C'est un WAf ton constructeur ? cloudflare peux aussi bloquer à son niveau.
David Ponzone writes: > Euh non je peux pas, j’ai jamais dit que c’était un serveur sur laquelle > j’avais la main. C’est fermé (sur une base OpenSource) et visiblement, ils > utilisent pas MaxMind ou autre :) > > C’est pas la faute de CloudFlare, les IPs qui ne passent pas sont bien > géoloc en France par tout le monde. > > Merci pour les réponses en tout cas, ça me confirme que CloudFlare est > propre et que mon constructeur, moins. > > David > > > Le 5 sept. 2025 à 13:19, Damien Wetzel <[email protected]> a écrit : > > > > Si tu fais le tri sur ton serveur, tu peux filtrer sur le header http > > X-Forwarded-for qui te donne l'ip du client qui a fait la requete. > > Il peut aussi arriver que cloudflare envoie un Français sur un serveur > > loin de france > > Cordialement, > > Damien > > David Ponzone writes: > >> Hmm non c’est l’inverse, c’est moi qui utilise CloudFlare comme Rev > >> Proxy, et comme je paie pas (encore), je sais pas prévoir d’où vont venir > >> les requêtes sur mon site web. > >> Donc sur mon site web, je dois autoriser de manière un peu large à toutes > >> les géoloc possibles des IP source CloudFlare. > >> C’est là que par exemple 104.23.225.101 est pas autorisée, alors qu’elle > >> est bien géoloc en France sur MaxMind. > >> Mais le constructeur chinois m’a répondu, ils ont pas l’air à l’aise avec > >> la fiabilité de leur source de géoloc…. :) > >> > >> Vais ptet autoriser tous les préfixes CloudFlare, mais bon ça peut > >> changer. > >> > >> David > >> > >>> Le 5 sept. 2025 à 11:08, Damien Wetzel <[email protected]> a écrit : > >>> > >>> Bonjour David, > >>> Ca me parait etrange la geolocalisation des IPs fonctionne correctement, > >>> as tu des exemples d'adresses IPs qui seraient mal geolocalisées par > >>> cloudflare > >>> qui doit utiliser des bases comme maxmind ? > >>> Cordialement, > >>> Damien > >>> > >>> David Ponzone writes: > >>>> Salut tous, > >>>> > >>>> Quelqu’un a-t-il déjà constaté des anomalies dans la geolocation des IP > >>>> utilisées par CloudFlare utilisé comme Reverse Proxy ? > >>>> J’ai mis CloudFlare en frontal d’un site web, sur lequel je filtre sur > >>>> la geolocation, et quand l’IP 104.23.225.101 CloudFlare envoie le > >>>> requête HTTP au site, malgré que FR soit autorisé, ça passe pas. > >>>> J’ai ajouté US, UK et pas mal de pays EU importants, et c’est pas mieux. > >>>> > >>>> Ca marchait bien jusqu’à peu, et ça s’est mis à déconner récemment > >>>> (pendant l’été). > >>>> Ca peut venir de l’outil de geolocking du site (qui est un outil > >>>> propriétaire sur un logiciel métier), mais je préfère poser la question > >>>> au cas où ça soit un sujet connu. > >>>> > >>>> Merci > >>>> > >>>> David > >>>> > >>>> > >>>> --------------------------- > >>>> Liste de diffusion du FRnOG > >>>> http://www.frnog.org/ > >>> > >>> -- > >>> > >>> > >>> > >>> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > >>> Damien WETZEL (ATANAR TECHNOLOGIES) ("`-/")_.-'"``-._ > >>> http://www.atanar.com . . `; -._ )-;-,_`) > >>> (v_,)' _ )`-.\ ``-' > >>> Phone:+33 9 67 35 09 05 _.- _..-_/ / ((.' > >>> - So much to do, so little time - ((,.-' ((,/ > >>> ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > >>> > >> > > > > -- > > > > > > > > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > > Damien WETZEL (ATANAR TECHNOLOGIES) ("`-/")_.-'"``-._ > > http://www.atanar.com . . `; -._ )-;-,_`) > > (v_,)' _ )`-.\ ``-' > > Phone:+33 9 67 35 09 05 _.- _..-_/ / ((.' > > - So much to do, so little time - ((,.-' ((,/ > > ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ > > > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Damien WETZEL (ATANAR TECHNOLOGIES) ("`-/")_.-'"``-._ http://www.atanar.com . . `; -._ )-;-,_`) (v_,)' _ )`-.\ ``-' Phone:+33 9 67 35 09 05 _.- _..-_/ / ((.' - So much to do, so little time - ((,.-' ((,/ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
