试试其他关键词，或清除筛选条件。
1020 是网站自己的安全规则拦住了访问，返回 403。1015 是访问太频繁被限流，返回 429。访客先别连续重试，站长到安全事件里用 Ray ID 查是哪条规则。
打开独立站时，页面不是 521、522，而是 Cloudflare 的 1020 或 1015。
先说结论：1020 表示网站所有者配置的安全功能拦住了这次请求，HTTP 状态是 403。1015 表示访问次数超过了站长设置的速率限制，HTTP 状态是 429。两种都不是“源站宕机”。
以下据 Cloudflare 官方说明整理，2026 年 10 月 16 日查看。521、522、525 的排查在另一篇，不要和这里混在一起。
官方说明：1020 是网站所有者配置的安全功能拦截了请求。常见情况是一条动作为“阻止”的安全规则命中了，而且没有自定义响应。API Shield 的架构校验和 JWT 校验也可能返回 1020。
WAF 自定义规则或 WAF 托管规则拦住的请求，不会显示成 1020，而会显示 WAF 的拦截页。看到 1020，就不要按 WAF 托管规则那一套去猜。
你是访客：把 1020 页面截图发给网站主人，上面有 Ray ID。不要连续刷新。
你是站长：到 Security > Analytics 的 Events，用访客的 Ray ID 或 IP 搜索。
错误页上的时间是 UTC，搜索时要换算成你后台使用的时区。
看清是哪一项安全功能、哪条规则拦的，再改规则或放行，而不是去重启源站。
官方说明：网站在一段时间内收到太多请求，暂时拦住了这个访客。限制是站长自己设的，Cloudflare 不决定拦谁。
另有一种 1015 出现在清除缓存失败时。那是缓存清除接口的问题，重试清除；仍然失败再联系 Cloudflare 支持。它和访客打不开网页不是同一件事。
访客：等一段时间再访问。短时间内反复试，可能让限制更久。
仍然打不开，直接联系这个网站的客服，而不是找 Cloudflare 替你解封。
站长：检查速率限制的阈值。如果规则按 1 秒计算，官方建议把时间窗试着放到 10 秒。
查看官方说明：Error 1020
查看官方说明：Error 1015
源站连不上、证书或超时，看《Cloudflare 报错 521、522、525 是什么意思？独立站打不开按这个顺序查》。