RackBeat Webhook对接Cloudflare CDN后库存同步失效问题求助

问题核心 #

启用Cloudflare CDN代理后，RackBeat触发的Webhook（通过POST/PATCH调用WooCommerce REST API）无法完成库存同步，禁用代理则功能正常，需保留CDN服务。

排查步骤 #

1. 检查WAF拦截记录 #

• 进入Cloudflare 安全 > WAF > 事件日志，筛选RackBeat服务器IP的请求，确认是否被默认规则、自定义规则或速率限制拦截
• 若存在拦截，将RackBeat官方IP段添加至WAF允许列表（优先用IP段而非单个IP，避免IP变更导致失效）

2. 配置API路径的缓存绕过规则 #

• WooCommerce REST API路径通常为/wp-json/wc/v3/*或/wp-json/wc/v2/*，需避免Cloudflare缓存这些请求：
  • 在Cloudflare 规则 > 缓存规则中创建规则，匹配路径wp-json/wc/*，设置缓存级别为绕过缓存，确保该规则优先级高于其他缓存规则

3. 验证SSL/TLS加密模式兼容性 #

• 进入Cloudflare SSL/TLS > 概述，将加密模式设置为灵活或完全（避免使用“严格”模式，防止服务器SSL配置不匹配导致请求失败）
• 确认RackBeat Webhook配置使用HTTPS协议，且域名证书有效

4. 调整Bot管理规则 #

• 部分场景下RackBeat请求会被Cloudflare Bot管理判定为可疑Bot：
  • 进入Cloudflare 安全 > Bot管理，查看请求的Bot得分，若得分过低，将RackBeat添加至允许的Bot列表
  • 可临时关闭Bot管理测试，若同步恢复则针对性调整规则

5. 对比服务器请求日志 #

• 查看服务器的Nginx/Apache访问日志（access.log）和错误日志（error.log），对比启用Cloudflare前后的请求：
  • 确认请求是否到达服务器
  • 检查请求头是否被Cloudflare修改，若WooCommerce有IP白名单，需将Cloudflare IP段加入白名单

6. 检查WooCommerce REST API配置 #

• 确认WooCommerce 设置 > 高级 > REST API中的密钥有效，且权限包含写入权限（支持POST/PATCH请求）
• 若站点有安全插件（如Wordfence），检查是否拦截了Cloudflare IP的请求，需将Cloudflare IP段加入插件白名单

注意事项 #

• 务必使用官方发布的RackBeat和Cloudflare完整IP段做白名单，避免单个IP失效
• 可逐步开启Cloudflare功能（先CDN，再WAF，最后Bot管理），定位具体触发问题的模块

内容的提问来源于stack exchange，提问作者Nisar Ahmed