Cloudflare 报 1020 Access denied，拿 Ray ID 去反查是哪条规则
让受影响的访客提供 1020 错误页截图、Ray ID、完整网址、出现时间和时区，不要只要一个 IP。站长在 Cloudflare 的 Security Events 里用 Ray ID 找命中事件，看是哪条 WAF、防火墙或限流规则拦的。
更新于 2026年8月27日
收集能关联事件的信息
保存错误页截图、Ray ID、URL、请求动作、发生时间与时区，并确认是否只影响一个人、网络、国家或业务接口。访客不应公开发送 Cookie、密码或表单中的个人资料。
在 Security Events 里找命中规则
Cloudflare 的1020 说明建议站点所有者按 Ray ID 或客户端 IP 查 Security > Analytics > Events，并把 UTC 时间转换后再对照。记录规则 ID、动作和匹配字段。
做最小范围修正并复测
确认是旧 Firewall Rule、IP Access Rule 还是其他安全策略后，只调整必要条件、优先级或例外，并用同一 URL 和动作复测。保留恶意样本仍被拦截的验证；不要把 Cloudflare 代理、Bot 防护和全部 WAF 同时关闭来换取一次成功访问。
Answer feedback
这条回答解决了你的问题吗？
公开票数用于优先完善答案。
还需要进一步协助？
联系李李