile-first |
| Proxies de centres de données | Faible — tombent souvent eux-mêmes sous ban | Vérification rapide et massive de dizaines de géos en même temps |
| Services en ligne (check-host.net) | Moyenne — ne voit pas l'expérience réelle de l'utilisateur | Diagnostic initial avant une vérification approfondie |
Conclusion
La géo-blocage via Cloudflare est l'une des raisons les plus discrètes de la perte de budget dans l'arbitrage et le marketing international. Le site semble fonctionnel, le tableau de bord publicitaire montre des clics, mais les conversions de pays spécifiques ne peuvent tout simplement pas atteindre le formulaire. Une vérification régulière via des services en ligne et, plus important encore, via de vraies IP du pays concerné permet de détecter le problème en 10-15 minutes, au lieu de perdre du budget pendant des semaines à chercher la raison d'une faible conversion dans les créatifs et les offres.
Si vous lancez du trafic vers plusieurs pays en même temps ou gérez des campagnes multi-géos dans Facebook Ads, TikTok Ads et Google Ads, nous vous recommandons de garder à portée de main des proxies résidentiels pour une vérification précise de chaque géo avant le lancement — c'est moins cher que de perdre le budget quotidien sur un pays où la landing page ne s'ouvre tout simplement pas.