Cho phép máy đo của checksite.pro (allowlist)

Một số tường lửa (WAF), CDN hoặc plugin bảo mật chặn các công cụ giám sát như bot. Khi đó trang chi tiết site hiện huy hiệu Bị chặn thay vì “Đang lỗi”: website của bạn có thể vẫn hoạt động bình thường, chỉ là máy đo không vào được nên chúng tôi không thể đánh giá. Hãy thêm thông tin dưới đây vào danh sách cho phép, rồi bấm Kiểm tra lại ngay ở trang chi tiết site.

1. User-Agent của máy đo

Mọi yêu cầu kiểm tra đều gửi đúng User-Agent này (cố định):

checksite.pro-monitor/1.0 (+https://checksite.pro)

Cách đơn giản nhất: cho phép theo User-Agent chứa checksite.pro-monitor. Lưu ý User-Agent có thể bị giả mạo, nên với website nhạy cảm hãy kết hợp thêm địa chỉ IP bên dưới.

2. Địa chỉ IP theo vùng đo

Máy đo ở mỗi vùng dùng địa chỉ IP xuất phát riêng. Chỉ cần cho phép các vùng mà site của bạn đang dùng.

Vùng	Địa chỉ IP
local	Chưa công bố IP, dùng User-Agent.
md	Chưa công bố IP, dùng User-Agent.
vn	Chưa công bố IP, dùng User-Agent.

3. Hướng dẫn theo từng loại tường lửa

Cloudflare

Vào Security → WAF → Custom rules, tạo luật mới.
Điều kiện: User Agent contains checksite.pro-monitor (hoặc IP Source Address is in danh sách IP ở trên).
Hành động (Action): Skip → chọn bỏ qua các luật WAF còn lại, Rate limiting và Bot Fight Mode / Super Bot Fight Mode.
Đặt luật này lên đầu danh sách. Hoặc thêm từng IP tại Security → WAF → Tools (IP Access Rules) với hành động Allow.

Sucuri

Vào Firewall → Access Control → Whitelist IP Address, thêm từng IP ở trên. Nếu bị chặn do chế độ chống bot, bật tạm “Allow bots” hoặc liên hệ hỗ trợ Sucuri để đưa User-Agent vào danh sách cho phép.

Imperva (Incapsula)

Vào Security Settings → Access Control (hoặc Bot Protection), thêm IP vào Whitelist và đặt checksite.pro-monitor vào danh sách bot được cho phép (“Good bots”).

AWS WAF / CloudFront

Tạo IP set chứa các IP ở trên, rồi thêm quy tắc Allow tham chiếu IP set này với mức ưu tiên cao nhất trong Web ACL (đặt trước các quy tắc Bot Control và rate-based).

Akamai

Trong Security Configuration → Network Lists, tạo danh sách IP và thêm vào Allow list (hoặc quy tắc “Bypass” cho Bot Manager). Mã tham chiếu “Reference #…” trên trang chặn giúp bộ phận hỗ trợ Akamai tra nhanh.

Plugin bảo mật WordPress (Wordfence, iThemes, All In One Security…)

Thêm các IP ở trên vào danh sách trắng (Allowlisted IPs) của plugin. Với Wordfence: Wordfence → All Options → Brute Force Protection / Rate Limiting, thêm IP vào “Allowlisted IPs”. Nếu hosting có ModSecurity, nhờ nhà cung cấp thêm ngoại lệ cho IP/User-Agent này.

4. Kiểm tra lại

Sau khi cập nhật, mở trang chi tiết site và bấm Kiểm tra lại ngay. Nếu máy đo vào được, huy hiệu “Bị chặn” sẽ biến mất ở lần đo kế tiếp và bạn nhận thông báo “hết bị chặn”. Chúng tôi chỉ đánh dấu “Bị chặn” khi nhận diện được dấu hiệu tường lửa hoặc mã 429; mã 403 trơn vẫn được coi là lỗi.