Hai lanciato una campagna pubblicitaria in Germania o Indonesia, il budget viene speso, i clic arrivano — ma non ci sono conversioni. La causa potrebbe essere banale: Cloudflare, che si trova davanti al tuo sito o landing page, silenziosamente blocca l'accesso agli utenti di paesi specifici sotto le spoglie di "protezione dai bot". Scopriamo come rilevarlo e cosa fare dopo.
Perché è critico per gli arbitraggi e i marketer
Immagina la situazione: stai portando traffico su una landing page tramite Facebook Ads o TikTok Ads in geo Brasile, il budget viene speso, il CTR negli annunci è normale, ma il modulo di lead non viene compilato affatto. La prima idea — creatività scadente o offerta debole. Ma spesso il problema è più profondo: Cloudflare, collegato al tuo dominio, applica la regola di sicurezza "Bot Fight Mode" o geo-blocco per intervalli IP e semplicemente non consente agli utenti di quel paese di andare oltre il messaggio di errore con captcha o codice 403.
Questo è particolarmente doloroso per diverse categorie di specialisti:
- Arbitraggi di traffico — lanciano pubblicità su decine di geo contemporaneamente, e se anche solo 5-10 paesi sono bloccati da Cloudflare, parte del budget brucia letteralmente senza alcuna possibilità di conversione.
- Marketer di marchi internazionali — testano creatività in diverse regioni tramite Google Ads o Yandex.Direct e ricevono statistiche distorte perché parte del pubblico non vede fisicamente il sito.
- Specialisti SMM — portano traffico da Instagram e TikTok su landing page esterne e si trovano di fronte a lamentele da parte degli iscritti "la pagina non si apre", anche se il sito stesso funziona correttamente.
- Venditori e proprietari di negozi online — perdono ordini da paesi vicini, non comprendendo che il problema non è nella logistica, ma nelle impostazioni del WAF (Web Application Firewall).
Il problema è aggravato dal fatto che dal tuo ufficio o dalla rete domestica non lo noterai mai — il sito si apre perfettamente, perché il tuo IP non rientra nell'intervallo bloccato.
Come Cloudflare blocca i paesi: meccanismo sotto il cofano
Cloudflare utilizza diversi livelli di filtraggio, ed è importante capire quale di essi può tagliare il tuo traffico:
- Regole WAF (Web Application Firewall) — l'amministratore del sito o l'host può configurare manualmente una regola "blocca tutte le richieste dal paese X". Questo è il caso più comune, quando il proprietario del sito ha attivato senza rendersene conto il blocco "da regioni sospette" per protezione dallo spam e se ne è dimenticato.
- Bot Fight Mode e Super Bot Fight Mode — etichettano automaticamente come bot il traffico proveniente da intervalli IP di data center, che sono ampiamente utilizzati in alcuni paesi dell'Asia e dell'Africa dai fornitori di hosting.
- Managed Challenge (ex I'm Under Attack) — mostra un captcha agli utenti con comportamento "sospetto", e se una persona ha una connessione mobile lenta, potrebbe non superare il controllo e abbandonare il sito.
- Rate Limiting per ASN — limita il numero di richieste da determinate reti autonome (ASN), il che colpisce interi operatori di telefonia mobile in alcuni paesi.
La principale difficoltà è che tutti questi meccanismi funzionano "silenziosamente" — un utente da un paese bloccato vede semplicemente uno schermo bianco, un errore 403 Forbidden o un captcha infinito, e nei log di Google Analytics appare come un normale rifiuto senza una causa apparente.
Segni di geo-blocco sul tuo sito
Prima di correre a controllare ogni paese manualmente, presta attenzione ai segni indiretti:
- Nella tua dashboard di Facebook Ads o TikTok Ads ci sono impression e clic, ma le conversioni sulla landing page sono pari a zero proprio per determinati geo.
- Ricevi lamentele dal supporto del tipo "il sito non si apre" da utenti di un paese specifico, mentre per altri tutto funziona.
- In Google Analytics o Yandex.Metrica c'è un improvviso aumento del tasso di rimbalzo (bounce rate) proprio da una regione, mentre il tempo sul sito è di 0 secondi.
- Hai recentemente attivato o aggiornato le regole di sicurezza nel pannello di Cloudflare e non hai controllato come influenzano il traffico estero.
Metodo 1: servizi online per controllare l'accessibilità
Il modo più veloce per una diagnosi preliminare è utilizzare servizi come check-host.net, site24x7.com o uptrends.com. Questi permettono di inviare richieste al tuo sito da server situati in decine di paesi e vedere il codice HTTP di risposta.
L'algoritmo delle azioni è semplice: vai su check-host.net, incolla l'URL della tua landing page, seleziona i paesi desiderati (ad esempio, India, Filippine, Messico, Nigeria) e avvia il controllo. Se da parte di alcuni punti arriva il codice 403, 503 o timeout, mentre da altri arriva 200 OK, questo è un segnale diretto di geo-blocco.
Lo svantaggio del metodo è che i server di tali servizi si trovano spesso in data center, e Cloudflare può bloccare proprio gli indirizzi IP dei data center (e non degli "utenti reali"), il che darà un risultato falso positivo. Pertanto, per avere un quadro preciso è necessario un secondo metodo — il controllo tramite IP di utenti reali, ovvero tramite proxy.
Metodo 2: controllo tramite proxy dal paese desiderato
Per vedere il sito con gli occhi di un vero utente dal Brasile, Vietnam o Germania, è necessario connettersi tramite un indirizzo IP che è fisicamente registrato in quel paese e appartiene a un normale fornitore, non a un data center. È proprio per questo che gli arbitraggi e i marketer utilizzano proxy residenziali — essi forniscono IP di connessioni domestiche reali, che Cloudflare percepisce come traffico legittimo e non come bot.
Controllo passo-passo tramite proxy residenziale:
- Seleziona un proxy con geolocalizzazione nel paese desiderato (ad esempio, una città in Germania, se stai testando geo DE).
- Configura il proxy nel browser manualmente tramite un'estensione come FoxyProxy, oppure specificalo nelle impostazioni di rete di sistema.
- Apri la tua landing page in modalità incognito, per escludere l'influenza della cache e dei cookie.
- Annota cosa vedi: il sito stesso, il captcha di Cloudflare, la pagina 403 Forbidden o un caricamento infinito.
- Ripeti il controllo per 3-5 IP diversi nello stesso paese — a volte il blocco riguarda non l'intero paese, ma un intervallo specifico ASN di un operatore.
Se stai controllando l'accessibilità da dispositivi mobili (ad esempio, il traffico proviene da TikTok Ads, dove la maggior parte degli utenti accede tramite smartphone), è più logico utilizzare proxy mobili — essi utilizzano IP di veri operatori di telefonia mobile e mostrano un quadro il più vicino possibile alla realtà, compreso come il sito funziona esattamente nelle reti mobili di quel paese specifico.
Per un rapido controllo di massa di decine di geo senza legame con dispositivi "vivi", a volte bastano anche proxy di data center — sono più economici e più veloci, ma ricorda: proprio gli intervalli dei data center sono più frequentemente soggetti a blocchi automatici da parte di Cloudflare Bot Fight Mode, quindi il risultato di tale controllo deve essere ricontrollato tramite IP residenziali.
Metodo 3: controllo tramite browser anti-detect
Se stai già utilizzando Dolphin Anty, AdsPower, Multilogin, GoLogin o Octo Browser per lavorare con le dashboard pubblicitarie, lo stesso strumento può essere comodamente utilizzato anche per controllare la geo-accessibilità del sito — ottieni un profilo isolato con cookie puliti, impronta del browser e proxy collegato al paese desiderato.
La configurazione in Dolphin Anty appare così:
- Crea un nuovo profilo, nelle impostazioni di geolocalizzazione seleziona il paese desiderato.
- Nella sezione "Proxy" inserisci i dati del proxy residenziale o mobile: IP, porta, nome utente, password, tipo SOCKS5 o HTTP.
- Avvia il profilo e nella barra degli indirizzi apri la tua landing page.
- Controlla che il fuso orario, la lingua del browser e l'IP coincidano con il paese selezionato — questo garantisce che Cloudflare non vedrà contraddizioni e mostrerà il sito proprio come lo vedrà un utente reale.
- Fai uno screenshot del risultato per ogni paese — così sarà più facile raccogliere un rapporto e confrontare i geo tra loro.
Questo approccio è particolarmente comodo per le agenzie SMM e i team di arbitraggio, che gestiscono già decine di profili clienti — il controllo dell'accessibilità del sito diventa un'altra attività routinaria all'interno dello strumento abituale, senza necessità di installare qualcosa di nuovo.
Cosa fare se il blocco è confermato
Se il controllo tramite proxy ha mostrato che un paese specifico è realmente bloccato, è necessario accedere al pannello di controllo di Cloudflare (dash.cloudflare.com) e controllare diverse sezioni:
- Security → WAF → Custom rules — qui potrebbero esserci regole scritte manualmente del tipo "Blocca se il paese è uguale a X". È necessario eliminarle o modificare l'azione da Blocca a Managed Challenge, affinché gli utenti reali superino un controllo soft e non ricevano un rifiuto severo.
- Security → Bots — controlla il livello del Bot Fight Mode. Se è impostato al massimo, riduci la sensibilità o sposta alcune regole in modalità "solo registrazione", per valutare l'entità dei falsi positivi.
- Security → Settings → Security Level — un alto livello di sicurezza blocca aggressivamente gli IP con bassa reputazione, il che è comune per gli operatori mobili dei paesi in via di sviluppo. Prova a ridurre a "Medium".
- Firewall Events Log — qui puoi vedere quale regola specifica è scattata per un determinato IP e paese. Questo è il modo più preciso per trovare la causa del blocco senza congetture.
Dopo aver modificato le impostazioni, assicurati di ripetere il controllo con lo stesso metodo (tramite proxy del paese desiderato), per verificare che l'accesso sia stato ripristinato e non sia semplicemente scomparso un errore visibile.
Checklist per il monitoraggio regolare della geo-accessibilità
- ☐ Controllare l'accessibilità del sito da tutti i geo target prima di lanciare ogni nuova campagna pubblicitaria.
- ☐ Utilizzare proxy residenziali o mobili, e non di data center, per il controllo finale.
- ☐ Ripetere il controllo dopo qualsiasi modifica delle impostazioni di Cloudflare o dopo aver collegato un nuovo plugin di sicurezza.
- ☐ Confrontare le statistiche di conversione per geo nella dashboard pubblicitaria con i risultati del controllo manuale dell'accessibilità.
- ☐ Conservare screenshot dei controlli con data — questo aiuterà a trovare rapidamente il momento in cui è apparso il blocco.
- ☐ Impostare il Firewall Events Log per una visione regolare, per vedere subito i nuovi blocchi, e non attraverso un budget perso.
Confronto dei tipi di proxy per il controllo della geo-accessibilità
| Tipo di proxy | Precisione del controllo | Quando utilizzare |
|---|---|---|
| Proxy residenziali | Alta — IP come un vero residente del paese | Controllo finale prima del lancio della campagna |
| Proxy mobili | Massima per il traffico mobile | Controllo di TikTok Ads, Instagram e offerte mobile-first |
| Proxy di data center | Bassa — spesso vengono bloccati | Controllo di massa veloce di decine di geo contemporaneamente |
| Servizi online (check-host.net) | Media — non vede l'esperienza reale dell'utente | Diagnosi preliminare prima di un controllo approfondito |
Conclusione
Il geo-blocco tramite Cloudflare è una delle cause più invisibili di perdita di budget nell'arbitraggio e nel marketing internazionale. Il sito appare funzionante, la dashboard pubblicitaria mostra clic, ma le conversioni da paesi specifici semplicemente non possono arrivare al modulo. Un controllo regolare tramite servizi online e, cosa più importante, tramite IP reali del paese desiderato consente di scoprire il problema in 10-15 minuti, invece di perdere budget per settimane cercando di capire la causa della bassa conversione nelle creatività e nelle offerte.
Se stai lanciando traffico in più paesi contemporaneamente o gestisci campagne multi-geo in Facebook Ads, TikTok Ads e Google Ads, ti consigliamo di tenere a disposizione proxy residenziali per un controllo preciso di ogni geo prima del lancio — è più economico che perdere il budget giornaliero in un paese dove la landing page semplicemente non si apre.