Por que a Cloudflare está bloqueando meus sites?

Você tenta acessar um site ou fazer login no seu próprio painel e dá de cara com uma tela de “Access Denied” ou “Error 1020”. É frustrante, mas acontece por um motivo. A Cloudflare atua como um segurança digital entre o seu computador e o site.

Neste guia atualizado para 2025, explicaremos por que esse bloqueio acontece e como resolver, seja você um visitante comum ou o dono do site.

[Imagem de tela de bloqueio Cloudflare Error 1020]

Parte 1: Para Visitantes – Por que fui bloqueado?

Se você está apenas tentando visitar um site, o bloqueio geralmente ocorre porque a sua conexão parece “suspeita” para os sistemas automatizados da Cloudflare. As causas mais comuns em 2025 são:

• Reputação do IP: Seu endereço IP pode ter sido usado anteriormente por spammers ou bots (muito comum em IPs dinâmicos ou Wi-Fi público).
• Malware no PC: Vírus ou extensões de navegador maliciosas podem estar enviando solicitações em segundo plano sem você saber.
• Uso de VPN ou Proxy: Muitos sites configuram a Cloudflare para bloquear acessos via VPN para evitar fraudes ou contornar bloqueios regionais (Geo-blocking).
• Comportamento de Bot: Atualizar a página rápido demais ou abrir muitas abas simultaneamente pode acionar o bloqueio de segurança.

O que posso fazer como visitante?

Como o bloqueio é configurado pelo dono do site, o suporte da Cloudflare não pode remover o bloqueio para você. Tente o seguinte:

1. Desative sua VPN temporariamente.
2. Faça uma varredura de vírus no seu computador.
3. Se for urgente, tente acessar usando a rede móvel (4G/5G) do seu celular para mudar de IP.

Parte 2: Para Donos de Sites – Como Gerenciar e Desbloquear

Se você é o administrador e está bloqueando a si mesmo ou a clientes legítimos, você precisa ajustar suas regras de WAF (Web Application Firewall).

[Imagem do Painel Cloudflare Security WAF]

Como desbloquear um IP na Cloudflare (Whitelist)

Para permitir que um IP passe pelo firewall sem ser barrado, siga estes passos no painel atualizado:

1. Faça login no painel da Cloudflare e selecione seu domínio.
2. No menu lateral esquerdo, clique em Security (Segurança) > WAF.
3. Clique na aba Tools (Ferramentas).
4. Em “IP Access Rules”, digite o endereço IP que você deseja liberar.
5. Na opção de ação, selecione Allow (Permitir).
6. Clique em Add.

Dica Pro: Verifique sempre os logs em Security > Events. Lá você verá exatamente qual regra bloqueou o acesso (ex: “Bad Browser”, “Geo-Block” ou “Bot Fight Mode”).

Bloqueio pelo Host (cPanel) vs. Cloudflare

Às vezes, o bloqueio não é da Cloudflare, mas da sua hospedagem. Se você errar a senha do cPanel/FTP 15 vezes, o servidor (via cPHulk ou Fail2Ban) bloqueará seu IP. Se você não consegue acessar nem o cPanel nem o site, contate sua hospedagem, não a Cloudflare.

Como desativar a Cloudflare temporariamente?

Se precisar testar se a Cloudflare é a causa do problema:

• Pelo Painel Cloudflare: Na página “Overview”, procure por “Advanced Actions” e clique em “Pause Cloudflare on Site”.
• Pelo cPanel: Se sua hospedagem tiver a integração, vá em Domínios > Cloudflare e clique em “Disable”.

Perguntas Frequentes (FAQ)

Por que o Discord diz que meu IP está bloqueado pela Cloudflare?

Isso é comum para desenvolvedores de bots ou usuários intensivos. O Discord usa a Cloudflare para proteção. Se você fizer muitas requisições à API (o limite atual é de cerca de 10.000 solicitações por 10 minutos), você receberá um “banning” temporário por “Invalid Request Limit”. Espere alguns minutos e tente novamente.

O que é 1.1.1.1?

Não confunda o bloqueio com o endereço 1.1.1.1. Este é o resolvedor de DNS público e gratuito da Cloudflare. Usá-lo pode deixar sua navegação mais rápida e privada, mas ele não tem relação com bloqueios de sites.

O que significa “Site Comprometido”?

Se a Cloudflare bloquear seu site com um aviso de malware, significa que seus scanners detectaram código malicioso (como um Trojan ou Dropper) em seus arquivos. Isso geralmente acontece em plugins WordPress vulneráveis. Ative um “Plano de Resposta a Incidentes” imediatamente e limpe seu servidor.