如何解决自身手机无法访问接入Cloudflare CDN的AWS托管站点问题

你遇到的是Cloudflare 1020 访问被拒绝 错误，该错误由Cloudflare安全规则主动拦截请求触发，其他人可正常访问说明站点本身、Cloudflare全局配置、AWS源站运行状态均正常，问题仅出在你的手机访问特征命中了Cloudflare或源站的拦截规则。

可能的故障原因 #

• 手机公网IP被封禁：你的手机IP此前触发了站点速率限制、恶意行为检测等WAF规则，被Cloudflare或AWS安全组临时/永久拉入黑名单
• 网络环境被标记：你所用的运营商出口IP段、VPN/代理IP被Cloudflare威胁情报库标记为恶意网段，触发全局拦截规则
• 浏览器特征异常：手机浏览器开启了广告拦截、脚本注入类插件，或请求头缺失、UA标识异常、本地Cookie失效/被标记为恶意，触发反爬规则
• Cloudflare边缘节点规则匹配错误：你所在区域的Cloudflare CDN边缘节点临时出现规则缓存异常，导致正常请求被误拦截

解决方法 #

• 切换网络环境：关闭当前连接的WiFi、VPN、代理工具，切换为手机4G/5G流量后重试，排除IP/网段层面的拦截
• 清理浏览器本地数据：清除目标站点的Cookie、浏览器缓存，或切换到无痕模式访问，排除本地存储数据导致的规则命中
• 禁用可疑浏览器插件：关闭广告拦截、脚本篡改、反跟踪类的浏览器扩展，再尝试访问站点
• 调整Cloudflare规则配置：登录Cloudflare控制台，进入「安全性」-「WAF」-「工具」页，输入你的手机公网IP查询拦截记录，若存在封禁可手动解除，同时调低对应WAF规则的敏感度，避免后续误拦截
• 检查AWS源站规则：登录AWS控制台，检查安全组、AWS WAF的拦截规则，确认你的手机IP未被拉入黑名单，若存在封禁手动放行即可

内容的提问来源于stack exchange，提问作者Paul Chase