Zum Hauptinhalt gehen
Zurück an den Anfang

Fehlerbehebung bei Cloudflare-Blockierung von Sendcloud

Ludovica
  • Aktualisiert

Zweck: Wenn dein Onlineshop die Sicherheitsfunktionen von Cloudflare nutzt, kann es notwendig sein, diese so zu konfigurieren, dass die Sendcloud-Integration sich korrekt verbinden kann. Dieser Artikel erklärt, wie du erkennst, wenn Cloudflare Sendcloud blockiert, und wie du Cloudflare so einstellst, dass Sendcloud sich verbinden kann.

Hinweis: Dieser Leitfaden gilt speziell für Shops, die Cloudflare-Funktionen wie Bot Fight Mode, Super Bot Fight Mode, Sicherheitsregeln (WAF – Web Application Firewall) oder andere Sicherheitsmechanismen nutzen, die Sendcloud blockieren könnten.

Cloudflare Bot Fight Mode / WAF-Konfiguration für Sendcloud

Anzeichen dafür, dass Cloudflare Sendcloud blockiert

Du könntest betroffen sein, wenn du während der Installation von Sendcloud oder während der Nutzung der Integration einen der folgenden Fehler siehst:

  • 403 Forbidden bei Installation oder Verbindung
  • 500 Connection bei der Verbindung zu Sendcloud

So überprüfst du, ob Cloudflare die Ursache ist

  1. Melde dich in deinem Cloudflare-Dashboard an.
  2. Öffne deine Sicherheits-/Firewall-Aktivitätsprotokolle (die genaue Bezeichnung kann je nach Plan oder Oberfläche variieren).
  3. Filtere den Datenverkehr nach Aktion (z. B. Blockieren, Challenge oder JS Challenge).
  4. Öffne eine der blockierten Anfragen und prüfe die Quell-IP.
  5. Vergleiche sie mit der IP-Liste von Sendcloud

Wenn die Quell-IP mit einer IP aus der Sendcloud-Liste übereinstimmt, blockiert Cloudflare Sendcloud.

Cloudflare-Konfiguration nach Plan

Free-Plan (Bot Fight Mode)

Schritte anzeigen: Sendcloud-IP-Adressen erlauben (empfohlen)
Hinweis: Das ist die einzige Methode, die im Free-Plan funktioniert. WAF-Regeln mit „Skip“ umgehen Bot Fight Mode NICHT.
  1. Melde dich an und wähle deine Domain.
  2. Gehe zu Sicherheit > Einstellungen.
  • Suche den Abschnitt IP-Access-Regeln.
  • WICHTIG: Klicke auf „Zu IP Access Rules“. 
    (Klicke NICHT auf „IP-Zugangsregel erstellen“.)
    step1

Alternative Option: Wenn du es nicht finden kannst, gehe zu Sicherheit > Sicherheitsregeln und bearbeite die URL deines Browsers manuell. Hänge /ip-access-rules an das Ende der URL an (sie wird dann so aussehen: “…/security/security-rules/ip-access-rules”).

  1. Erstelle die Regel:
  • Gehe zu Sicherheitsregeln > klicke auf Regel erstellen.
    step2
  • IP / ASN: Gib eine IP aus der Sendcloud-Liste ein.
  • Aktion: Allow (Erlauben).
  • Zone: „Alle Zonen“ oder „Diese Website“.
  • Klicke auf Erstellen.
    step3
  1. Wiederhole dies für jede einzelne IP-Adresse.

💡 Warum das funktioniert: Die Aktion „Erlauben“ überschreibt Bot Fight Mode im Free-Plan, ohne dass du ihn deaktivieren musst.

Pro / Business / Enterprise (Super Bot Fight Mode)

Schritte anzeigen: benutzerdefinierte WAF-Regel (empfohlen)

Dies ist die flexibelste Methode. So kannst du Cloudflare-Schutz nur für die Sendcloud-IP-Adressen umgehen.

Schritt 1: IP-Liste erstellen (einmalig)

  1. Gehe zu Account verwalten > Konfigurationen > Listen.
  2. Klicke auf Neue Liste erstellen.
  3. Liste benennen: sendcloud_ips.
  4. Typ: IP.
  5. Füge alle Sendcloud-IP-Adressen hinzu:
    Sendcloud IP-Liste
  6. Klicke auf Speichern.
    step5

Schritt 2: WAF-Regel erstellen

  1. Gehe zu Sicherheit > WAF > Benutzerdefinierte Regeln.
  2. Klicke auf Regel erstellen.
  3. Regelname: Allow Sendcloud Integration
  4. Bedingung:
    Feld: IP Source Address
    Operator: is in list
    Wert: sendcloud_ips
    oder Ausdruck:
    (ip.src in $sendcloud_ips)
  5. Aktion: Skip (Überspringen)
  6. Wähle die Bereiche aus, die übersprungen werden sollen:
    • Alle verbleibenden benutzerdefinierten Regeln
    • Super Bot Fight Mode
    • Rate Limiting
    • User Agent Blocking
    • Browser Integrity Check
  7. Klicke auf Deploy (Bereitstellen).
Wichtig: Nur Sendcloud-IP-Adressen werden ausgenommen. Alle anderen Besucher bleiben vollständig geschützt.

step6

Was diese Regel bewirkt:

  • Nur Sendcloud-IP-Adressen dürfen Cloudflare-Challenges überspringen.
  • Alle anderen Bot-Schutzfunktionen bleiben aktiv.
  • Sendcloud kann sich verbinden, ohne blockiert zu werden.

Hast du immer noch Probleme?

Cloudflare-Cache leeren
  • Gehe zu Cache > Konfiguration.
  • Klicke auf Purge Everything.
  • Warte 30 Sekunden und versuche es erneut.
Auf widersprüchliche Regeln prüfen
  • Überprüfe alle benutzerdefinierten WAF-Regeln.
  • Stelle sicher, dass keine Page Rules Endpunkte blockieren.
Deinen Cloudflare-Plan prüfen
  • Free: nur IP Access Rules verfügbar.
  • Pro+: WAF-Regeln mit Skip-Aktion verfügbar.
IP Access Rule verwenden (siehe Free – Bot Fight Mode)
  • Wenn du weiterhin 403-Fehler oder Blockierungen siehst, nutze diesen „Hard Override“.
  • Funktioniert auf ALLEN Plänen (Free, Pro, Business).
Bot Fight Mode vorübergehend deaktivieren
  • Gehe zu Sicherheit > Bots.
  • Deaktiviere Bot Fight Mode.
  • Schließe die Sendcloud-Installation ab.
  • Aktiviere Bot Fight Mode wieder.
Sendcloud-Support kontaktieren
  • Nenne die genaue Fehlermeldung.
  • Sende Screenshots der Cloudflare-Ereignisse mit den Blockierungen.
  • Sende Screenshots deiner Allowlist oder der Regel-Konfiguration.
  • Nenne deinen Cloudflare-Plan (Free / Pro / Business).