Você lançou anúncios para a Alemanha ou Indonésia, o orçamento está sendo gasto, os cliques estão chegando — mas não há conversões. A razão pode ser banal: o Cloudflare, que está na frente do seu site ou landing page, silenciosamente corta o acesso de usuários de países específicos sob o pretexto de "proteção contra bots". Vamos entender como detectar isso e o que fazer a seguir.
Por que isso é crítico para arbitradores e marketers
Imagine a situação: você está direcionando tráfego para uma landing page através de Facebook Ads ou TikTok Ads para a geo Brasil, o orçamento está sendo consumido, o CTR nos anúncios está normal, mas o formulário de leads não está sendo preenchido de forma alguma. O primeiro pensamento é — criativo ruim ou oferta fraca. Mas muitas vezes o problema é mais profundo: o Cloudflare, conectado ao seu domínio, aplica a regra de segurança "Modo de Luta contra Bots" ou geo-bloqueio por intervalos de IP e simplesmente não permite que usuários desse país avancem além da tela de captcha ou do código 403.
Isso é especialmente doloroso para várias categorias de profissionais:
- Arbitradores de tráfego — estão promovendo anúncios em dezenas de geos ao mesmo tempo, e se pelo menos 5-10 países forem cortados pelo Cloudflare, parte do orçamento literalmente queima sem a menor chance de conversão.
- Marketers de marcas internacionais — testam criativos em diferentes regiões através do Google Ads ou Yandex.Direct e obtêm estatísticas distorcidas porque parte do público fisicamente não vê o site.
- Especialistas em SMM — direcionam tráfego do Instagram e TikTok para landing pages externas e enfrentam reclamações de seguidores como "a página não abre", embora o site em si funcione corretamente.
- Vendedores e proprietários de lojas online — perdem pedidos de países vizinhos, sem entender que o problema não está na logística, mas nas configurações do WAF (Firewall de Aplicações Web).
O problema é agravado pelo fato de que do seu escritório ou rede doméstica você nunca notará isso — o site abre perfeitamente, porque seu IP não está no intervalo bloqueado.
Como o Cloudflare bloqueia países: mecanismo por trás
O Cloudflare utiliza vários níveis de filtragem, e é importante entender qual deles pode estar cortando seu tráfego:
- Regras do WAF (Firewall de Aplicações Web) — o administrador do site ou o host pode manualmente configurar uma regra "bloquear todos os pedidos do país X". Este é o caso mais comum, quando o proprietário do site, sem entender, ativou o bloqueio de "regiões suspeitas" para proteção contra spam e esqueceu disso.
- Modo de Luta contra Bots e Modo de Luta contra Super Bots — marcam automaticamente como bots o tráfego de intervalos de IP de data centers, que são amplamente utilizados em alguns países da Ásia e África por provedores de hospedagem.
- Desafio Gerenciado (anteriormente Estou Sob Ataque) — mostra um captcha para usuários com comportamento "suspeito", e se a pessoa tiver uma conexão móvel lenta, pode não passar pela verificação e sair do site.
- Limitação de Taxa por ASN — limita o número de pedidos de sistemas autônomos (ASN) específicos, o que afeta operadores de telefonia móvel inteiros em alguns países.
A principal dificuldade é que todos esses mecanismos funcionam "silenciosamente" — o usuário de um país bloqueado vê simplesmente uma tela em branco, erro 403 Forbidden ou um captcha infinito, e nos logs do Google Analytics isso aparece como uma simples rejeição sem uma razão aparente.
Sinais de geo-bloqueio no seu site
Antes de correr para verificar cada país manualmente, preste atenção a sinais indiretos:
- No painel de anúncios do Facebook Ads ou TikTok Ads, há impressões e cliques, mas as conversões na landing page são iguais a zero exatamente para geos específicas.
- O suporte recebe reclamações do tipo "o site não abre" de usuários de um país específico, embora para outros tudo funcione.
- No Google Analytics ou Yandex.Metrica, há um aumento acentuado na taxa de rejeição (bounce rate) exatamente de uma região, enquanto o tempo no site é de 0 segundos.
- Você recentemente ativou ou atualizou regras de segurança no painel do Cloudflare e não verificou como elas afetam o tráfego estrangeiro.
Método 1: serviços online de verificação de disponibilidade
O método mais rápido para um diagnóstico inicial são serviços como check-host.net, site24x7.com ou uptrends.com. Eles permitem enviar um pedido para o seu site a partir de servidores localizados em dezenas de países e ver o código HTTP de resposta.
O algoritmo de ações é simples: acesse check-host.net, cole a URL da sua landing page, selecione os países desejados (por exemplo, Índia, Filipinas, México, Nigéria) e inicie a verificação. Se de parte dos pontos vierem códigos 403, 503 ou timeout, enquanto de outros vierem 200 OK, isso é um sinal direto de geo-bloqueio.
A desvantagem do método é que os servidores desses serviços geralmente estão em data centers, e o próprio Cloudflare pode bloquear exatamente os endereços IP de data centers (e não de "usuários reais"), o que dará um resultado falso positivo. Portanto, para uma imagem precisa, é necessário um segundo método — verificação através de IPs de usuários reais, ou seja, através de proxies.
Método 2: verificação através de proxy do país desejado
Para ver o site pelos olhos de um verdadeiro usuário do Brasil, Vietnã ou Alemanha, é necessário se conectar através de um endereço IP que esteja fisicamente registrado nesse país e pertença a um provedor comum, e não a um data center. É exatamente para isso que arbitradores e marketers usam proxies residenciais — eles fornecem IPs de conexões domésticas reais, que o Cloudflare percebe como tráfego legítimo, e não como um bot.
Verificação passo a passo através de um proxy residencial:
- Escolha um proxy com geolocalização do país desejado (por exemplo, uma cidade na Alemanha, se estiver testando a geo DE).
- Configure o proxy no navegador manualmente através de uma extensão como FoxyProxy, ou especifique-o nas configurações de rede do sistema.
- Abra sua landing page em modo incógnito, para excluir a influência do cache e cookies.
- Registre o que você vê: o site em si, o captcha do Cloudflare, a página 403 Forbidden ou um carregamento eterno.
- Repita a verificação para 3-5 IPs diferentes no mesmo país — às vezes o bloqueio não afeta todo o país, mas um intervalo específico de ASN de um operador.
Se você estiver verificando a disponibilidade a partir de dispositivos móveis (por exemplo, o tráfego vem de TikTok Ads, onde a maioria dos usuários acessa de smartphones), é mais lógico usar proxies móveis — eles utilizam IPs de operadores de telefonia móvel reais e mostram uma imagem o mais próxima da realidade possível, incluindo como o site funciona exatamente nas redes móveis de um país específico.
Para uma verificação rápida em massa de dezenas de geos sem depender de dispositivos "vivos", às vezes basta usar proxies de data centers — eles são mais baratos e mais rápidos, mas lembre-se: os intervalos de data centers são os que mais frequentemente caem sob o bloqueio automático do modo de luta contra bots do Cloudflare, portanto, o resultado dessa verificação precisa ser reavaliado através de IPs residenciais.
Método 3: verificação através de navegador anti-detectores
Se você já usa Dolphin Anty, AdsPower, Multilogin, GoLogin ou Octo Browser para trabalhar com painéis de anúncios, a mesma ferramenta pode ser convenientemente aplicada para verificar a geo-disponibilidade do site — você obtém um perfil isolado com cookies limpos, impressão do navegador e proxy conectado do país desejado.
A configuração no Dolphin Anty é a seguinte:
- Criar um novo perfil, nas configurações de geolocalização, escolher o país desejado.
- Na seção "Proxy", inserir os dados do proxy residencial ou móvel: IP, porta, login, senha, tipo SOCKS5 ou HTTP.
- Iniciar o perfil e abrir sua landing page na barra de endereços.
- Verificar se o fuso horário, o idioma do navegador e o IP coincidem com o país escolhido — isso garante que o Cloudflare não verá contradições e mostrará o site exatamente como um usuário real o veria.
- Fazer uma captura de tela do resultado para cada país — assim fica mais fácil compilar um relatório e comparar geos entre si.
Essa abordagem é especialmente conveniente para agências de SMM e equipes de arbitragem, que já gerenciam dezenas de perfis de clientes — a verificação da disponibilidade do site se torna mais uma tarefa rotineira dentro da ferramenta habitual, sem a necessidade de instalar algo novo.
O que fazer se o bloqueio for confirmado
Se a verificação através de proxy mostrou que um país específico está realmente bloqueado, você precisa acessar o painel de controle do Cloudflare (dash.cloudflare.com) e verificar várias seções:
- Segurança → WAF → Regras personalizadas — aqui podem haver regras escritas manualmente do tipo "Bloquear se o país for igual a X". Elas precisam ser removidas ou alteradas de "Bloquear" para "Desafio Gerenciado", para que usuários reais passem por uma verificação leve, e não recebam uma rejeição severa.
- Segurança → Bots — verifique o nível do Modo de Luta contra Bots. Se estiver definido no máximo, reduza a sensibilidade ou mude parte das regras para o modo "apenas registro", para avaliar a escala de falsos positivos.
- Segurança → Configurações → Nível de Segurança — um nível de segurança alto bloqueia agressivamente IPs com baixa reputação, o que é comum para operadores móveis em países em desenvolvimento. Tente reduzir para "Médio".
- Registro de Eventos do Firewall — aqui você pode ver qual regra específica foi acionada para um IP e país específicos. Este é o método mais preciso para encontrar a causa do bloqueio sem suposições.
Após alterar as configurações, certifique-se de repetir a verificação pelo mesmo método (através de proxy do país desejado), para garantir que o acesso foi restaurado e que não apenas um erro visível desapareceu.
Checklist de monitoramento regular de geo-disponibilidade
- ☐ Verificar a disponibilidade do site de todas as geos-alvo antes de lançar cada nova campanha publicitária.
- ☐ Usar proxies residenciais ou móveis, e não de data centers, para a verificação final.
- ☐ Repetir a verificação após qualquer alteração nas configurações do Cloudflare ou conexão de um novo plugin de segurança.
- ☐ Comparar as estatísticas de conversão por geo no painel de anúncios com os resultados da verificação manual de disponibilidade.
- ☐ Armazenar capturas de tela das verificações com data — isso ajudará a encontrar rapidamente o momento em que o bloqueio apareceu.
- ☐ Configurar o Registro de Eventos do Firewall para visualização regular, para ver novos bloqueios imediatamente, e não através de um orçamento perdido.
Comparação de tipos de proxy para verificação de geo-disponibilidade
| Tipo de proxy | Precisão da verificação | Quando usar |
|---|---|---|
| Proxies residenciais | Alta — IP como o de um residente real do país | Verificação final antes do lançamento da campanha |
| Proxies móveis | Máxima para tráfego móvel | Verificação de TikTok Ads, Instagram e ofertas mobile-first |
| Proxies de data centers | Baixa — frequentemente eles mesmos caem sob banimento | Verificação em massa rápida de dezenas de geos ao mesmo tempo |
| Serviços online (check-host.net) | Média — não vê a experiência real do usuário | Diagnóstico inicial antes de uma verificação profunda |
Conclusão
O geo-bloqueio através do Cloudflare é uma das razões mais discretas para a perda de orçamento em arbitragem e marketing internacional. O site parece estar funcionando, o painel de anúncios mostra cliques, mas as conversões de países específicos simplesmente não podem chegar ao formulário. A verificação regular através de serviços online e, mais importante, através de IPs reais do país desejado permite detectar o problema em 10-15 minutos, em vez de perder orçamento por semanas, tentando descobrir a razão da baixa conversão em criativos e ofertas.
Se você está direcionando tráfego para vários países ao mesmo tempo ou gerenciando campanhas multi-geo no Facebook Ads, TikTok Ads e Google Ads, recomendamos ter à mão proxies residenciais para uma verificação pontual de cada geo antes do lançamento — é mais barato do que perder o orçamento diário em um país onde a landing page simplesmente não abre.