HTTP 429 / 454 / 455 Bloqueado

• HTTP 429
• HTTP 454
• HTTP 455
• Servicios en lista blanca
  • Bots que se hacen pasar por servicios aprobados
  • Requisitos para añadir a la lista blanca

Simply.com utiliza un sistema avanzado de protección (Web Application Firewall) para prevenir y bloquear ataques, abusos y la explotación de vulnerabilidades en los sitios web de nuestros clientes.

¶HTTP 429

Cuando encuentras este código de error, el servidor web realiza una comprobación de seguridad automática de tu navegador antes de permitirte continuar. La comprobación sirve para proteger el sitio web contra bots y ataques automatizados que pueden sobrecargar el servidor o intentar explotar vulnerabilidades.

Todos los navegadores normales pueden pasar esta comprobación sin problemas y, a continuación, recibirán un código de respuesta HTTP 200.
En la mayoría de los casos la comprobación se lleva a cabo en segundo plano, y un navegador habitual con JavaScript y cookies activados la supera en pocos segundos sin que te des cuenta. Cuando la comprobación es exitosa, puedes navegar libremente por el sitio web durante un tiempo antes de que se vuelva a realizar.

Puedes llegar a ver el mensaje “Checking your browser” por varias razones, por ejemplo:

• El sitio web está recibiendo, en ese momento, un número inusualmente alto de solicitudes o está bajo ataque.
• La visita proviene de una dirección IP con mala “reputación” y conocida por ataques. Puedes consultar la IP en www.simply.com/rbl/.
• Un crawler conocido que ha realizado demasiadas solicitudes en un corto período.
• El código de error también puede provenir del propio código y protección del sitio (fuera de nuestro control).

Si quedas atrapado en la comprobación, puedes intentar recargar la página, actualizar tu navegador o visitar el sitio desde otro dispositivo o conexión de red.

El código de error indica al visitante que debe/puede volver a intentarlo más tarde.

¶HTTP 454

Este código de respuesta puede aparecer si:

• Utilizas un navegador muy antiguo que carece de las funciones sobre las que se basa la web moderna.
• Te haces pasar por un navegador muy antiguo que carece de esas funciones.

Todos los navegadores normales pueden pasar esta comprobación sin problemas y, a continuación, recibirán un código de respuesta HTTP 200.

Si eres el propietario del sitio web y notas que visitantes legítimos, integraciones o dispositivos se ven afectados, contacta primero al propietario de la integración y pídeles que investiguen el problema.

¶HTTP 455

Este código de respuesta puede aparecer si:

• La solicitud individual está bloqueada por una regla de firewall.
• Un agente de IA que no usa un user‑agent personalizado, o utiliza un user‑agent que también emplean botnets.

Puedes ver la causa exacta del bloqueo revisando los registros de tu producto. Se hace en “Webserver logs” → “Webserver Application Firewall” en nuestro Panel de Control.
A partir de la causa, probablemente podrás resolver el bloqueo.

¶Servicios en lista blanca

Servicios de terceros conocidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc., están en la lista blanca de nuestro filtro de seguridad.

No añadimos a la lista blanca servicios de seguridad, ya que nuestro filtro de seguridad es, precisamente, un componente de protección – y eliminarlo para escanear la seguridad no tiene mucho sentido.

¶Bots que se hacen pasar por servicios aprobados

Si investigas bloqueos, ten en cuenta que muchos bots se hacen pasar por estos servicios conocidos en un intento de pasar el filtro de seguridad. Por lo tanto, verifica siempre si realmente se trata de un servicio aprobado el que está bloqueado (según la dirección IP).

¶Requisitos para añadir a la lista blanca

En general, nuestro WAF se comporta correctamente con solicitudes normales, es decir, solicitudes que cumplen las reglas habituales. Si deseas añadir a la lista blanca un servicio de terceros conocido, podemos ofrecerlo siempre que exista una URL pública y mantenida que liste las direcciones IP usadas.