Cloudflare Error 1020 Access denied，怎样查是哪条规则拦截？

收集能关联事件的信息

保存错误页截图、Ray ID、URL、请求动作、发生时间与时区，并确认是否只影响一个人、网络、国家或业务接口。访客不应公开发送 Cookie、密码或表单中的个人资料。

在 Security Events 找命中规则

Cloudflare 的1020 说明建议站点所有者按 Ray ID 或客户端 IP 查 Security > Analytics > Events，并把 UTC 时间转换后再对照。记录规则 ID、动作和匹配字段。

做最小范围修正并复测

确认是旧 Firewall Rule、IP Access Rule 还是其他安全策略后，只调整必要条件、优先级或例外，并用同一 URL 和动作复测。保留恶意样本仍被拦截的验证；不要把 Cloudflare 代理、Bot 防护和全部 WAF 同时关闭来换取一次成功访问。