Un cliente apre il sito, completa la verifica e si ritrova davanti allo stesso controllo.
Se accade prima del catalogo, del modulo contatti o del pagamento, la richiesta può interrompersi. Per il titolare il compito è capire dove nasce il ciclo, raccogliere un esempio riproducibile e far correggere la regola o l’integrazione responsabile. Disattivare tutte le protezioni rende più difficile capire la causa.
Indice della guida
Individua il punto in cui compare la verifica
Descrivi cosa stava facendo il cliente: apriva la homepage, entrava nell’area riservata oppure inviava il preventivo? Una Challenge Page di Cloudflare occupa la pagina prima della destinazione. Turnstile può invece essere incorporato in un modulo. I due casi richiedono controlli diversi.
Se il sito si apre normalmente ma il modulo non parte, non chiamarlo subito “sito bloccato”. Verifica se il problema riguarda il widget, l’invio dei dati o la risposta del server. Un errore nella consegna delle email dopo l’invio è ancora un’altra situazione.
Annota il percorso esatto, comprese eventuali aperture da un social o da un’app. “Dal telefono non va” non permette di distinguere un browser incorporato nell’app dal normale browser del dispositivo.
Raccogli una segnalazione che il tecnico possa ritrovare
Chiedi una descrizione breve senza password, dati di pagamento o contenuti riservati. Conserva indirizzo della pagina, orario con fuso, browser, dispositivo e passaggio che fallisce. Una schermata del solo messaggio, ripulita dai dati personali, può chiarire se si tratta di un controllo o di un errore diverso.
Se compare un Ray ID, riportalo integralmente al gestore. È un riferimento utile per confrontare la richiesta con i dati Cloudflare disponibili. Aggiungi se la verifica viene completata, resta ferma o ricomincia quando si passa alla pagina successiva.
Non chiedere al cliente di ripetere dieci volte lo stesso pagamento. Quando il problema emerge dopo un tentativo d’acquisto, controlla prima se l’ordine o l’addebito sono già presenti. Organizza un test separato, che non generi ulteriori operazioni reali.
Cambia una sola condizione alla volta
Le indicazioni Cloudflare sui cicli di verifica suggeriscono di confrontare browser, estensioni e rete. Usa un browser aggiornato con JavaScript disponibile; prova poi una sessione pulita e un’altra connessione, annotando ogni risultato.
Per esempio, se lo stesso telefono funziona sulla rete mobile ma fallisce sul Wi-Fi dell’ufficio, hai un elemento per indagare la rete. Se un browser funziona e l’altro no sulla stessa connessione, concentra il controllo sulle loro differenze. Queste prove restringono il campo senza dimostrare da sole quale regola sia errata.
Una VPN o un’estensione può essere temporaneamente esclusa in un test controllato, se consentito nell’ambiente utilizzato. Non trasformare il test in un’istruzione permanente a tutti i clienti. Annota e ripristina le impostazioni modificate dopo la prova.
Confronta la richiesta con gli eventi di sicurezza
Chi amministra Cloudflare deve aprire la zona del dominio interessato e cercare il periodo della segnalazione negli eventi di sicurezza. Filtri e dettagli aiutano a individuare azione applicata e regola coinvolta; disponibilità, durata dello storico e completezza dipendono dal piano e dal tipo di dati.
Confronta l’evento con una richiesta riuscita sullo stesso percorso. Evita di cambiare una regola soltanto perché il suo nome sembra pertinente. Se il problema è iniziato dopo una modifica, ricostruisci l’intervento e l’ordine delle regole. Il risultato va valutato sul caso reale segnalato.
Se non trovi un evento corrispondente, non concludere automaticamente che Cloudflare sia estraneo. Verifica intervallo, dominio, dati disponibili e servizi intermedi. Potrebbero essere coinvolti anche hosting, plugin di sicurezza o un altro controllo inserito nella pagina.
Controlla la continuità della navigazione
Un cliente può completare la verifica su una pagina e perdere continuità nel passaggio successivo. Controlla cambi tra domini o sottodomini, browser incorporati e collegamenti che aprono una nuova applicazione. Registra la sequenza invece di provare soltanto la homepage.
Cloudflare documenta limiti legati al funzionamento delle challenge, tra cui richieste che cambiano indirizzo IP durante il controllo. La gestione della clearance riguarda invece la prova di superamento riconosciuta nelle richieste successive: non va confusa con il consenso ai cookie di misurazione.
Fai verificare che script e risorse richiesti dal controllo siano caricabili. Se accade soltanto dopo una modifica a cache, ottimizzazione o regole del browser, documenta il confronto prima e dopo. Evita di svuotare tutto ripetutamente, perdendo gli elementi che rendono il problema riproducibile.
Se fallisce il modulo, verifica l’integrazione Turnstile
Quando il controllo compare dentro un modulo, chiedi di verificare l’intero scambio. La comparsa del widget o di un segno di completamento non garantisce che il sito abbia gestito correttamente la risposta. Cloudflare richiede la validazione del token sul server.
Il token Turnstile ha validità limitata ed è utilizzabile una sola volta. Un modulo compilato lentamente o inviato di nuovo deve gestire correttamente la nuova verifica, senza costringere il cliente a riscrivere tutte le informazioni. Il tecnico può controllare la risposta del servizio e il comportamento dell’integrazione, senza esporre chiavi riservate.
Prova il primo invio, un errore in un campo e il successivo tentativo corretto. La guida sul modulo contatti e lo spam approfondisce la protezione del modulo e i falsi positivi.
Applica una correzione circoscritta e verificabile
Prima di intervenire salva i dettagli della configurazione e definisci il risultato atteso. La modifica può riguardare una condizione troppo ampia, una risorsa bloccata oppure il collegamento del widget. Scegli l’intervento in base alle evidenze raccolte e prepara il ripristino.
Le eccezioni alle regole Cloudflare hanno un ambito da definire. Un’esclusione non dovrebbe diventare “salta tutto per chiunque” né un’apertura generale di login e checkout. Verifica cosa viene escluso e quali protezioni restano operative.
Se il tecnico deve confrontare una modifica temporanea, concorda durata, percorso e controllo successivo. Non lasciare un’eccezione permanente solo perché il primo tentativo funziona. Per problemi rilevati da Google, usa anche la diagnosi distinta degli errori 401 e 403 in Search Console.
Controlla il percorso del cliente dopo l’intervento
Ripeti la prova nelle condizioni che producevano il problema e con un secondo dispositivo. Apri le pagine principali, invia una richiesta dimostrativa e verifica che l’ufficio la riceva. Per gli acquisti usa un ambiente di test adeguato e controlla ordine e stato del pagamento.
Registra cosa è stato modificato, chi ha eseguito la prova e il suo esito. Confronta poi nuove segnalazioni ed eventi: un solo accesso riuscito non dimostra che tutti i visitatori interessati siano tornati a navigare. Mantieni visibile un contatto alternativo per comunicare problemi.
Se servono registri del browser o file HAR, falli raccogliere dal referente tecnico e controllare prima della condivisione: possono includere informazioni di sessione. Invia all’assistenza soltanto il materiale necessario attraverso un canale appropriato. Un controllo della disponibilità del sito completa il monitoraggio, ma va distinto dalla verifica di un percorso reale.
Domande frequenti
Devo disattivare Cloudflare per risolvere la verifica continua?
Non è il primo intervento da fare. Raccogli un caso riproducibile, confronta gli eventi e correggi la regola o l’integrazione responsabile, limitando ogni eventuale eccezione e verificandone l’effetto.
Perché succede soltanto ad alcuni clienti?
Browser, rete, estensioni e percorso possono essere diversi. Confronta una richiesta riuscita con quella problematica, annotando le condizioni, senza attribuire automaticamente il blocco al dispositivo del cliente.
La spunta nel modulo dimostra che Turnstile funziona?
Non basta. Il server deve validare la risposta e l’integrazione deve gestire scadenza, nuovo tentativo ed errori del modulo. Verifica anche la ricezione effettiva della richiesta.
Quali informazioni inviare all’assistenza?
URL, orario con fuso, browser, dispositivo, passaggio che fallisce, errore e Ray ID se disponibile. Condividi schermate ripulite e non inviare password, dati di pagamento o registri contenenti informazioni riservate.