Palomuuri, CDN:n bottisuojaus tai tietoturvalisäosa voi estää tarkistuksemme, vaikka oikeat kävijät pääsevät läpi. Valvonta ilmoittaa silloin katkosta, jota ei oikeasti ole, yleensä HTTP 403, HTTP 429 tai aikakatkaisu. Salli tarkistuksemme kerran, niin ongelma loppuu.
Mistä tarkistukset tulevat
Tukholma, Ruotsi: 95.111.205.91 ja IPv6:n kautta 2a04:3541:8000:1000::/64Lontoo, Iso-Britannia: 94.237.50.166 ja IPv6:n kautta 2a04:3541:1000:500::/64New York, Yhdysvallat: 209.94.56.204 ja IPv6:n kautta 2605:7380:8000:1000::/64
Kun lisäämme sijainnin, sen osoite lisätään tähän luetteloon, joten tarkista luettelo uudelleen, kun valvonnan lomakkeen kohtaan Locations ilmestyy uusi sijainti. Valvonta, jolle ei ole valittu sijainteja, tarkistetaan kaikista käytössä olevista sijainneista, joten uusi sijainti alkaa tarkistaa sitä heti.
Verkkosivusto-, portti- ja ping-tarkistukset, uudelleentarkistukset ja traceroutet tulevat kaikista näistä osoitteista. Monivaiheiset flow’t, sivuston kunnon skannaukset, Test request valvonnan lomakkeessa ja webhook-hälytykset tulevat vain Tukholmasta. Jos sivustollasi on IPv6-osoite (AAAA-tietue), tarkistukset voivat saapua IPv6:n kautta mistä tahansa yllä olevien IPv6-alueiden osoitteesta, joten salli kokonaiset alueet, älä yksittäisiä osoitteita.
User agent -tunnisteet
Verkkosivusto- ja API-tarkistukset sekä flow’t: Uptimecheck/1.0 (+https://uptimecheck.com). User-Agent, jonka lisäät kohtaan Request headers, korvaa sen.Sivuston kunnon skannaukset: Mozilla/5.0 (compatible; UptimecheckBot/1.0; +https://uptimecheck.com/bot).Test request lomakkeessa: Uptimecheck/1.0 (+https://uptimecheck.com; test run). Webhook-hälytykset: Uptimecheck-Alerts/1.0.Flow’t, joissa on valittu Run in a real browser, sekä häiriöiden kuvakaappaukset suoritetaan Cloudflaren verkossa, eivät yllä olevista osoitteista. Niiden user agent sisältää Uptimecheck/1.0.Sivunopeus mitataan Google PageSpeed Insightsilla, joten nämä pyynnöt tulevat Googlelta, ja niiden user agent sisältää Chrome-Lighthouse.
Kaikki meidän user agentimme sisältävät Uptimecheck. Kuka tahansa voi lähettää minkä tahansa user agentin, joten salli osoitteen perusteella aina kun voit.
Cloudflare
Jos sivustosi on Cloudflaren takana, salli tarkistuksemme siellä: oma palvelimesi näkee vain Cloudflaren osoitteet.
Avaa Cloudflaren hallintapaneelissa verkkotunnuksesi, siirry kohtaan Security rules ja valitse Create rule › Custom rules.Anna nimeksi ”Uptimecheck”, valitse Edit expression ja syötä (ip.src in {95.111.205.91 2a04:3541:8000:1000::/64 94.237.50.166 2a04:3541:1000:500::/64 209.94.56.204 2605:7380:8000:1000::/64}). Lisää muita osoitteita aaltosulkeiden sisään välilyönnein erotettuina.Valitse kohdassa Then take action Skip ja rastita All remaining custom rules, All rate limiting rules ja All managed rules sekä All Super Bot Fight Mode rules, jos pakettisi sisältää sen. Rastita muista komponenteista Browser Integrity Check ja Security Level.Sijoita sääntö ensimmäiseksi ja valitse Deploy.
Cloudflaren Free-paketin Bot Fight Modea ei voi ohittaa mukautetulla säännöllä. Lisää sen sijaan IP-pääsysääntö: Create rule › IP access rules, syötä osoite, valitse toiminnoksi Allow ja valitse Create, kerran jokaiselle yllä olevalle osoitteelle ja IPv6-alueelle. Kun IP-pääsysääntö osuu ensin, Bot Fight Mode ei puutu pyyntöön. Jos haluat nähdä, mikä esti tarkistuksen, avaa Security analytics, välilehti Events, ja katso kenttää Service.
WordPressin tietoturvalisäosat
Avaa Wordfencessä Firewall › All Firewall Options, lisää osoitteet kohtaan Allowlisted IP addresses that bypass all rules ja tallenna. Myös Solid Securityssä, All-In-One Securityssä ja vastaavissa lisäosissa on sallittujen luettelo. Jos palveluntarjoajallasi on oma palomuuri, kuten Imunify360 tai ModSecurity, pyydä sitä lisäämään osoitteet sallittujen luetteloon. fail2banilla:
# /etc/fail2ban/jail.local
[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 95.111.205.91 2a04:3541:8000:1000::/64 94.237.50.166 2a04:3541:1000:500::/64 209.94.56.204 2605:7380:8000:1000::/64
nginx
Jos nginx rajaa polun tunnettuihin osoitteisiin, lisää meidän osoitteemme:
location = /health {
allow 95.111.205.91;
allow 2a04:3541:8000:1000::/64;
allow 94.237.50.166;
allow 2a04:3541:1000:500::/64;
allow 209.94.56.204;
allow 2605:7380:8000:1000::/64;
deny all;
proxy_pass http://127.0.0.1:8080;
}
Jos haluat säilyttää nopeusrajoituksen kaikille muille, anna osoitteillemme tyhjä avain. nginx ei laske pyyntöjä, joilla on tyhjä avain:
geo $limit {
default 1;
95.111.205.91 0;
2a04:3541:8000:1000::/64 0;
94.237.50.166 0;
2a04:3541:1000:500::/64 0;
209.94.56.204 0;
2605:7380:8000:1000::/64 0;
}
map $limit $limit_key {
0 ””;
1 $binary_remote_addr;
}
limit_req_zone $limit_key zone=perip:10m rate=10r/s;
CDN:n tai kuormantasaajan takana nginx näkee välityspalvelimen osoitteen, ellei real_ip_header ole määritetty.
Tai salli salainen otsake
Osoitteet muuttuvat, kun lisäämme sijainteja, mutta otsake ei muutu. Valitse verkkosivusto- tai API-valvonnassa Keyword, headers and more ja lisää rivi kohtaan Request headers, esimerkiksi X-Monitor-Token: a-long-random-value. Salli sitten pyynnöt, joissa otsake on, esimerkiksi Cloudflaren mukautetulla säännöllä: any(http.request.headers[”x-monitor-token”][*] == ”a-long-random-value”). Kaikki työtilasi jäsenet näkevät arvon, joten älä käytä sitä mihinkään muuhun.
Cron-ajot ja palvelinagentti
Cron-ajojen pingit ja palvelinagentti ottavat yhteyden osoitteeseen app.uptimecheck.com HTTPS:n kautta (portti 443). Jos palvelimesi saavat ottaa yhteyttä vain hyväksyttyihin isäntiin, salli tämä nimi. Ennen 16.10.2026 määritetyt ajot ja agentit saattavat käyttää osoitetta platform.uptimecheck.com, joka on aiempi osoitteemme ja toimii edelleen.
Näkyykö yhä katko? Katso, miksi valvonta näyttää katkoa, vaikka sivustosi toimii. Lisätietoa: käytettävyyden valvonta.