Ошибка Cloudflare 1010: доступ запрещён по подписи браузера

Что означает ошибка

По документации Cloudflare, ошибка 1010 означает, что доступ к сайту запрещён на основе подписи вашего браузера. Причина — решение владельца сайта, который блокирует запросы по типу клиента.

Часть таких отказов даёт проверка Browser Integrity Check: она отсеивает клиентов, чей User-Agent похож на программу, а не на браузер. В качестве примера Cloudflare приводит стандартный User-Agent библиотеки urllib в Python.

Прокси на 1010 не влияет: он меняет адрес, с которого приходит запрос, но не то, как ваша программа себя называет и какие заголовки отправляет.

Причины

• Программа отправляет стандартный User-Agent библиотеки. Сайт видит, что запрос идёт не из браузера.
• User-Agent пустой или не соответствует остальным заголовкам. Например, название браузера есть, а обычных для него заголовков нет.
• Владелец сайта запретил определённые браузеры или программы. Такое правило действует независимо от адреса.
• Расширения или настройки браузера меняют заголовки. Подмена User-Agent в расширении делает запрос нетипичным.

Как исправить

1. Откройте сайт в обычном браузере без расширений, которые меняют заголовки.
2. Если вы пишете собственную программу, сделайте то, что советует Cloudflare: отправляйте описательный User-Agent, который называет ваше приложение.
3. Проверьте, что программа отправляет обычный набор заголовков и принимает cookies. Что такое User-Agent, объясняет словарь.
4. Если доступ нужен для работы, напишите владельцу сайта и укажите Ray ID из текста ошибки: отключить проверку может только он.
5. Не подделывайте данные клиента, чтобы пройти проверку: правила пользования запрещают обход ограничений, которые наложил сайт.

Как проверить, что всё заработало

Откройте тот же сайт через тот же прокси в обычном браузере. Если в браузере страница открывается, а программа получает 1010 — дело в том, как программа себя представляет.

Диагностика за 2 минуты

Сначала вставьте строку в проверку прокси. Если там прокси работает, причина в программе или её настройках. Если нет — проверьте строку из терминала:

curl -v -x "http://ЛОГИН:ПАРОЛЬ@gw.prokso.com:823" https://api.ipify.org

• Строка < HTTP/1.1 407 сразу после CONNECT — отвечает прокси. Название после кода, например NO_USER, подсказывает причину.
• Прокси ответил на CONNECT кодом 200, а дальше пришёл другой код — прокси работает, этот ответ дал сайт.
• Никакого ответа, только тайм-аут — соединение не дошло до прокси: проверьте хост, порт и сеть.