Проверка гео-блокировки Cloudflare: доступен ли сайт в других странах

Вы запустили рекламу на Германию или Индонезию, бюджет расходуется, клики идут — а конверсий нет. Причина может быть банальной: Cloudflare, который стоит перед вашим сайтом или лендингом, молча режет доступ пользователям из конкретных стран под видом «защиты от ботов». Разбираемся, как это обнаружить и что делать дальше.

Почему это критично для арбитражников и маркетологов

Представьте ситуацию: вы льёте трафик на лендинг через Facebook Ads или TikTok Ads на гео Бразилия, бюджет уходит, CTR в объявлениях нормальный, но лид-форма не заполняется вообще. Первая мысль — плохой креатив или слабый офер. Но часто проблема глубже: Cloudflare, подключённый к вашему домену, применяет правило безопасности «Bot Fight Mode» или геоблокировку по IP-диапазонам и просто не пускает пользователей из этой страны дальше заглушки с капчей или кода 403.

Это особенно болезненно для нескольких категорий специалистов:

Арбитражники трафика — заливают рекламу на десятки гео одновременно, и если хотя бы 5-10 стран отрезаны Cloudflare, часть бюджета буквально сгорает без единого шанса на конверсию.
Маркетологи международных брендов — тестируют креативы в разных регионах через Google Ads или Яндекс.Директ и получают искажённую статистику из-за того, что часть аудитории физически не видит сайт.
SMM-специалисты — ведут трафик из Instagram и TikTok на внешние лендинги и сталкиваются с жалобами подписчиков «страница не открывается», хотя сам сайт работает исправно.
Селлеры и владельцы интернет-магазинов — теряют заказы из соседних стран, не понимая, что проблема не в логистике, а в настройках WAF (Web Application Firewall).

Проблема усугубляется тем, что из своего офиса или домашней сети вы никогда это не заметите — сайт открывается прекрасно, потому что ваш IP не попадает в заблокированный диапазон.

Как Cloudflare блокирует страны: механизм под капотом

Cloudflare использует несколько уровней фильтрации, и важно понимать, какой из них может резать ваш трафик:

Правила WAF (Web Application Firewall) — администратор сайта или хостер может вручную настроить правило «блокировать все запросы из страны X». Это самый частый случай, когда владелец сайта сам, не разобравшись, включил блок «подозрительных регионов» для защиты от спама и забыл об этом.
Bot Fight Mode и Super Bot Fight Mode — автоматически помечают как ботов трафик из дата-центровых IP-диапазонов, которые массово используются в некоторых странах с Азии и Африки хостинг-провайдерами.
Managed Challenge (бывший I'm Under Attack) — показывает капчу пользователям с «подозрительным» поведением, и если у человека медленное мобильное соединение, он может не пройти проверку и уйти с сайта.
Rate Limiting по ASN — ограничивает количество запросов с определённых автономных систем (ASN), что бьёт по целым операторам мобильной связи в отдельных странах.

Главная сложность в том, что все эти механизмы работают «молча» — пользователь из заблокированной страны видит просто белый экран, ошибку 403 Forbidden или бесконечную капчу, а в логах Google Analytics это выглядит как обычный отказ без явной причины.

Признаки гео-блокировки на вашем сайте

Прежде чем бежать проверять каждую страну вручную, обратите внимание на косвенные признаки:

В рекламном кабинете Facebook Ads или TikTok Ads показы и клики есть, но конверсии на лендинге равны нулю именно для определённых гео.
В поддержку приходят жалобы вида «сайт не открывается» от пользователей из конкретной страны, хотя у других всё работает.
В Google Analytics или Яндекс.Метрике резкий рост показателя отказов (bounce rate) именно из одного региона, при этом время на сайте — 0 секунд.
Вы недавно подключали или обновляли правила безопасности в панели Cloudflare и не проверяли, как они влияют на зарубежный трафик.

Способ 1: онлайн-сервисы проверки доступности

Самый быстрый способ первичной диагностики — сервисы вроде check-host.net, site24x7.com или uptrends.com. Они позволяют отправить запрос к вашему сайту с серверов, расположенных в десятках стран, и увидеть HTTP-код ответа.

Алгоритм действий простой: заходите на check-host.net, вставляете URL своего лендинга, выбираете галочками нужные страны (например, Индия, Филиппины, Мексика, Нигерия) и запускаете проверку. Если из части точек приходит код 403, 503 или таймаут, а из других — 200 ОК, это прямой сигнал гео-блокировки.

Минус метода — серверы таких сервисов часто находятся в дата-центрах, и сам Cloudflare может блокировать именно дата-центровые IP-адреса (а не «реальных» пользователей), что даст ложноположительный результат. Поэтому для точной картины нужен второй метод — проверка через IP реальных пользователей, то есть через прокси.

Способ 2: проверка через прокси из нужной страны

Чтобы увидеть сайт глазами настоящего пользователя из Бразилии, Вьетнама или Германии, нужно подключиться через IP-адрес, который физически зарегистрирован в этой стране и принадлежит обычному провайдеру, а не дата-центру. Именно для этого арбитражники и маркетологи используют резидентные прокси — они выдают IP реальных домашних подключений, которые Cloudflare воспринимает как легитимный трафик, а не как бота.

Пошаговая проверка через резидентный прокси:

Выбираете прокси с геолокацией нужной страны (например, город в Германии, если тестируете гео DE).
Настраиваете прокси в браузере вручную через расширение типа FoxyProxy, либо указываете его в системных настройках сети.
Открываете свой лендинг в режиме инкогнито, чтобы исключить влияние кэша и cookies.
Фиксируете, что видите: сам сайт, капчу Cloudflare, страницу 403 Forbidden или вечную загрузку.
Повторяете проверку для 3-5 разных IP в той же стране — иногда блокировка касается не всей страны, а конкретного диапазона ASN одного оператора.

Если вы проверяете доступность с мобильных устройств (например, трафик идёт из TikTok Ads, где большинство пользователей заходят со смартфонов), логичнее брать мобильные прокси — они используют IP реальных операторов мобильной связи и показывают максимально приближённую к реальности картину, включая то, как сайт работает именно в мобильных сетях конкретной страны.

Для быстрой массовой проверки десятков гео без привязки к «живым» устройствам иногда хватает и прокси дата-центров — они дешевле и быстрее, но помните: именно дата-центровые диапазоны чаще всего попадают под автоматическую блокировку Cloudflare Bot Fight Mode, поэтому результат такой проверки нужно перепроверять через резидентные IP.

Способ 3: проверка через антидетект-браузер

Если вы уже используете Dolphin Anty, AdsPower, Multilogin, GoLogin или Octo Browser для работы с рекламными кабинетами, тот же инструмент удобно применить и для проверки гео-доступности сайта — вы получаете изолированный профиль с чистыми cookies, отпечатком браузера и подключённым прокси нужной страны.

Настройка в Dolphin Anty выглядит так:

Создаёте новый профиль, в настройках геолокации выбираете нужную страну.
В разделе «Proxy» вставляете данные резидентного или мобильного прокси: IP, порт, логин, пароль, тип SOCKS5 или HTTP.
Запускаете профиль и в адресной строке открываете свой лендинг.
Проверяете, что часовой пояс, язык браузера и IP совпадают с выбранной страной — это гарантирует, что Cloudflare не увидит противоречий и покажет сайт именно так, как его увидит реальный пользователь.
Делаете скриншот результата для каждой страны — так проще собрать отчёт и сравнить гео между собой.

Такой подход особенно удобен для SMM-агентств и арбитражных команд, которые и так ведут десятки профилей клиентов — проверка доступности сайта становится ещё одной рутинной задачей внутри привычного инструмента, без необходимости ставить что-то новое.

Что делать, если блокировка подтвердилась

Если проверка через прокси показала, что конкретная страна действительно отрезана, нужно зайти в панель управления Cloudflare (dash.cloudflare.com) и проверить несколько разделов:

Security → WAF → Custom rules — здесь могут быть вручную прописанные правила вида «Block if Country equals X». Их нужно либо удалить, либо изменить действие с Block на Managed Challenge, чтобы реальные пользователи проходили мягкую проверку, а не получали жёсткий отказ.
Security → Bots — проверьте уровень Bot Fight Mode. Если он выставлен на максимум, снизьте чувствительность или переведите часть правил в режим «только логирование», чтобы оценить масштаб ложных срабатываний.
Security → Settings → Security Level — высокий уровень безопасности агрессивно блокирует IP с низкой репутацией, что часто бывает у мобильных операторов развивающихся стран. Попробуйте снизить до «Medium».
Firewall Events Log — здесь видно, какое именно правило сработало для конкретного IP и страны. Это самый точный способ найти причину блокировки без догадок.

После изменения настроек обязательно повторите проверку тем же методом (через прокси нужной страны), чтобы убедиться, что доступ восстановлен, а не просто исчезла видимая ошибка.

Чек-лист регулярного мониторинга гео-доступности

☐ Проверять доступность сайта из всех целевых гео перед запуском каждой новой рекламной кампании.
☐ Использовать резидентные или мобильные прокси, а не дата-центровые, для финальной проверки.
☐ Повторять проверку после любого изменения настроек Cloudflare или подключения нового плагина безопасности.
☐ Сверять статистику конверсий по гео в рекламном кабинете с результатами ручной проверки доступности.
☐ Хранить скриншоты проверок с датой — это поможет быстро найти момент, когда блокировка появилась.
☐ Настроить Firewall Events Log на регулярный просмотр, чтобы видеть новые блокировки сразу, а не через потерянный бюджет.

Сравнение типов прокси для проверки гео-доступности

Тип прокси	Точность проверки	Когда использовать
Резидентные прокси	Высокая — IP как у реального жителя страны	Финальная проверка перед запуском кампании
Мобильные прокси	Максимальная для мобильного трафика	Проверка TikTok Ads, Instagram и mobile-first офферов
Прокси дата-центров	Низкая — часто сами попадают под бан	Быстрая массовая проверка десятков гео одновременно
Онлайн-сервисы (check-host.net)	Средняя — не видит реальный опыт пользователя	Первичная диагностика перед глубокой проверкой

Заключение

Гео-блокировка через Cloudflare — одна из самых незаметных причин потери бюджета в арбитраже и международном маркетинге. Сайт выглядит рабочим, рекламный кабинет показывает клики, но конверсии из конкретных стран просто физически не могут дойти до формы. Регулярная проверка через онлайн-сервисы и, что важнее, через реальные IP нужной страны позволяет обнаружить проблему за 10-15 минут, а не терять бюджет неделями, выясняя причину низкой конверсии в креативах и офферах.

Если вы запускаете трафик на несколько стран одновременно или ведёте мультигео-кампании в Facebook Ads, TikTok Ads и Google Ads, рекомендуем держать под рукой резидентные прокси для точечной проверки каждого гео перед запуском — это дешевле, чем потерять дневной бюджет на страну, где лендинг просто не открывается.