Vai al contenuto principale
Torna in alto

Risoluzione problemi: Cloudflare blocca Sendcloud

Ludovica
  • Aggiornato

Scopo: Se il tuo negozio online utilizza le funzionalità di sicurezza di Cloudflare, potrebbe essere necessario configurarle affinché l'integrazione con Sendcloud si connetta correttamente. Questo articolo spiega come riconoscere quando Cloudflare sta bloccando Sendcloud e come configurare Cloudflare affinché Sendcloud possa connettersi.

Nota: Questa guida si applica specificamente ai negozi che utilizzano funzionalità Cloudflare come Bot Fight Mode, Super Bot Fight Mode, WAF (Web Application Firewall), o altre regole di sicurezza che potrebbero bloccare Sendcloud.

Configurazione Cloudflare Bot Fight Mode / WAF per Sendcloud

Sintomi di Cloudflare che Blocca Sendcloud

Potresti essere interessato da un blocco Cloudflare se, durante l’installazione di Sendcloud o durante l’uso dell’integrazione, visualizzi uno dei seguenti errori:

  • 403 Forbidden durante l’installazione o la connessione di Sendcloud
  • 500 Connection durante la connessione a Sendcloud

Come verificare se Cloudflare è la causa

  1. Accedi alla dashboard di Cloudflare.
  2. Vai ai log di attività di Sicurezza / Firewall (Security / Firewall activity logs): il nome esatto può variare in base al piano o all’interfaccia.
  3. Filtra il traffico per Azione (cerca Block, Challenge o JS Challenge).
  4. Apri una delle richieste bloccate e controlla l’IP di origine.
  5. Confrontala con la lista IP di Sendcloud

Se l’IP di origine corrisponde a uno nella lista di Sendcloud, Cloudflare sta bloccando Sendcloud.

Configurazione Cloudflare in base al Piano

Piano Free (Bot Fight Mode)

Vedi i passaggi: Whitelist degli indirizzi IP di Sendcloud (Consigliato)
Nota: Questo è l’unico metodo funzionante per il piano Free. Le regole WAF personalizzate “Skip” NON evadono il Bot Fight Mode.
  1. Accedi alla dashboard di Cloudflare e seleziona il tuo dominio.
  2. Vai su Sicurezza > impostazioni nel menu a sinistra.
  • Cerca il riquadro Regole di accesso IP.
  • IMPORTANTE: Clicca su "vai alle regole di accesso IP".
    (NON cliccare “Creat regola di accesso IP personalizzata”).
    step1.png (987×726)

Opzione alternativa: Se non riesci a trovarlo, vai su Sicurezza > Regole di sicurezza e modifica manualmente l’URL del tuo browser. Aggiungi /ip-access-rules alla fine dell’URL (apparirà così: “…/security/security-rules/ip-access-rules”).

  1. Crea la regola:
  • Vai su Regole di sicurezza > Clicca il pulsante blu Crea regola.
    step2.png (981×695)
  • IP / ASN: Inserisci un IP dalla lista Sendcloud.
  • Azione: seleziona Consenti.
  • Zona: seleziona “tutte le zone” o “questo sito web”.
  • Clicca Crea.
    step3.png (983×687)
  1. Ripeti: Devi aggiungere ogni IP singolarmente.

💡 Perché funziona: L’azione “Consenti” nelle regole IP Access bypassa il Bot Fight Mode nel piano Free, consentendo a Sendcloud di connettersi mantenendo attivo il Bot Fight Mode.

Piani Pro / Business / Enterprise (Super Bot Fight Mode)

Vedi i passaggi: Regola WAF Personalizzata (Consigliato)

Questo è il metodo più flessibile. Permette di bypassare i controlli di sicurezza Cloudflare solo per gli IP di Sendcloud.

Passo 1: Crea una lista IP (una sola volta)

  1. Vai su Gestisci Account > Impostazioni > Elenchi.
  2. Clicca Crea nuova lista.
  3. Nomina la lista sendcloud_ips.
  4. Seleziona IP come tipo di contenuto.
  5. Aggiungi tutti gli IP dalla lista ufficiale Sendcloud:
    Lista IP Sendcloud
  6. Clicca Salva.
    step5.png (988×958)

Passo 2: Crea la regola di sicurezza personalizzata

  1. Vai su Sicurezza > Regole di sicurezza > Regole personalizzate.
  2. Clicca Crea regola.
  3. Nome regola:
    Allow Sendcloud Integration
  4. Condizione:
    Campo: IP Source Address
    Operatore: è nell'elenco
    Valore: sendcloud_ips
    Oppure usa questa espressione:
    (ip.src in $sendcloud_ips)
  5. Azione: Ignora
  6. Controlla:
    • Tutte le altre regole personalizzate
    • Tutte le regole di limitazione della frequenza
    • Tutte le regole della modalità Lotta ai super bot
    • Blocco user agent
    • Controllo integrità browser
  7. Clicca Salva.
Importante: Questa regola bypassa la protezione Cloudflare solo per gli IP di Sendcloud. Tutto il resto del traffico rimane protetto.
step6.png (983×1163)

Cosa fa questa regola:

  • Consente solo agli IP di Sendcloud di bypassare le challenge Cloudflare.
  • Mantiene attiva tutta la protezione bot per il resto del traffico.
  • Garantisce che Sendcloud possa connettersi senza essere bloccato.

Hai ancora problemi?

Svuota la cache Cloudflare
  • Vai su Caching > Configura.
  • Clicca Svuota tutto.
  • Attendi 30 secondi e riprova.
Controlla regole in conflitto
  • Rivedi tutte le regole di sicurezza personalizzate.
  • Verifica che nessuna Regola della pagina stia bloccando gli endpoint.
Verifica il tuo piano Cloudflare
  • Piano Free: Solo IP Access Rules disponibili.
  • Piani Pro+: Regole di sicurezza con azione Ignora disponibili.
Utilizza IP Access rule (vedi Piano Free - Bot Fight Mode)
  • Se hai seguito la guida e vedi ancora errori 403 Forbidden o blocchi, usa questo metodo “hard override”.
  • Funziona con TUTTI i piani (Free, Pro, Business).
Disabilita temporaneamente Bot Fight Mode
  • Vai su Sicurezza > Bots.
  • Disattiva Bot Fight Mode.
  • Completa l’installazione di Sendcloud.
  • Riattiva Bot Fight Mode successivamente.
Contatta il supporto Sendcloud
  • Includi il messaggio di errore specifico.
  • Fornisci screenshot degli eventi di sicurezza Cloudflare che mostrano i blocchi.
  • Includi screenshot della tua allowlist o configurazione delle regole.
  • Menziona il tuo piano Cloudflare (Free / Pro / Business).