Cloudflare Error 1020 Toegang Geweigerd: Wat Veroorzaakt Het, Wat Verhelpt Het

Error 1020 is geen CAPTCHA en geen snelheidslimiet. Het is een regel die iemand heeft geschreven, die iets in uw verzoek matcht — en de Ray ID vertelt u welke.

Cloudflare error 1020 Toegang Geweigerd is een van de duidelijkste blokkades op het moderne web, zodra je weet hoe je het moet lezen. Het is geen HTTP-statuscode — het is een Cloudflare 1xxx foutpagina, normaal geleverd met een 403 — en volgens Cloudflare's eigen ondersteuningsdocumentatie betekent het één ding: toegang werd geweigerd door een firewallregel. Geen globale botscore, geen snelheidsbeperking, geen uitdaging die je niet hebt gehaald. Iemand die de site beheert heeft een regel geschreven, en jouw verzoek matchte het. Dat bepaalt alles over hoe je reageert.

Wat error 1020 eigenlijk is

Cloudflare's documentatie geeft als veelvoorkomende oorzaak een client of browser die geblokkeerd is door de firewallregels van een Cloudflare-klant — de WAF aangepaste regels geconfigureerd in het eigen dashboard van die site. De eigenaar kiest de criteria: een land, een ASN, een user agent-patroon, een URL-pad, een headersignatuur, een verzoekdrempel, of een combinatie. Cloudflare handhaaft het aan de rand. Het advies voor bezoekers is even direct: stuur de site-eigenaar een screenshot van de 1020 die je hebt ontvangen, want alleen zij kunnen zien welke regel is geactiveerd.

Twee gevolgen volgen. Een 1020 is site-specifiek: dezelfde client kan op het ene door Cloudflare beschermde domein worden geweigerd en op het volgende worden verwelkomd, omdat regels niet worden gedeeld. En het is deterministisch in plaats van probabilistisch — een regel matcht of niet. Ontdek welke van je signalen matchte en je verandert precies dat ene.

1020 versus de andere Cloudflare blokkades

De code correct krijgen bespaart je van het toepassen van de verkeerde oplossing. De 1xxx familie scheidt zich duidelijk:

• 1020 Toegang geweigerd — een WAF aangepaste regel matchte. Site-specifiek en deterministisch.
• 1015 Je wordt beperkt — volume, niet identiteit. Vertraag en spreid de belasting; de pacing-rekenkunde staat in onze gids voor 429 te veel verzoeken.
• 1010 Browsersignatuur verboden — de vingerafdruk van je client werd herkend als automatisering. Headless browsers met ongepatchte handtekeningen landen hier.
• 1006 / 1007 / 1008 — het IP-adres van de bezoeker zelf is verboden, meestal via IP-toegangsregels.
• 1009 Land of regio verboden — geografische regel. Verander het exitland en de blokkade verdwijnt volledig.
• Een uitdaging of Turnstile-pagina — helemaal geen 1xxx fout. Het is een uitnodiging om te bewijzen dat je een browser bent, en uitdagingreacties dragen een cf-mitigated header in plaats van een foutnummer.

Als wat je ziet een tussenpagina is in plaats van een weigering, zijn de mechanismen anders en is het antwoord dat ook — zie hoe Cloudflare-uitdagingen daadwerkelijk werken in 2026.

Wat veroorzaakt 1020 voor scrapers en automatisering

Eigenaren schrijven deze regels vanuit sjablonen, dus dezelfde handvol criteria komen op verschillende sites terug. In ruwe volgorde van hoe vaak ze geautomatiseerd verkeer vangen:

• Hosting ASN. Het blokkeren van hele cloud- en hostingbereiken is een regel met één klik, en het is de meest voorkomende reden waarom een script 1020 krijgt op een VPS terwijl een laptop op thuisbreedband de pagina prima laadt.
• IP of bereik reputatie. Zoals een langlopende community-thread het stelt, het bereik waarop je zit heeft misbruik gezien — de regel kan je maanden voorafgaan.
• User agent. Regels die curl, python-requests, Go-http-client, lege user agents of bekende scraperstrings matchen zijn eenvoudig te schrijven en wijdverspreid ingezet.
• Land. Sites die één markt bedienen weigeren vaak alles daarbuiten. Je exitland kan de gehele oorzaak zijn.
• Pad. Regels die /wp-login.php, /admin, /api of /search bewaken weigeren alles wat ze vanuit een onverwachte bron aanraakt.
• Header anomalieën. Een ontbrekende Accept-Language, een geclaimde Chrome user agent zonder Sec-Fetch-* headers, of een mismatch tussen de verklaarde taal en exitgeografie.
• Verzoekpatroon. Regels die hits per minuut per IP tellen en dan weigeren in plaats van uitdagen, wat een 1020 oplevert die eruitziet als een snelheidslimiet maar nooit vanzelf verloopt.

Lees je eigen blokkade: de Ray ID

Elke Cloudflare-reactie draagt een cf-ray header, en de 1020 pagina print dezelfde Ray ID op het scherm. Het is de transactie-ID voor je verzoek in het beveiligingsevenementlogboek van de site — het enige dat een eigenaar laat zien welke regel is geactiveerd. Leg het vast voordat je begint te experimenteren.

# Capture the evidence: status, Ray ID, and Cloudflare's view of your geo
curl -sS -o /tmp/block.html -D - https://target.example/page \
  | grep -iE 'HTTP/|cf-ray|cf-mitigated|server:'

# Then confirm what the edge thinks of your exit IP
curl -sS https://target.example/cdn-cgi/trace

De /cdn-cgi/trace endpoint bestaat op elk door Cloudflare gefronteerd domein en retourneert je zichtbare IP, gedetecteerde land en bedienende colo. Het is de snelste manier om te bevestigen dat je exitgeografie is wat je denkt dat het is — een verrassend aantal 1020s zijn landregels die worden geactiveerd omdat de exit ergens onverwacht landde. Onze gratis IP-kwaliteitscore checker maakt het plaatje compleet: of dat adres al is gemarkeerd in proxy- en zwarte lijstendatabases.

De legitieme routes door

Er is geen slimme truc die iemand anders zijn firewallregel ongedaan maakt, en anders doen verspilt je tijd. Wat je kunt doen is stoppen met het matchen ervan. In oplopende volgorde van kosten:

• Verander het exitnetwerk. Als de regel hosting ASNs of een verbrand bereik target, matcht een residentieel of mobiel IP het simpelweg niet. Dit lost meer 1020s op dan alles samen.
• Verander het exitland naar een land dat de site bedient, wanneer de trace endpoint een geografische mismatch toont.
• Maak de client coherent. Een actuele browser user agent, de volledige Accept keten, een taal die overeenkomt met de exitgeografie, en de Sec-Fetch-* headers die een echte navigatie draagt. De details staan in de 403 fix ladder.
• Vertraag en behoud sessies. Regels die verzoeken per IP tellen stoppen met matchen wanneer het aantal laag blijft, en rendering helpt alleen als de netwerk- en headerlagen al schoon zijn.
• Gebruik de officiële route. Veel beschermde sites publiceren een API, een gegevensfeed of een partnerprogramma. Het is goedkoper dan al het bovenstaande en het breekt niet.
• Vraag. Als je een legitieme zakelijke reden hebt, stuur de eigenaar je Ray ID en vraag om een toelatingsvermelding. Cloudflare's eigen gedocumenteerde workflow is precies rond die uitwisseling gebouwd.

Voor de eerste twee zijn residentiële proxies het directe instrument: 90M+ IP's in meer dan 200 landen, per-verzoekrotatie of sticky sessies, HTTP en SOCKS5 op elk plan, zodat het veranderen van ASN of land een configuratieregel is in plaats van een project. Niets hiervan is juridisch advies, en niets ervan overschrijft de gebruiksvoorwaarden van een site — verzamel openbare gegevens, respecteer wat de eigenaar heeft gevraagd, en gebruik het goedgekeurde kanaal wanneer dat bestaat.

# Isolate the network variable in one command: identical request,
# residential exit instead of your hosting IP.
curl -sS -o /dev/null -w 'status=%{http_code}\n' \
  -x 'http://USER:PASS@gate.quantumproxies.io:8000' \
  -A 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36' \
  -H 'Accept-Language: en-GB,en;q=0.9' \
  'https://target.example/page'

# 200 -> the rule was about your ASN or country.
# 1020 again -> keep going: headers, then rendering.

Laat de Scraper API exits en rendering afhandelen

Als het je eigen site is die 1020 toont

Veel mensen die naar deze fout zoeken zijn site-eigenaren wiens echte klanten worden geweigerd. Cloudflare's oplossing is een drievoudige lookup: krijg een screenshot van de 1020 pagina van de bezoeker, doorzoek het Beveiligingsevenementenlogboek — onder Beveiliging, dan Evenementen — naar die Ray ID of client-IP, en lees welke regel matchte. Van daaruit verfijn je de regel zodat het stopt met het vangen van legitiem verkeer, of voeg je het adres van de bezoeker toe aan IP-toegangsregels als een toestemmingsvermelding.

Twee dingen die de moeite waard zijn om te controleren terwijl je daar bent. Te brede ASN- of landblokkades veroorzaken de meeste valse positieven, vooral voor mobiele klanten: CGNAT plaatst duizenden echte abonnees achter één adres, dus het blokkeren ervan blokkeert een menigte. En regels die jaren geleden zijn geschreven tegen het legacy Firewall Rules-product vuren nog steeds — bekijk die voordat je nieuwe toevoegt.

Veelgestelde vragen

Wat betekent Cloudflare error 1020 toegang geweigerd?

Het betekent dat een Cloudflare firewallregel geconfigureerd door de eigenaar van de website je verzoek aan de rand heeft geweigerd. Het wordt geleverd als een foutpagina met een 403-status en een Ray ID in plaats van als zijn eigen HTTP-code. Omdat de regel bij die specifieke site hoort, kan dezelfde client daar worden geblokkeerd en geaccepteerd op andere door Cloudflare beschermde domeinen.

Hoe los ik Cloudflare error 1020 op?

Stop met het matchen van de regel. Verander het exitnetwerk van een hosting ASN naar een residentieel IP, controleer je exitland tegen /cdn-cgi/trace, stuur een coherente browser header set, en vertraag de verzoekfrequentie. Als je een legitieme gebruiker van de dienst bent, stuur de eigenaar je Ray ID en vraag om op de toelatingslijst te worden gezet — dat is de workflow die Cloudflare documenteert.

Is error 1020 hetzelfde als beperkt worden?

Nee. Beperking op Cloudflare verschijnt als error 1015, en het versoepelt zodra het venster voorbij is. Een 1020 is een firewallregelmatch en verloopt niet vanzelf — wachten verandert niets. Een regel kan worden geschreven om verzoeken te tellen, wat de twee vergelijkbaar maakt, maar de oplossing moet nog steeds een verandering zijn in wat je stuurt, niet geduld.

Waarom krijg ik 1020 op een VPS maar niet op mijn laptop?

Omdat hosting- en cloud-IP-bereiken gepubliceerd en gemakkelijk te blokkeren zijn met één regel, terwijl thuisbreedband dat niet is. Je laptop verlaat via een consumenteninternetprovider die de regel niet matcht. Het routeren van het verkeer van de server via een residentiële exit reproduceert het resultaat van de laptop zonder de code te verplaatsen.

Kan een VPN of gratis proxy error 1020 oplossen?

Zelden, en vaak maakt het de zaken erger. Publieke VPN- en gratis proxy-bereiken behoren tot de meest geblokkeerde adresruimtes op het internet, dus je ruilt één overeenkomend signaal voor een ander. Schone residentiële of mobiele adressen met een geverifieerde reputatie maken het verschil; controleer de fraude-score van elk IP voordat je het vertrouwt met een run.

Error 1020 is een regel die iemand in een dashboard heeft geschreven, en je verzoek matchte het. Leg de Ray ID vast, test één variabele tegelijk — eerst het exitnetwerk — en escaleer alleen wanneer de goedkope antwoorden zijn uitgeput. Een API-sleutel verslaat elke dag van de week een firewallregel.

Verkrijg residentiële IP's die firewallregels niet targeten