Ce înseamnă mesajul „Please wait while your request is being verified.” de la Imunify360?

Dacă ai văzut, la accesarea unui site, o pagină albă (sau cu un mesaj scurt) pe care scrie „Please wait while your request is being verified…” („Te rugăm să aștepți în timp ce cererea ta este verificată…”), nu te speria: nu este o eroare și nu înseamnă că site-ul a fost blocat sau compromis. Este o pagină de verificare afișată de Imunify360, sistemul de securitate care rulează pe serverele HostX. În acest articol îți explicăm ce este acest mesaj, de ce apare și, mai ales, de ce vizitatorii reali și roboții motoarelor de căutare (Googlebot, Bingbot etc.) nu sunt afectați.

Ce este, pe scurt

Imunify360 include un modul de protecție numit WebShield / Splash Screen. Când o cerere către site vine de la o adresă IP cu reputație incertă („gri”), Imunify360 nu o blochează direct, ci îi prezintă o provocare (challenge) – o mică verificare automată care rulează în browser prin JavaScript și cookie-uri. În timpul acestei verificări, vizitatorul vede pentru o fracțiune de secundă mesajul „Please wait while your request is being verified…”.

Scopul este simplu: să lase să treacă utilizatorii reali și browserele legitime și să oprească boții automatizați folosiți pentru atacuri (brute-force, spam, scraping, DDoS). Un browser real trece verificarea automat, fără ca vizitatorul să fie nevoit să facă ceva; un bot   care nu execută JavaScript sau o face incorect, nu o poate trece și este oprit.

De ce apare acest mesaj

Imunify360 afișează pagina de verificare atunci când adresa IP a vizitatorului se află pe o listă „gri” (grey list) – adică nu este nici clar de încredere, nici clar rău-intenționată. Motivele pot fi:

• IP-ul a avut recent o reputație scăzută în bazele de date globale folosite de Imunify360 (de exemplu a fost implicat, chiar și fără știrea proprietarului, într-o rețea de spam sau într-un dispozitiv infectat).
• Vizitatorul folosește un VPN, un proxy sau o rețea partajată (de exemplu Wi-Fi public) a cărei adresă IP a fost „murdărită” de altcineva.
• Au fost detectate prea multe cereri într-un timp scurt de la acel IP, tipar care seamănă cu un atac automatizat.
• Serverul este ținta unui atac în desfășurare, iar Imunify360 crește temporar nivelul de verificare pentru a proteja site-urile.

Verificarea durează, de regulă, una–două secunde. După ce browserul trece testul, IP-ul respectiv este considerat de încredere pentru o perioadă și vizitatorul navighează normal, fără să mai vadă mesajul la fiecare pagină.

Sunt afectate traficul valid și SEO-ul? (răspunsul scurt: nu)

Aceasta este cea mai frecventă îngrijorare, așa că o clarificăm explicit:

• Vizitatorii reali nu sunt blocați. Orice browser modern (Chrome, Firefox, Safari, Edge) execută automat verificarea JavaScript și trece mai departe. Vizitatorul vede cel mult o scurtă întârziere, o singură dată.
• Roboții motoarelor de căutare nu sunt restricționați. Imunify360 recunoaște și tratează preferențial boții legitimi ai motoarelor de căutare – Googlebot, Bingbot, YandexBot și alții. Aceștia sunt verificați prin reverse DNS (se confirmă că IP-ul aparține într-adevăr Google/Bing) și sunt lăsați să indexeze site-ul fără provocare. Prin urmare, indexarea și poziționarea în Google (SEO) nu au de suferit.
• Nu este cloaking și nu penalizează SEO. Pagina de verificare nu este afișată roboților de indexare legitimi, ci doar traficului suspect, deci nu încalcă recomandările motoarelor de căutare.

Cu alte cuvinte, mesajul „Please wait…” este o plasă de siguranță împotriva boților răi, nu un filtru care ține departe clienții reali sau motoarele de căutare.

De ce este util (nu un inconvenient)

Chiar dacă la prima vedere pare un pas în plus, această verificare aduce beneficii importante site-ului tău:

• oprește atacurile brute-force asupra paginilor de autentificare (de exemplu wp-login.php la WordPress);
• reduce spamul din formulare și comentarii;
• filtrează boții de scraping care fură conținut și consumă resurse;
• ajută la absorbirea vârfurilor de trafic din timpul atacurilor DDoS, menținând site-ul disponibil pentru vizitatorii reali.

Ce faci dacă un vizitator real primește mesajul de fiecare dată

În cazuri rare, un vizitator legitim poate fi provocat în mod repetat (de obicei din cauza IP-ului rețelei din care navighează). Iată ce poți verifica:

1. Reîncarcă pagina. De cele mai multe ori verificarea se face o singură dată, iar reîncărcarea confirmă că totul funcționează.
2. Verifică dacă browserul are JavaScript și cookie-urile activate. Verificarea Imunify360 se bazează pe ele; un browser cu JavaScript dezactivat sau o extensie foarte agresivă de blocare pot împiedica trecerea testului.
3. Testează din altă rețea. Dacă problema apare doar pe un anumit Wi-Fi/VPN, cel mai probabil IP-ul acelei rețele are reputație scăzută. Comută pe date mobile sau pe altă conexiune pentru confirmare.
4. Cere adăugarea IP-ului pe lista albă (whitelist). Dacă tu sau clienții tăi accesați constant site-ul de la o adresă IP fixă (de exemplu de la birou), aceasta poate fi trecută pe lista de excepții a Imunify360, astfel încât să nu mai fie verificată.

Cum ceri excepții sau ajustări

Pe conturile de găzduire partajată, configurarea Imunify360 este gestionată de HostX la nivel de server. Dacă un IP legitim este verificat repetat sau vrei să adaugi o adresă pe lista albă, contactează echipa de suport HostX și transmite adresa IP în cauză (o poți afla accesând hostx.ro și căutând „care este IP-ul meu” sau folosind un serviciu de tip „what is my IP”). Pe serverele VPS și dedicate cu Imunify360, administratorul are acces la panoul Imunify360 din cPanel/WHM, de unde poate gestiona lista albă, poate ajusta sensibilitatea (Grey List / Captcha) sau poate dezactiva WebShield pentru anumite situații.

Concluzie

Mesajul „Please wait while your request is being verified…” nu este o eroare, ci un semn că Imunify360 îți protejează activ site-ul. Vizitatorii reali trec verificarea automat, în una–două secunde, iar roboții legitimi ai motoarelor de căutare sunt recunoscuți și lăsați să indexeze site-ul, deci nici experiența utilizatorilor, nici SEO-ul nu au de suferit. Practic, este o barieră invizibilă pentru oameni și motoarele de căutare, dar foarte eficientă împotriva boților rău-intenționați.