Bitrix и Cloudflare – ошибки работы с сокетами. Как решить?

Question

[Maксим Волков]

Здравствуйте!

На хостинге, но одном IP- адресе - находятся два домена, два сайта на CMS - Bitrix. Данные сайты проксируются через Cloudflare, но один из них почему-то с проблемами.

Для каждого сайта – отдельный аккаунт в Cloudflare, то есть два разных аккаунта со своими настройками DNS, Rules и т.д. – не смотря что они находятся на одном IP - адресе.

Один из сайтов работает корректно, однако второй с проблемами. При проверке сайта средствами Bitrix (Настройки -> Проверка системы), получаю кучу ошибок, связанных с работой с сокетами.



При отключении проксирования в Cloudflare – ошибки исчезают.

Чем могут быть вызваны данные ошибки? Как настроит работу Cloudflare и сайта корректно?
Может быть разумней было использовать один аккаунт – с DNS записями для каждого сайта, и одинаковыми правилами проверки?

Буду признателен за любую информацию и советы в решении проблемы.

Comments

[Roman]

сокеты в Cloudflare включены ?

[Maксим Волков]

Roman,
Благодарю, не знал об этой опции...
А где она включается? Посмотрю сейчас.

[Roman]

Maксим Волков, network вкладка

[Maксим Волков]

Roman, Полагаю да, сокеты в Cloudflare включены.

[Roman]

А в логах какая ошибка пишется ? Код ответа ?

[Maксим Волков]

403 - статус ответа сервера. Журнал проверки системы, касательно данной ошибки:

Работа с сокетами (check_socket): Fail

2024-Oct-23 12:50:33 Работа с сокетами (check_socket): Fail
Connection to ssl://my-site.ru:443 Success
== Request ==
GET /bitrix/admin/site_checker.php?test_type=socket_test&unique_id=c140968Rev3c089bc6568ea5a6beee65 HTTP/1.1
Host: my-site.ru

== Response ==
HTTP/1.1 403 Forbidden
Date: Wed, 23 Oct 2024 09:50:33 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: close
Accept-CH: Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model, UA-Platform-Version, UA-Platform, UA
Critical-CH: Sec-CH-UA-Bitness, Sec-CH-UA-Arch, Sec-CH-UA-Full-Version, Sec-CH-UA-Mobile, Sec-CH-UA-Model, Sec-CH-UA-Platform-Version, Sec-CH-UA-Full-Version-List, Sec-CH-UA-Platform, Sec-CH-UA, UA-Bitness, UA-Arch, UA-Full-Version, UA-Mobile, UA-Model, UA-Platform-Version, UA-Platform, UA
Cross-Origin-Embedder-Policy: require-corp
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Resource-Policy: same-origin
Origin-Agent-Cluster: ?1
Permissions-Policy: accelerometer=(),autoplay=(),browsing-topics=(),camera=(),clipboard-read=(),clipboard-write=(),geolocation=(),gyroscope=(),hid=(),interest-cohort=(),magnetometer=(),microphone=(),payment=(),publickey-credentials-get=(),screen-wake-lock=(),serial=(),sync-xhr=(),usb=()
Referrer-Policy: same-origin
X-Content-Options: nosniff
X-Frame-Options: SAMEORIGIN
cf-mitigated: challenge
cf-chl-out: AqAHcoiOFuMhFsndJPTR73qjmr42q5db/XSsKJTCQWD0ZagCHh3dpXacdoAv565PxtiBUwvlYAwItqeUY/PyU28eZW0XCbXHPbqPvBfLe72fnF9HgAZ3oPBL2VIMFuxkdKty5hdptLeBSdx2RO7Zww==$e3K9S4TLEoZYnCZVAxJ7hA==
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Report-To: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v4?s=dfg4hxrrU77LCZsICYxEPRilCK%2BVSYQRCnNxrnkV6zuqTYd9Qai6ZIPLJW5R%2F7IjTqBGbd868vLJ41x%2BM7U%2B9XENN89ixOdokjhyaViK4jFiRe1cce56SdCva0K%2BGQOw"}],"group":"cf-nel","max_age":604800}
NEL: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
Strict-Transport-Security: max-age=0; includeSubDomains; preload
X-Content-Type-Options: nosniff
Server: cloudflare
CF-RAY: 8d70d2d29c3292e0-CPH
alt-svc: h3=":443"; ma=86400
server-timing: cfL4;desc="?proto=TCP&rtt=45349&sent=5&recv=6&lost=0&retrans=0&sent_bytes=2830&recv_bytes=752&delivery_rate=63895&cwnd=251&unsent_bytes=0&cid=b8ba0b1ab6570026&ts=148&x=0"

Ошибка! Не работает

[Roman]

Maксим Волков, CF-RAY: 8d70d2d29c3292e0-CPH в waf event чекай

[Roman]

А также какое значение тут

[Maксим Волков]

Roman, В первом случае, вроде не чего подозрительного не вижу:


Во втором, Security Level - установлен: Medium. Пробовал установит Low - проблема не решена.

[Roman]

Maксим Волков, поставьте на off и выждите порядка 3 -5 минут. Повторите проверку

[Roman]

Вот это правило и блокирует сокет. Найдите его в waf и выключите это правило на время

[Roman]

А еще если сокет обращается со статит ip добавьте его в white list CloudFlare в waf

[Maксим Волков]

Roman,
Благодарю! Проблема решена!
При отключении данного правила все работает корректно!

Изначально - в целях защиты от бото-трафика данное правило запрещало, точнее вешало капчу при обращении к сайту по протоколу HTTP/1.1.
Но теперь разберусь, пересмотрю правила ...

[Roman]

Maксим Волков, не забудь отметить решение )

Answer 1

[Roman]

Вот это правило и блокирует сокет. Найдите его в waf и выключите это правило на время(более подробно в комменах к вопросу)