Las causas habituales son un fallo puntual de red entre la ubicación de comprobación y el servidor, timeouts demasiado cortos, firewalls, CDN o protección antibots que bloquean el monitor, límites de peticiones y comprobaciones de contenido sobre texto que cambia.
Los falsos positivos cuestan más que la propia interrupción: enseñan a la gente a desconfiar de las alertas, lo que ralentiza la respuesta a las reales (fatiga de alertas). Un falso negativo, una caída real de la que nunca se avisa, es el fallo opuesto, y ajustar demasiado contra uno puede provocar el otro.
Confirmar un fallo con una segunda comprobación elimina la mayoría de los fallos puntuales de red. Permitir las direcciones IP o el user agent del monitor en los firewalls elimina los bloqueos.