关闭Cloudflare的何关网页安全性检测，最直接的页安办法是登录Cloudflare后台，在域名概览页找到“安全性”或“Security”选项，全性把“Bot Fight Mode”和“Under Attack Mode”关掉。检测但事情没这么简单——你真正想关的何关，可能不是页安这个开关，而是全性那个烦人的“检查浏览器”页面。

我见过太多人栽在这里。检测他们以为关了“Under Attack Mode”就万事大吉，何关结果访客还是页安被拦在“Checking your browser”的页面外，转圈圈转得人火大。全性实际上，检测Cloudflare的何关安全检测分好几层，你关掉一个，页安另一个还在默默工作。全性

先说最基础的。登录后台，点你的域名，左侧菜单找到“安全性”>“设置”。这里有个“安全级别”，从“Essentially Off”到“I’m Under Attack”五档。如果你只是普通网站，拉到“Essentially Off”基本能消停。但注意，这个级别只影响IP信誉和威胁评分，不会管浏览器指纹。

真正卡人的是“Bot Fight Mode”。它在“安全性”>“Bots”里，默认可能是开启的。这玩意儿会拦截很多自动化工具，但有时候连正常访客的UA（用户代理字符串）都误伤。我自己的一个测试站，开着它，用Chrome访问没问题，换成Safari就偶尔触发验证。关掉它，世界清净。

还有“Browser Integrity Check”，藏在“安全性”>“设置”最下面。这个选项会检查访客的浏览器头信息是否合法，不合法就弹验证页。如果你用的是老版本浏览器或者某些国产浏览器，很容易被误判。我建议直接关掉，除非你网站天天被CC攻击。

但最隐蔽的坑在“防火墙规则”里。很多人自定义了规则，比如“如果UA包含Python，则执行JS挑战”，这种规则不会显示在总开关里，你得去“安全性”>“WAF”>“自定义规则”逐个排查。我接过一个客户的单子，他关了所有官方开关，还是弹验证，最后发现是一条他自己忘了的规则在作祟——规则里写“国家为US且路径含login则执行Managed Challenge”。

操作完这些，别忘了清缓存。Cloudflare有个“缓存”>“清除所有内容”的按钮，点一下。不然你可能改了设置，但边缘节点还存着旧的验证逻辑。

说实话，如果你只是个人博客或者小企业站，直接把这些安全功能全关掉也没啥大不了。Cloudflare的免费CDN性能足够好，安全检测反而拖慢首屏加载。但如果你在跑电商或者有用户登录系统，建议保留“Bot Fight Mode”以外的功能，毕竟恶意爬虫偷数据是实打实的风险。

最后说个偷懒的办法：如果你不想一个个找开关，直接在Cloudflare控制台右上角搜索“Security Level”，跳转后把滑块拉到最左边。然后去“Bots”关掉Bot Fight Mode，再去“设置”关掉Browser Integrity Check。三步走完，刷新你的网站，那个转圈的验证页应该就消失了。要是还在，八成是DNS缓存没刷新，等个五分钟再试。