Erscheint eine Cloudflare-Seite anstelle der erwarteten Website, ist nicht automatisch der DNS-Server unter Windows defekt. Häufig blockiert eine Sicherheitsprüfung den Zugriff, die aufgerufene Domain zeigt auf eine falsche Cloudflare-Konfiguration oder der eigentliche Webserver ist nicht erreichbar. Notiere zuerst den angezeigten Fehlercode und die Cloudflare Ray ID, prüfe dann dieselbe Adresse in einem privaten Browserfenster und anschließend über ein anderes Netzwerk. So lässt sich schnell erkennen, ob die Ursache im Browser, bei deiner öffentlichen IP-Adresse oder beim Betreiber der Website liegt.
Eine Cloudflare-Seite ist außerdem nicht immer eine Fehlermeldung. Hinweise wie eine laufende Browserprüfung oder eine Aufforderung zur Bestätigung können Teil des Schutzes gegen automatisierte Zugriffe sein. Bleibt die Prüfung in einer Schleife hängen, erscheint „Access denied“ oder wird ein nummerierter Fehler angezeigt, entscheidet der genaue Seitentyp über den nächsten Schritt.
Zuerst feststellen, welche Cloudflare-Seite angezeigt wird
Cloudflare arbeitet als vorgeschalteter DNS-, Proxy- und Sicherheitsdienst. Bei entsprechend eingerichteten Domains nimmt Cloudflare die Verbindung zunächst entgegen und leitet zulässige Anfragen an den eigentlichen Webserver weiter. Eine sichtbare Cloudflare-Seite kann daher an mehreren Stellen dieser Verbindung entstehen.
- Browser- oder Sicherheitsprüfung: Die Seite fordert zum Warten oder Bestätigen auf. Cookies und JavaScript müssen dabei meist funktionieren.
- Zugriff verweigert: Eine Sicherheitsregel des Websitebetreibers hat deine Anfrage, IP-Adresse oder Region abgewiesen.
- Zu viele Anfragen: Eine Ratenbegrenzung wurde ausgelöst. Wiederholtes Neuladen kann die Sperre verlängern.
- DNS- oder Hostfehler: Cloudflare kann den für die Domain eingetragenen Ursprungsserver nicht richtig auflösen oder erreichen.
- Serverfehler: Cloudflare ist erreichbar, erhält vom eigentlichen Webserver aber keine brauchbare oder rechtzeitige Antwort.
Übernimm den Fehlercode genau, falls einer eingeblendet wird. Auch die Ray ID am unteren Rand der Seite ist nützlich: Sie kennzeichnet die betreffende Anfrage und hilft dem Websitebetreiber oder dessen Hosting-Support bei der Zuordnung. Die Ray ID selbst ist kein Entsperrcode und behebt den Fehler nicht.
Mit drei Gegenproben die Fehlerseite eingrenzen
Ändere nicht sofort DNS-Einstellungen, Browserprofile oder Sicherheitssoftware. Drei risikoarme Tests zeigen meist, auf welcher Seite der Verbindung weitergesucht werden muss.
- Privates Browserfenster öffnen: Funktioniert die Website dort, liegt die Ursache wahrscheinlich an Cookies, Erweiterungen oder gespeicherten Websitedaten des normalen Profils.
- Anderen Browser auf demselben PC verwenden: Scheitert nur ein Browser, ist Windows-DNS als alleinige Ursache unwahrscheinlich. Scheitern alle Browser gleich, kommen Netzwerk, IP-Sperre oder ein Fehler der Website infrage.
- Dasselbe Gerät über ein anderes Netzwerk testen: Verwende beispielsweise vorübergehend einen mobilen Hotspot statt des Heimnetzes. Funktioniert die Seite dort, spricht das für ein Problem mit der bisherigen öffentlichen IP-Adresse, dem Router, einem VPN, einem Filter oder der DNS-Auflösung im ersten Netzwerk.
Bleibt dieselbe Cloudflare-Fehlerseite auf mehreren Geräten und in voneinander unabhängigen Netzwerken sichtbar, kann ein lokaler Windows-Fehler weitgehend ausgeschlossen werden. In diesem Fall muss meistens der Websitebetreiber seine Cloudflare-, DNS- oder Serverkonfiguration prüfen.
Eine hängende Sicherheitsprüfung im Browser beheben
Eine Cloudflare-Prüfung benötigt je nach Konfiguration funktionierendes JavaScript, Cookies und eine unveränderte Kommunikation zwischen Browser und Website. Datenschutz-Erweiterungen, Skriptblocker, restriktive Cookie-Regeln oder Filterprogramme können den Ablauf unterbrechen. Typisch ist eine Seite, die immer wieder neu lädt, ohne zur Website weiterzuleiten.
Gehe in dieser Reihenfolge vor:
- Prüfe, ob Datum, Uhrzeit und Zeitzone in Windows stimmen. Eine deutlich falsche Systemzeit kann sichere Webverbindungen und zeitgebundene Prüfungen beeinträchtigen.
- Erlaube Cookies und JavaScript für die betroffene Domain. Eine vollständige Freigabe für alle Websites ist dafür nicht erforderlich.
- Deaktiviere Erweiterungen nur testweise und nur für diese Website. Beginne mit Skriptblockern, Werbefiltern, Datenschutz-Erweiterungen und Erweiterungen, die den Browser-Agenten oder Netzwerkverkehr verändern.
- Lösche ausschließlich die Websitedaten der betroffenen Domain. Das schont Anmeldungen und Einstellungen anderer Websites.
- Schließe alle Registerkarten der Domain, starte den Browser neu und rufe die Adresse einmal auf. Vermeide schnelles, wiederholtes Neuladen.
Funktioniert der Zugriff nach dem Abschalten einer Erweiterung, aktiviere die übrigen Erweiterungen wieder einzeln. So bleibt nur die tatsächlich störende Ausnahme deaktiviert. Scheitert auch ein frisches privates Fenster ohne aktive Erweiterungen, ist ein beschädigter Cookie im normalen Profil kaum noch die wahrscheinlichste Erklärung.
VPN, Proxy und öffentliche IP-Adresse als Ursache prüfen
Cloudflare bewertet nicht nur den Browser, sondern auch Merkmale der Verbindung. Eine von vielen Personen verwendete VPN-Ausgangsadresse kann bereits durch ungewöhnlich viele Anfragen aufgefallen sein. Dasselbe gilt für Unternehmens-Proxys, Datenschutznetze und manche gemeinsam genutzten Anschlüsse.
Trenne ein selbst aktiviertes VPN testweise und rufe die Website erneut auf. Ist der Zugriff dann möglich, musst du weder Windows zurücksetzen noch den DNS-Server ändern. Wähle bei Bedarf einen anderen VPN-Standort oder kläre mit dem VPN-Anbieter, ob die verwendete Ausgangsadresse eingeschränkt ist.
Bei einem Firmen-PC darfst du einen verwalteten Proxy, Webfilter oder Sicherheitsclient nicht eigenmächtig entfernen. Teste die Website stattdessen auf einem privaten Gerät und melde der IT-Abteilung die Domain, Uhrzeit, den Fehlercode und die Ray ID. Funktioniert die Website außerhalb des Firmennetzes, kann die IT gezielt den Proxy- oder Filterpfad untersuchen.
Ein Fehlercode für verweigerten Zugriff lässt sich als Besucher normalerweise nicht durch wiederholtes Laden umgehen. Warte bei einer Ratenbegrenzung zunächst ab. Bleibt eine Sperre bestehen, benötigt der Websitebetreiber die angezeigten Diagnosedaten und gegebenenfalls deine öffentliche IP-Adresse. Veröffentliche diese Angaben nicht in einem öffentlichen Forum.
Wann eine DNS-Prüfung unter Windows sinnvoll ist
Eine DNS-Prüfung passt vor allem dann, wenn die Adresse auf eine unerwartete Cloudflare-Seite führt, nur in einem bestimmten Netzwerk falsch aufgelöst wird oder nach einer bekannten Domainumstellung ein alter Zustand bestehen bleibt. Bei einer sichtbaren Zugriffssperre oder einer endlosen Browserprüfung ist das Leeren des DNS-Caches dagegen selten die passende erste Maßnahme.
Öffne eine Eingabeaufforderung und frage die Domain ohne Protokoll und Pfad ab. Ersetze beispiel.de durch den tatsächlichen Domainnamen:
nslookup beispiel.deUnter PowerShell steht eine ausführlichere Abfrage zur Verfügung:
Resolve-DnsName beispiel.deDie Ausgabe kann bei einer über Cloudflare bereitgestellten Website Cloudflare-Adressen enthalten. Das ist allein noch kein Fehler und verrät nicht zwingend die Adresse des Ursprungsservers. Aussagekräftig wird der Test durch den Vergleich: Liefert derselbe Domainname im Heimnetz und über einen mobilen Hotspot unterschiedliche Ergebnisse, können ein lokaler DNS-Cache, der Router, ein Filterdienst oder unterschiedliche DNS-Antworten beteiligt sein.
Erhältst du eine Meldung, dass der Name nicht vorhanden ist, prüfe zuerst die Schreibweise und besonders die verwendete Subdomain. www.beispiel.de und beispiel.de können unterschiedliche DNS-Einträge besitzen. Eine funktionierende Hauptdomain beweist daher nicht, dass jede Subdomain richtig eingerichtet ist.
Den Windows-DNS-Cache gezielt leeren
Wurde die Domain kürzlich umgestellt oder unterscheidet sich die lokale Antwort von einem anderen Netzwerk, kannst du den Windows-DNS-Cache leeren. Der Befehl entfernt nur zwischengespeicherte DNS-Antworten auf dem PC; er ändert weder den eingestellten DNS-Anbieter noch die Cloudflare-Konfiguration der Website.
Öffne die Eingabeaufforderung und führe aus:
ipconfig /flushdnsBei erfolgreicher Ausführung bestätigt Windows, dass der DNS-Auflösungscache geleert wurde. Schließe danach den Browser vollständig, starte ihn neu und rufe die Domain erneut auf. Bleibt die Cloudflare-Seite unverändert und tritt sie auch über einen mobilen Hotspot auf, bringt ein wiederholtes Leeren des Caches keinen zusätzlichen Nutzen.
Fehler beim Ursprungsserver sind nicht auf dem PC reparierbar
Cloudflare kann erreichbar sein, während der dahinterliegende Webserver ausfällt, zu langsam antwortet oder Verbindungen von Cloudflare zurückweist. Besucher sehen dann eine Cloudflare-Fehlerseite, obwohl ihre Internetverbindung und DNS-Auflösung grundsätzlich funktionieren.
Eine einfache Abgrenzung genügt: Wenn mehrere Browser, Geräte und Netzwerke denselben serverbezogenen Fehler melden, liegt die Reparatur beim Betreiber. Lokale Maßnahmen wie Browser-Neuinstallation, Router-Reset, Änderung der Windows-Firewall oder Wechsel des DNS-Servers wären in dieser Situation unverhältnismäßig.
Betreibst du die betreffende Website selbst, prüfe den Fehler nicht nur von außen. Ordne zuerst den angezeigten Code und die Ray ID in Cloudflare ein und kontrolliere anschließend:
- ob die DNS-Einträge in Cloudflare auf den vorgesehenen Ursprungsserver zeigen,
- ob der Ursprungsserver direkt erreichbar und der Webdienst gestartet ist,
- ob Firewall oder Hosting-Schutz Verbindungen aus dem Cloudflare-Netz blockieren,
- ob das Zertifikat und der in Cloudflare gewählte SSL/TLS-Modus zusammenpassen,
- ob Weiterleitungen zwischen HTTP, HTTPS und verschiedenen Hostnamen eine Schleife erzeugen.
Ändere nicht mehrere dieser Punkte gleichzeitig. Beginne mit dem zur Fehlerklasse passenden Prüfpunkt, dokumentiere den Ausgangszustand und teste nach jeder Änderung erneut. Bei einem verwalteten Hosting-Angebot sind Fehlercode, Ray ID, Domain und Zeitpunkt die zweckmäßigsten Angaben für den Support.
Eine echte Cloudflare-Seite von einer Täuschung unterscheiden
Der Name Cloudflare auf einer Seite beweist nicht, dass die Anzeige echt ist. Betrüger können Gestaltung und Texte nachahmen. Prüfe die Adresse in der Browserleiste Zeichen für Zeichen. Sie muss zu der Website gehören, die du aufrufen wolltest. Ein abweichender Domainname, ein Downloadangebot oder die Aufforderung, einen PowerShell- beziehungsweise Eingabeaufforderungsbefehl auszuführen, ist ein deutliches Warnsignal.
Eine normale Sicherheitsprüfung verlangt keine Installation unbekannter Programme und keine Eingabe deines Windows-Kennworts. Führe auch keine Befehle aus der Zwischenablage aus, die angeblich eine Browserprüfung abschließen sollen. Schließe die Registerkarte, wenn eine Seite solche Schritte fordert.
Bei einer unerwarteten Anmeldeseite gilt ebenfalls Vorsicht. Rufe die bekannte Domain neu über ein selbst gesetztes Lesezeichen oder durch manuelle Eingabe auf, anstatt einem Link aus einer Nachricht zu folgen. Das schützt nicht nur vor gefälschten Cloudflare-Seiten, sondern auch vor vorgeschalteten Phishing-Seiten mit ähnlich geschriebenen Domainnamen.
Priorisierte Entscheidung für den nächsten Schritt
- Funktioniert die Website im privaten Fenster, bereinige die Websitedaten der Domain und prüfe die Browsererweiterungen einzeln.
- Funktioniert sie nur ohne VPN oder in einem anderen Netzwerk, liegt die Ursache wahrscheinlich an der bisherigen öffentlichen IP-Adresse, einem Proxy oder einem Netzwerkfilter.
- Weicht nur die DNS-Antwort eines Netzwerks ab, vergleiche die Auflösung und leere bei begründetem Verdacht einmal den Windows-DNS-Cache.
- Erscheint dieselbe serverbezogene Cloudflare-Meldung überall, sende Fehlercode, Ray ID, Domain und Zeitpunkt an den Websitebetreiber.
- Fordert die Seite zu einem Download, einem kopierten Befehl oder zur Eingabe von Windows-Zugangsdaten auf, brich den Vorgang ab und prüfe die Domain.
Häufige Fragen zu Cloudflare-Fehlerseiten
Kann eine Cloudflare-Seite durch Schadsoftware verursacht werden?
Eine echte Cloudflare-Prüfung ist für sich genommen kein Hinweis auf Schadsoftware. Verdächtig wird die Situation, wenn viele unverbundene Domains auf dieselbe fremde Seite umgeleitet werden, die Browseradresse nicht zur gewünschten Website passt oder unbekannte Zertifikatswarnungen erscheinen. Prüfe dann Browsererweiterungen, Proxy-Einstellungen und das System mit Microsoft Defender, statt Anweisungen der angezeigten Seite auszuführen.
Warum funktioniert die Website auf dem Smartphone, aber nicht am PC?
Nutzt das Smartphone Mobilfunk und der PC das Heimnetz, verwenden beide Geräte unterschiedliche öffentliche IP-Adressen und möglicherweise unterschiedliche DNS-Wege. Funktioniert das Smartphone nur über Mobilfunk, teste es zusätzlich im WLAN. Scheitert es dort ebenfalls, liegt der Unterschied eher am Netzwerk als am Windows-PC. Funktioniert es auch im WLAN, konzentriert sich die Prüfung auf Browserprofil, VPN, Proxy oder Sicherheitssoftware des PCs.
Muss ich Cloudflare auf meinem Windows-PC deinstallieren?
Cloudflare ist bei einer normalen Schutz- oder Fehlerseite nicht als Programm auf deinem PC installiert. Die Anzeige wird von der aufgerufenen Website beziehungsweise deren vorgeschaltetem Dienst geliefert. Nur wenn du selbst eine Cloudflare-Anwendung, einen VPN-Dienst oder einen Unternehmensclient eingerichtet hast, existiert eine lokale Komponente. Deinstalliere sie nicht pauschal, sondern prüfe zuerst durch vorübergehendes Trennen, ob sie am Fehler beteiligt ist.
