VPN-verbod: Agressieve firewall van DPG Media

[Sando]

Kees schreef op woensdag 5 augustus 2026 @ 21:17:
Let wel dat Akamai niet perse die abuseip gebruikt; Op https://www.akamai.com/us/en/clientrep-lookup/ kun je wel je eigen IP bekijken.

Dus even voor een leek: Tweakers beheert samen met DPG een eigen firewall speciaal voor Tweakers gebaseerd op gegevens van de Akamai CDN?

Ik heb vandaag weer geen problemen maar zal de volgende keer met de Akamai tool kijken wat er gebeurt.

[Kees]

Sando schreef op donderdag 6 augustus 2026 @ 12:34:
[...]

Dus even voor een leek: Tweakers beheert samen met DPG een eigen firewall speciaal voor Tweakers gebaseerd op gegevens van de Akamai CDN?

Ik heb vandaag weer geen problemen maar zal de volgende keer met de Akamai tool kijken wat er gebeurt.

DPG neemt het firewall product af van Akamai en zetten die firewall aan voor al hun merken (niet alleen Tweakers, ook nu.nl, ad.nl, vk.nl rtl.nl enzovoort).

En na een recente ddos aanval zijn er wat extra opties in die firewall aangezet, waaronder de mogelijkheid om de reputatie van een IP te gebruiken voor blokkades. Die reputatie bepaald Akamai aan de hand van alles wat zij op hun netwerk zien.

Je kan dan bijvoorbeeld de NS proberen te hacken (ook een klant van Akamai), maar als je dat doet dan gaat de reputatie van het gebruikte IP omhoog op het akamai netwerk (en een hoge reputatie is in dit geval slecht) en kun je dus tegen een blokkade op Tweakers aanlopen. Dit doen wij omdat we bij de meest recente aanval zagen dat veel IP's die ons aanvielen recent al waren gezien in andere aanvallen

[durian]

Ik krijg dit als ik op het netwerk van een Zweedse Universiteit zit:

Your request was blocked by DPG Media's Web Application Firewall.
For more information contact application support and specify
Reference: 0.bd9b645f.1786536330.28cb426
ClientIP: 130.235.240.3
https://tweakers.net/

edit: en nu werkt het weer.

[ Voor 5% gewijzigd door durian op 12-08-2026 15:20 ]

[Wokschotel]

Vanuit een Duitse ICE trein kan ik er via de onboard wifi niet op. Niet handig gezien de geweldige mobiele dekking in Duitsland…

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.448f1402.1786606935.710b7d
• ClientIP: 185.104.138.120
• https://tweakers.net/

[Kees]

durian schreef op woensdag 12 augustus 2026 @ 14:10:
Ik krijg dit als ik op het netwerk van een Zweedse Universiteit zit:

Your request was blocked by DPG Media's Web Application Firewall.
For more information contact application support and specify
Reference: 0.bd9b645f.1786536330.28cb426
ClientIP: 130.235.240.3
https://tweakers.net/

edit: en nu werkt het weer.

Dat was een hele korte blok; zo te zien denkt Akamai dat je een bot was en zijn uiteindelijk 180 van de 6000 requests op woensdag geblocked. Ik gok dat dat een 'burst' block was. Die blocken inderdaad heel erg kort


En @Wokschotel jouw ip is volgens Akamai nonstop ddos aanvallen aan het doen. Dat lijkt mij wat overdreven want ik gok dat gewoon het hele duitse trein netwerk via 1 ip naar buiten gaat. Maar daar kan ik niet heel veel aan doen

[ Voor 15% gewijzigd door Kees op 14-08-2026 11:23 ]

[Sando]

@durian @Wokschotel op het moment dat jullie tegen de fout aanlopen moet je even kijken waarom Akamai zo drastisch doet via deze link: https://www.akamai.com/us/en/clientrep-lookup/

Die link bekijkt alleen je huidige ip, voor zover ik weet kan je niet een ander ip intypen. Als je reeds geswitcht bent kan je hier kijken: https://www.abuseipdb.com

Ik heb deze informatie toegevoegd aan de openingspost.

[alwetend]

Na wat irritatie van mijn ksnt toch maar eens gaan zoeken naar de reden waarom ik met betaalde proton vpn steeds vaker geen toegang kreeg.

Hoe vervelend ik het ook vind, als ik jullie (tweakers) verhaal lees. Dan snap ik wel waarom deze keuze gemaakt wordt. Nu ververs ik bij proton het IP (andere locatie) totdat ik wel erin kan.

Ergens schreef iemand dat de negatieve score (10 het hoogst) weer daalt na een periode zonder aanvallen vanaf dat IP. Is er bekend hoelang die periode is?

Als ik mij niet vergis krijgt een IP dat aanvallen uitvoert een score van 10. En Tweakers (firewall) blokkeert vanaf 9 en hoger. Wanneer een IP dus en 10 heeft, dan zou het na twee termijnen zonder aanvallen weer op een score van 8 zitten en weer toegang krijgen, klopt dat?

[Kees]

alwetend schreef op zondag 23 augustus 2026 @ 22:57:

Als ik mij niet vergis krijgt een IP dat aanvallen uitvoert een score van 10. En Tweakers (firewall) blokkeert vanaf 9 en hoger. Wanneer een IP dus en 10 heeft, dan zou het na twee termijnen zonder aanvallen weer op een score van 8 zitten en weer toegang krijgen, klopt dat?

Klopt helemaal. En een termijn duurt 1 dag.

[alwetend]

Kees schreef op maandag 24 augustus 2026 @ 13:27:
[...]

Klopt helemaal. En een termijn duurt 1 dag.

Duidelijk, bedankt voor je reactie. Dat is best een nette korte tijd.

[ocf81]

Kennelijk gebeurt het ook op paginaniveau? Ik kan/mag overal bij, behalve dan bij de FP.

[ Voor 6% gewijzigd door ocf81 op 26-08-2026 10:24 ]

[cupra4]

Het is zelfs browser afhankelijk merk ik. In firefox geblokkeerd, in Edge werkt het nog gewoon.

[Winkiller]

OMG - Nu ook met VPN op België, it wasn't me

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.257bdd58.1787748120.9e2230
ClientIP: 5.253.205.220
https://tweakers.net/

[MahRain]

Ik kwam het net ook tegen, niet met mijn (ingelogde) firefox over ProtonVPN, maar wel in mijn experimentele Ladybird browser.

Wellicht is de combinatie van niet ingelogd (cookie) + ProtonVPN + Ladybird te spannend voor Tweakers.net...

[DaFeliX]

cupra4 schreef op woensdag 26 augustus 2026 @ 14:37:
Het is zelfs browser afhankelijk merk ik. In firefox geblokkeerd, in Edge werkt het nog gewoon.

Het is afhankelijk van een heel aantal factoren; niet alleen van het IP zelf. Dus het klopt dat het óók van de user-agent afhangt.

[TiZu]

Hier zelfde probleem vanaf een remote desktop VPS op mijn eigen server in een datacenter.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.d071002.1787822744.28dce70a
• ClientIP: 2001:678:e20:20::4
• https://tweakers.net/

Maar dan specifiek ook alleen de homepage. Over pagina's lijkt wel goed te gaan.

Bij Akamai en AbuseIPDB geen meldingen.

[Nextron]

quote: https://tweakers.net/

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.488a1402.1787831501.10ef5d94
• ClientIP: 161.129.60.40
• https://tweakers.net/

quote: https://www.akamai.com/us/en/clientrep-lookup/

The IP Address 161.129.60.40 did not receive a bad risk score.

quote: Pale Moon User-agent

Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Goanna/6.9 Firefox/128.0 PaleMoon/34.3.2

Dat is wel via een VPN met weinig voorkomende browser. In Vivaldi op dezelfde PC krijg ik wel toegang. De Vivaldi user-agent gespooft in Pale Moon geeft alsnog geen toegang.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.488a1402.1787832637.1160d24a
• ClientIP: 161.129.60.40
• https://tweakers.net/

[AtHomer]

Sinds woensdag heb ik hier opvallend veel last van via Proton VPN. Alleen op de frontpage krijg ik deze meldingen. Op GoT, nu.nl en rtl.nl niks gemerkt.

Edit: The IP Address 130.195.250.104 did not receive a bad risk score.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.c86bd117.1787836578.8d90e6e
ClientIP: 130.195.250.104
https://tweakers.net/

[ Voor 9% gewijzigd door AtHomer op 27-08-2026 15:26 ]

[wildhagen]

Access Denied
Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.d7fb1202.1787837450.9a87a7f
ClientIP: 193.248.191.147
https://tweakers.net/

Ik gebruik geen VPN. Dit probleem doet zich alleen voor als ik via de WiFi van mijn vakantie adres (Corsica, Frankrijk) werk, ga ik via 4G werkt het wel goed.

Alleen de FP heeft dit, op GoT gaat het wel goed.

Het genoemde IP is niet gemarkeerd op Akanai en ook AbuseIPDB kent er geen meldingen van.

Zie ook Ip adres blocked

Dit speelt nu al een dag of 10, zou fijn zijn als het eens opgelost werd...

[henk717]

Heb er zelf met protonvpn ook heel veel last van (locatie zwitserland), kan overal bij, geen slechte IP reputatie en als ik een paar keer op F5 druk kom ik er wel door.

Dus misschien een instantie van de firewall overstuur?

[Daniel36]

Ik had er een paar weken geleden een klein beetje last van.
Locatie in vpn app gewijzigd en sindsdien geen last meer gehad.

[AtHomer]

Vanochtend weer heel veel blocks gehad, op meer dan 10 IP's.

Ik kom er nu achter dat ik wel een artikel mag lezen, bijv. deze, maar de frontpage mag ik met datzelfde IP nu niet op:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8ec1702.1787899510.e862ce8
ClientIP: 185.90.60.216
https://tweakers.net/

[LightStar]

Ook hier heb ik last van maak gebruik van Mullvad VPN welke geconfigureerd staat op onze router, maar het is meer dan enkel tweakers wat niet meer werkt ook Nu.nl geeft bij mij problemen

[ehtweak]

metoo

Sinds een paar dagen mag ik vanaf ons netwerk (middelbare school) de FP niet meer zien. Het ene moment wel, het andere moment weer niet.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.16c31302.1787908988.14287e9
ClientIP: 145.131.115.84
https://tweakers.net/

Volgens mij is de finetuning van de DPG firewall niet echt 'fine'.

[wildhagen]

Ik denk dat het een goed idee zou zijn om die firewall er tijdelijk even tussenuit te halen tot dit probleem is opgelost. Of in ieder geval deze specifieke niet goed werkende rule.

Nu hebben legitieme gebruikers er serieus last van. Het kan toch niet de bedoeling van die firewall zijn om legitieme users lastig te vallen?

Hier doet het probleem zich wederom voor, zoals vrijwel elke dag rond deze tijd....

[franssie]

Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

[wildhagen]

franssie schreef op vrijdag 28 augustus 2026 @ 18:19:
Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

Het treed ook op zonder VPN. Ik draai geen enkele vorm van VPN en heb er elke middag gedurende 30 tot 45 minuten last van.

En aleen de FP, GoT wordt niet getroffen.

[AtHomer]

Vandaag is het weer raak. Ik mag wel naar nu.nl, rtl.nl, GoT, ook wel naar het nieuwsoverzicht, maar niet naar de frontpage.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.f2b62417.1787987811.7875854
ClientIP: 146.70.182.6
https://tweakers.net/

[amigob2]

Hie dus ook last van, maar worden de personen die hier dus last van hebben niet onder deel van het probleem, door meteen een ander VPN te kiezen, en of refresh te doen die bij mijn VPN provider meteen een nieuwe IP krijgt ?

[sambalbaj]

franssie schreef op vrijdag 28 augustus 2026 @ 18:19:
Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

Toch zal je juist op Tweakers relatief veel vpn gebruikers zien, meer dan op andere dpg sites.

Overigens is het met de grote man-in-the-middle van het internet Cloudflare niet veel beter.

[absrnd]

Het lijkt op volkomen willekeur.
Ik gebruik VPN en adblocker.
Als ik een "ACCES DENIED" melding krijg, kom ik na 1x of 2x herladen van de pagina gewoon door

[AtHomer]

Ik weet niet of het zin heeft, maar ik geef vandaag maar weer mijn blokkade door. Ik kan overal heen, ook binnen de website, behalve de frontpage. Tot dit opgelost is gebruik ik het nieuwsoverzicht maar als landingspagina... Refreshen helpt mij niet.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.16b4dc17.1788167537.113efe1a
ClientIP: 130.195.250.102
https://tweakers.net/

[CedricD]

Technisch niet VPN, wel via neko op mijn VPS.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.a53bd417.1788168721.3e4b20fd
ClientIP: 185.223.x.x
https://tweakers.net/

[ Voor 8% gewijzigd door CedricD op 31-08-2026 11:43 ]

[vanaalten]

En ook hier ineens een actieve firewall:

code:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

    Reference: 0.dd3e1202.1788176074.52562a35
    ClientIP: 69.84.205.xxx
    https://tweakers.net/

Niet alleen het forum, ook de frontpage is nu vanaf m'n werk-PC niet bereikbaar

[Ample Energy]

Ah ja, hier ook een VPN “uiteraard”. Verminderde performance en de helft van de keren dat ik naar de FP wil “access denied”. Maar goed, is te overleven. Ga er vanuit dat men in de logs wel kan zien om hoeveel incidenten het gaat, maar ben alvast blij dat het ook andere gebruikers treft zodat er misschien wel een oplossing voor kan worden gemaakt.

[cupra4]

Heb nu ook mijn IP gechecked, geen bad risk score, dus wat triggert dit? Gezien de hoeveelheid meldingen moet hier iemand eens naar gaan kijken want dit werkt zo niet. Leest er hier überhaupt wel iemand van beheer mee?

[CedricD]

cupra4 schreef op dinsdag 1 september 2026 @ 07:48:
Heb nu ook mijn IP gechecked, geen bad risk score, dus wat triggert dit? Gezien de hoeveelheid meldingen moet hier iemand eens naar gaan kijken want dit werkt zo niet. Leest er hier überhaupt wel iemand van beheer mee?

@Kees ?

[Kees]

Dat is weer een nieuwe maatregel. We blocken nu ook 'aggresieve scrapers', maar ik denk dat we die maar weer gaan uitzetten, daar krijgen we teveel false positives door

[ocf81]

Het zou fijn zijn als ik de FP weer kan bezoeken. De laatste keer dat ik die heb kunnen zien was ongeveer een week geleden.

[Kees]

ocf81 schreef op dinsdag 1 september 2026 @ 11:22:
Het zou fijn zijn als ik de FP weer kan bezoeken. De laatste keer dat ik die heb kunnen zien was ongeveer een week geleden.

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

[ocf81]

Kees schreef op dinsdag 1 september 2026 @ 11:30:
[...]

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

TOR gebruikt altijd de ESR-uitgave van Firefox, dus dit is de nieuwste versie van mijn browser. TOR is voor mij de primaire browser voor het bezoeken van internetsites waar gebruikers worden gevolgd door derde partijen (zowat elke site dus) en ik denk er met geen haar over om daar van af te stappen.

[ Voor 6% gewijzigd door ocf81 op 01-09-2026 11:35 ]

[Kees]

ocf81 schreef op dinsdag 1 september 2026 @ 11:34:
[...]

TOR gebruikt altijd de ESR-uitgave van Firefox, dus dit is de nieuwste versie van mijn browser. TOR is voor mij de primaire browser voor het bezoeken van internetsites waar gebruikers worden gevolgd door derde partijen (zowat elke site dus) en ik denk er met geen haar over om daar van af te stappen.

Zo te zien is de nieuwe ESR (want die is er al een tijdje) nu in alpha bij Tor, dus die zal dan binnenkort wel updaten

[cupra4]

Kees schreef op dinsdag 1 september 2026 @ 11:30:
[...]

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

Draai de laatste versie van Firefox, maar mag de fp niet zien. Maar mag het het in Chrome en Edge wel.

[AtHomer]

Ik draai Firefox ESR 140.14.0, uit Debian stable, geen updates beschikbaar, maar ik mag niet naar de frontpage. Met Chromium 151.0.7922.173, ook uit de Debian stable repo, mag ik wel naar de frontpage.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.9cfd4817.1788256448.22c3a35
ClientIP: 212.92.104.218
https://tweakers.net/

[Matthijs8]

Hier op Fedora 44 op Firefox kom ik ook niet op de frontpage. Net geupdate naar Firefox 155.0, maar geen verschil:
Reference: 0.d76b1002.1788287674.1f92363a
Op Chromium kan ik wel de frontpage openen.
Geen VPN of Tor in gebruik.

[wPlayNL]

Hier op het werk ook de volgende melding op de frontpage:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[oohh]

Voor wat het waard is, hieronder mijn error-message. Ik maak gebruik van Cloudflare One/WARP en kan de site al een aantal dagen niet goed bereiken. URL is een beetje apart - schijnbaar heb ik ergens random op geklikt. De error krijg ik echter overal.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.e2071002.1788335886.5621a453
ClientIP: 104.28.251.139
https://tweakers.net/i/EcrckpAOmMCNFFln9rSuTJpszhg=/fit-in/4920x3264/filters:max_bytes(3145728):no_upscale():strip_icc():strip_exif()/f/image/bvEQEAUjgd1cxee8KRomwJpk.jpg?f=user_large

[dehardstyler]

Ik krijg nu echt elke keer, met elk IP adres, met elke browser zowel mobiel (wifi en 4G/5G) als op mijn desktop en ook op mijn werk laptop elke keer eerst een keer een blokkade. En dan refresh ik en dan kom ik er ook met echt elke mogelijkheid in een keer door heen. Ik word dus eigenlijk niet geblokkeerd, maar het is wel een button press extra en tijd is geld he.

[TiZu]

TiZu schreef op donderdag 27 augustus 2026 @ 11:28:
Hier zelfde probleem vanaf een remote desktop VPS op mijn eigen server in een datacenter.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.d071002.1787822744.28dce70a
• ClientIP: 2001:678:e20:20::4
• https://tweakers.net/

Maar dan specifiek ook alleen de homepage. Over pagina's lijkt wel goed te gaan.

Bij Akamai en AbuseIPDB geen meldingen.

@Kees Blijf dit probleem houden op de frontpage. Ik maak gebruik van de meest recente Firefox op Ubuntu 26.04 Desktop.

Het IPv6 block waarvan uit ik verbinding maak is mijn eigen /48 block announced vanuit mijn eigen ASN. Zoals aangegeven zie ik geen vermeldingen bij Akamai en AbuseIPDB. Blokkeren op IP reputatie is dan ook false positive. Als er geblokkerd word op User Agent vind ik dat ook merkwaardig als je gebruikt maakt van de meest recente Firefox op Ubuntu.

[jvdberg]

Ik heb hier ook last van zonder VPN met m'n Vivaldi browser. Vivaldi heeft ingebouwde ad- en tracker-blocking, maar voor tweakers heb ik die staan op alleen trackers blokkeren. Trackers enablen is voor mij een no-go.

Mijn huidige IP staat niet aangemerkt als bekende abuser, zowel Akamai's client reputation als abuseipdb.com uit de opening post geven daar nul risico voor.

Wat opvalt: als ik de site data clear (dus local/session storage, cookies en cache), doet hij het wel weer. Maar dat is mega irritant, want dan moet je dus ook weer opnieuw inloggen.

[Kees]

TiZu schreef op woensdag 2 september 2026 @ 10:42:
[...]

@Kees Blijf dit probleem houden op de frontpage. Ik maak gebruik van de meest recente Firefox op Ubuntu 26.04 Desktop.

Het IPv6 block waarvan uit ik verbinding maak is mijn eigen /48 block announced vanuit mijn eigen ASN. Zoals aangegeven zie ik geen vermeldingen bij Akamai en AbuseIPDB. Blokkeren op IP reputatie is dan ook false positive. Als er geblokkerd word op User Agent vind ik dat ook merkwaardig als je gebruikt maakt van de meest recente Firefox op Ubuntu.

Ja, jij krijgt een classificatie (Headless browser - Multi-library 6) die gewoon niet klopt. We zijn er mee bezig om het te tunen.

jvdberg schreef op woensdag 2 september 2026 @ 11:37:
Ik heb hier ook last van zonder VPN met m'n Vivaldi browser. Vivaldi heeft ingebouwde ad- en tracker-blocking, maar voor tweakers heb ik die staan op alleen trackers blokkeren. Trackers enablen is voor mij een no-go.

Daar kan ik nog enigszins bij inkomen; Vivaldi doet gek met hun useragent en krijgt de classificatie "Fingerprint Anomaly - Windows Device Spoofing"

De reden dat we strenger zijn geworden is omdat we redelijk wat ddos aanvallen binnen krijgen de laatste tijd. Afgelopen weekend nog kwamen er meer dan 47 miljard requests binnen (waarvan een substantieel deel over tor). Mede dankzij deze tuning hebben de meeste gebruikers er weinig last van gehad. Het is dus niet alsof we voor de lol jullie blocken of omdat jullie advertenties en trackers blokkeren.

[ Voor 14% gewijzigd door Kees op 02-09-2026 12:25 ]

[vanaalten]

Kees schreef op woensdag 2 september 2026 @ 12:21:
De reden dat we strenger zijn geworden is omdat we redelijk wat ddos aanvallen binnen krijgen de laatste tijd. Afgelopen weekend nog kwamen er meer dan 47 miljard requests binnen (waarvan een substantieel deel over tor). Mede dankzij deze tuning hebben de meeste gebruikers er weinig last van gehad. Het is dus niet alsof we voor de lol jullie blocken of omdat jullie advertenties en trackers blokkeren.

Dan toch even een positieve noot: ik had maandagmiddag ineens last van die firewall, maar gisteren en vandaag niet meer. Dus het finetunen lijkt het voor mij te hebben opgelost, dank daarvoor!

[jvdberg]

Kees schreef op woensdag 2 september 2026 @ 12:21:
Daar kan ik nog enigszins bij inkomen; Vivaldi doet gek met hun useragent en krijgt de classificatie "Fingerprint Anomaly - Windows Device Spoofing"

Laten we wel wezen, de enige reden dat Vivaldi "gek doet" met de user agent string, is omdat dat ding eigenlijk vooral misbruikt wordt voor onterechte feature detection en/of allerlei onfrisse tracking doeleinden d.m.v. fingerprinting. En eigenlijk gebeurt dat hier ook, zij het wellicht met een nobeler doel: namelijk het afwenden van ddos aanvallen.

En ik snap ook wel dat het noodzakelijk is daar iets tegen te doen, maar het blijft vervelend als je als gebruiker ook geblokkeerd wordt als side effect. Maar wat ik dan niet snap is waarom het clearen van cookies/cache hier helpt? Dat zegt mij dat die user agent string in ieder geval niet het hele verhaal is.

[AtHomer]

Vanmorgen kon ik onverwacht ineens de frontpage weer bezoeken in Firefox, maar nu toch weer een blokkade. Refreshen helpt niet.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.aef06e68.1788422959.1cb6b4ed
ClientIP: 212.92.104.210
https://tweakers.net/

[Kees]

Nee, dat is ook niet het hele verhaal. Het is een van de indicatoren die Akamai gebruikt.

Andere indicatoren zijn onder andere: waar komt het vandaan (welk ASN, is dat een hosting provider, een vpn, een proxy, een cloud provider, een gedeeld IP etc), hoe gaat de client met cookies om, voert de client javascript uit, probeert de browser een andere browser of bot na te doen, gebruiken ze de verwachte headers voor een request, komt het uit de benelux, gebruiken ze een moderne browser versie (veel bots doen een browser na die op het moment van schrijven populair was en updaten het niet; en een jaar later is dat outdated).

Maar we zijn bezig om het te fine tunen. Blijf het vooral melden, dan hebben voorbeelden

[ Voor 3% gewijzigd door Kees op 03-09-2026 10:12 ]

[Uhuruburu]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8efd4817.1788348572.57657f6
ClientIP: 146.70.86.124
https://tweakers.net/

Google Chrome Version 152.0.7977.76 (Official Build) (64-bit)

Meestal een Access Denied na het updaten van Chrome.

[ferdw]

Alleen de fp, de rest werkt gewoon FF155, geen vpn

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.8ec1702.1788450056.30051ea9
• ClientIP: 81.224.113.159
• https://tweakers.net/

[Matthijs8]

Matthijs8 schreef op dinsdag 1 september 2026 @ 20:36:
Hier op Fedora 44 op Firefox kom ik ook niet op de frontpage. Net geupdate naar Firefox 155.0, maar geen verschil:
Reference: 0.d76b1002.1788287674.1f92363a
Op Chromium kan ik wel de frontpage openen.
Geen VPN of Tor in gebruik.

Ik heb wat lopen troubleshooten, ook met alle extensies uitgeschakeld wordt ik nog geblockt op de frontpage. Schone Fedora 44 VM met ook schone Firefox 155.0 wordt ik wel toegelaten op de frontpage. Als ik de ingebouwde Enhanced Tracking Protection bij instellingen op Strict zet (met verder de default subsettings) en refresh ben ik ineens geblockt. Daarna weer terug op Standard ipv Strict maar dan blijft ik geblockt. Weer schone VM met default settings ook geblockt, maar mogelijk komt dat dan nu door de hoeveelheid pogingen om de frontpage te laden. Laatste reference is: 0.e2071002.1788459572.6eb2464b

[AtHomer]

Zowel Firefox ESR als Chromium vanochtend:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.1f045368.1788506342.67665560
ClientIP: 91.132.139.25
https://tweakers.net/

[ocf81]

Goed, de nieuwe versie van TOR is uit en het werkt nog steeds niet. Is twee weken gelden dan de laatste keer dat ik de FP heb gezien?

[CubicQ]

Ik kreeg zonet:

Access Denied
You don't have permission to access "http://www.tweakers.net/" on this server.
Reference #18.d9f51202.1788720816.9c7d47f2
https://errors.edgesuite.net/18.d9f51202.1788720816.9c7d47f2

Edgesuite is blijkbaar iets van Akamai, dus waarschijnlijk ook hieraan gerelateerd. 'Gewoon' op een Odido verbinding, met Firefox op Linux. Na een paar minuten was het probleem weer verdwenen.

[Uhuruburu]

Chrome Version 152.0.7977.83 (Official Build) (64-bit)

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5b8a1402.1788756335.93125044
ClientIP: 146.70.86.124
https://tweakers.net/

[AtHomer]

Firefox ESR 140.15.0/Linux.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.f68dead.1788764485.90aee2b
ClientIP: 146.70.182.24
https://tweakers.net/

[AtHomer]

Net kon ik wel een paar keer op de frontpage komen, nu lukt het niet meer:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.d76b1002.1789028554.1370baa2
ClientIP: 77.247.178.114
https://tweakers.net/

[Matthijs8]

Matthijs8 schreef op donderdag 3 september 2026 @ 20:26:
[...]

Ik heb wat lopen troubleshooten, ook met alle extensies uitgeschakeld wordt ik nog geblockt op de frontpage. Schone Fedora 44 VM met ook schone Firefox 155.0 wordt ik wel toegelaten op de frontpage. Als ik de ingebouwde Enhanced Tracking Protection bij instellingen op Strict zet (met verder de default subsettings) en refresh ben ik ineens geblockt. Daarna weer terug op Standard ipv Strict maar dan blijft ik geblockt. Weer schone VM met default settings ook geblockt, maar mogelijk komt dat dan nu door de hoeveelheid pogingen om de frontpage te laden. Laatste reference is: 0.e2071002.1788459572.6eb2464b

Ik kom nog steeds niet op de frontpage, ook niet met Enhanced Tracking Protection op Standard ipv Strict.
Reference met Strict: 0.2b477b5c.1789121747.8dd5d9c
Reference met Standard: 0.2b477b5c.1789121799.8ddf234

[AtHomer]

Nog regelmatig krijg ik een blokkade, soms helpt een paar keer refreshen:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.e423655f.1789198439.188e2ebe
ClientIP: 149.22.91.168
https://tweakers.net/

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.4ef90a17.1789199947.b8bbd18
ClientIP: 185.230.125.37
https://tweakers.net/

En nog maals:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.20173317.1789226784.3e4db350
ClientIP: 185.230.125.37
https://tweakers.net/

Nog een keer.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.b6d01702.1789240109.5c2b0e5
ClientIP: 185.230.125.37
https://tweakers.net/

[ Voor 56% gewijzigd door absrnd op 12-09-2026 21:09 ]

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.4417655f.1789283674.14861ae0
ClientIP: 87.249.133.229
https://tweakers.net/

[henk717]

Dit loopt nu al weken en het is niet de reputatie van het VPN IP.
Er zijn namelijk meer sites die soms een VPN blokkeren als het IP daadwerkelijk slecht is en die laten me op dat moment gewoon wel door. De reputatie check van Akamai is dan gewoon prima.
En, het meest veelzeggend je kunt tegelijk met het zelfde IP wel op nu.nl/tweakers komen.
Dus iets aan de tweakers configuratie zit fout en staat te streng.

[cupra4]

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1789450702.523d9467
• ClientIP: 155.190.34.58
• https://tweakers.net/

We zijn inmiddels weken verder en vele van de genoemde IP's (inclusief deze) hebben een perfecte score. Waarom is dit nog niet opgelost en waarom mogen we alleen de FP niet zien en de rest wel?

[DaFeliX]

cupra4 schreef op dinsdag 15 september 2026 @ 07:44:
Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1789450702.523d9467
• ClientIP: 155.190.34.58
• https://tweakers.net/

We zijn inmiddels weken verder en vele van de genoemde IP's (inclusief deze) hebben een perfecte score. Waarom is dit nog niet opgelost en waarom mogen we alleen de FP niet zien en de rest wel?

Fijn dat je meer voorbeelden geeft van false positives, dat helpt ons met het fine-tunen. Het vervelende is dat DDoS'en steeds beter worden in maskeren, waardoor er steeds meer gewone gebruikers het slachtoffer zijn van mitigaties die we uitvoeren tegen DDoS. Het is dus zo dat legitieme gebruikers last hebben van een (of meerdere) klojo(s). En laten we wel wezen, wij besteden liever onze tijd aan andere zaken dan dit.

Maar dat wil niet zeggen dat we niets doen, of dat we jou en andere gebruikers niet serieus nemen. Wel is het zo dat Tweakers over het algemeen ander verkeer ziet dan andere merken van DPG, dus wat voor een ander merk wel werkt, geeft teveel false positives voor Tweakers. En omdat de aanvallen zich met onze mitigaties aanpast, zullen we ook steeds weer andere oplossingen moeten inzetten.

Het ís dus niet eenvoudig op te lossen, en de oplossing zal fluïde moeten zijn omdat de aanvallen dat ook zijn. Er is dus geen antwoord te geven op jouw vragen.

Hopelijk geeft je dit wat inzicht in hoe serieus we het nemen, en we er alles aan doen om de balans te blijven vinden tussen het afslaan van een DDoS en de impact op reguliere gebruikers te minimaliseren.

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8971cd17.1789457118.987fce66
ClientIP: 66.234.146.60
https://tweakers.net/

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.2e661702.1789571055.cd4f96d
ClientIP: 77.247.178.114
https://tweakers.net/

[Meg]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.1f045368.1789622499.474c3654
• ClientIP: 169.150.209.170
• https://tweakers.net/

[MaZo]

Ik woon in het buitenland en krijg random soms ook - zonder VPN - een access denied melding te zien.

[ApC_IcE]

Lijkt me handig om alles in mo tags te zetten? Lijkt me niet dat iedereen hier zijn of haar ip aan het delen is?

[Boudewijn]

ApC_IcE schreef op donderdag 17 september 2026 @ 08:38:
Lijkt me handig om alles in mo tags te zetten? Lijkt me niet dat iedereen hier zijn of haar ip aan het delen is?

Het zijn vpn-endpoint-ip's

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5a3ad417.1789644745.a2732439
ClientIP: 185.107.44.202
https://tweakers.net/

[XelaRetak]

AtHomer schreef op donderdag 17 september 2026 @ 13:32:
Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5a3ad417.1789644745.a2732439
ClientIP: 185.107.44.202
https://tweakers.net/

Tja, er is ook wel wat voor de zeggen... Een Proton IP met een fraud score van 100/100

[AtHomer]

XelaRetak schreef op donderdag 17 september 2026 @ 13:56:
[...]

Tja, er is ook wel wat voor de zeggen... Een Proton IP met een fraud score van 100/100

Tja, ik moet eerlijk bekennen dat ik access denied moe ben geworden en de score niet meer controleer. Ik krijg ze al weken elke dag weer, slechte IP-score of niet.

Pro-tip voor iedereen die hier last van heeft: gebruik een RSS-reader om toch nog alle artikelen van de frontpage te kunnen zien.

[ Voor 15% gewijzigd door AtHomer op 17-09-2026 14:01 ]

[ApC_IcE]

Boudewijn schreef op donderdag 17 september 2026 @ 08:41:
[...]

Het zijn vpn-endpoint-ip's

Neehoor. Ook mensen die gewoon in het buitenland zitten zag ik

[wildhagen]

Boudewijn schreef op donderdag 17 september 2026 @ 08:41:
[...]

Het zijn vpn-endpoint-ip's

Nee, lang niet allemaal.

Ik heb het ook bij WiFi verbindingen. Zonder VPN.

De ene dag wel, de andere dag niet (met zelfde IP), en een dag later weer wel.

Soms een halfuur, soms 10 minuten, en soms ook wel 2 uur

-knip. Dit is niet constructief en draagt niet bij aan het vinden van een oplossing.

[ Voor 33% gewijzigd door rens-br op 18-09-2026 09:50 ]

[Oid]

gebruiken jullie nu akamai icm de exonet anti abuse toolbox (https://www.exonet.nl/nieuws/hoe-bescherm-je-jouw-website-of-applicatie/) of staat dat er los van? @Kees

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.35f90a17.1789659338.1f086581
ClientIP: 212.104.214.219
https://tweakers.net/

[Meg]

-knip-. Dit is niet constructief en voegt ook echt bijzonder weinig toe.

[ Voor 75% gewijzigd door rens-br op 18-09-2026 09:43 ]

[Kees]

Meg schreef op donderdag 17 september 2026 @ 17:52:

-knip-

Vakanties en vrije dagen. En een team dat heel druk is. Morgen hebben we er een meeting over.

Oid schreef op donderdag 17 september 2026 @ 17:30:
gebruiken jullie nu akamai icm de exonet anti abuse toolbox (https://www.exonet.nl/nieuws/hoe-bescherm-je-jouw-website-of-applicatie/) of staat dat er los van? @Kees

Nee, die gebruiken we nu niet. We hebben Akamai en een hele lange lijst eigen regels die vaak heel specifiek zijn in onze eigen loadbalancers.

[ Voor 52% gewijzigd door rens-br op 18-09-2026 09:43 ]

[Meg]

Kees schreef op donderdag 17 september 2026 @ 19:11:
[...]

Vakanties en vrije dagen. En een team dat heel druk is. Morgen hebben we er een meeting over.

Dank voor deze update!

[Jeronymus]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5a8a1402.1789714253.ea1f013b
• ClientIP: 158.173.3.147
• https://tweakers.net/

Overigens: na de Acces Denied heb ik mijn VPN (PIA) uitgezet en de tweakers.net-pagina gerefresht waardoor ik de website kon bezoeken. Daarna heb ik mijn VPN weer aangezet en kon ik zonder problemen op Tweakers blijven, inclusief deze post schrijven.

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.1c161502.1789715920.17b3b3b1
ClientIP: 212.104.214.219
https://tweakers.net/

[AtHomer]

The IP Address 149.22.91.177 did not receive a bad risk score.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.e423655f.1789715952.393e2176
ClientIP: 149.22.91.177
https://tweakers.net/

[ocf81]

Zucht, nu is zelfs het bezoeken van een willekeurige pagina al reden om mij te blokkeren. Ik ben het ondertussen helemaal zat en vind dit veel te ver gaan.

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8971cd17.1789721934.1a96bba
ClientIP: 212.104.214.219
https://tweakers.net/

[Kees]

We hebben nu wat extra tuning gedaan; helemaal als je ingelogt bent zou je nu minder blokkades moeten krijgen

[Dennism]

wildhagen schreef op donderdag 17 september 2026 @ 17:26:
[...]

Nee, lang niet allemaal.

Ik heb het ook bij WiFi verbindingen. Zonder VPN.

De ene dag wel, de andere dag niet (met zelfde IP), en een dag later weer wel.

Soms een halfuur, soms 10 minuten, en soms ook wel 2 uur

[mbr]-knip. Dit is niet constructief en draagt niet bij aan het vinden van een oplossing.[/mbr]

Zijn dat dan wel wifi verbindingen met een 'eigen' IP?

Ik moet zeggen dat ik heel weinig last heb van deze meldingen, maar de paar keer dat ik er een zag was altijd tijdens gebruik van een dienst met een 'niet persoonlijk' IP, denk aan publieke Wifi (al dan niet via een soort van CGNAT constructie) of gebruik van consumenten VPN diensten of mobiele ISP met veel gebruikers op 1 extern ip of een combinatie van die zaken.

Bij gebruik van privé connecties met een 'vast' IP (niet gegarandeerd vast, maar mijn ISP IP bijvoorbeeld is volgens mij al jaren hetzelfde), zakelijke connecties met 'eigen' subnetten en zakelijke VPN diensten ben ik het nog niet tegengekomen.

[wildhagen]

Dennism schreef op vrijdag 18 september 2026 @ 14:23:
[...]


Zijn dat dan wel wifi verbindingen met een 'eigen' IP?

Jep. Gewoon dezelfde router van Odido. Zelfde IP met WiFi als met de bedrade verbinding. Bij WiFi heb ik regelmatig de Access Denied, met de bedrade verbinding heb ik die melding nog nooit gezien. Met hetzelfde IP dus. En dezelfde computer (en dus browser etc).

[franssie]

wildhagen schreef op vrijdag 18 september 2026 @ 14:46:
[...]


Jep. Gewoon dezelfde router van Odido. Zelfde IP met WiFi als met de bedrade verbinding. Bij WiFi heb ik regelmatig de Access Denied, met de bedrade verbinding heb ik die melding nog nooit gezien. Met hetzelfde IP dus. En dezelfde computer (en dus browser etc).

ok, dus ook echt een computer en geen mobiel ding wat kan terugvallen op 5G oid.

---

Ik heb het niet kunnen repoduceren, ook niet de twee VPN providers, niet op YouFone (kpn) glas en niet op Odido K&K (wat verdachter kan zijn omdat je dacht ik elke 24 uur een ander IP adres krijgt en je dus een besmet adres kan erven).
Ik zou starlink (CGnat) zo nog eens kunnen aanslingeren, sowieso om eens te kijken of er firmware updates zijn.

[Matthijs8]

Kees schreef op vrijdag 18 september 2026 @ 14:15:
We hebben nu wat extra tuning gedaan; helemaal als je ingelogt bent zou je nu minder blokkades moeten krijgen

Ja, ik kom er nu eindelijk weer in op Fedora 44 met Firefox! (Iig ingelogd, uitgelogd niet geprobeerd.)
Bedankt!

[ocf81]

Helaas gaat het als mij TOR-gebruiker steeds slechter af wanneer ik Tweakers wil bezoeken. Om in te loggen moet ik eerst de inlogpagina kunnen bereiken. Maar dat wordt met de dag steeds lastiger. Waar ik eerst één of twee keer een ander circuit moest gebruiken is het nu vaak zo dat ik eerst vele malen een circuit moet proberen om uberhaupt op de privacymuur uit te komen. Die doet het dan vervolgens ook weer niet en dan mag ik daarna nog een paar keer een nieuw circuit proberen om terug te komen op de pagina die ik in eerste instantie wilde bezoeken. Heel frustrerend en helemaal niet nodig.

Maar buiten dat is de inlogbelasting, want inloggen betekent dat mijn sessie wordt gekoppeld aan mijn identiteit, wat dus op betalen met je data neerkomt, eigenlijk iets waar ik helemaal niet op zit te wachten. Dat betekent dat ik steeds negatiever ga waarderen.

Ik heb sterke twijfels of IP reputatie wel het juiste mechanisme is om de beveiliging te realiseren. De waardering die aan een IP-adres wordt toegekend is te foutgevoelig je komt als onschuldige gebruiker veel te makkelijk op het strafbankje. -knip-. Laten we hier geen vergelijk maken met discriminatie, dat gaat wel echt een stap te ver.

[ Voor 42% gewijzigd door rens-br op 22-09-2026 10:38 ]

[AvAars]

Zojuist werd ik een tijdje geblokkeerd;

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.9d2b3517.1790241367.5b5ec54
• ClientIP: 2a01:599:40c:75fe:<redacted>
• https://tweakers.net/

Ingelogd, zonder VPN maar wel verbinding vanuit Duitsland. Geblokkeerd zowel op 5g als via de WiFi (beide een verbinding via Telekom)

[jvdberg]

Om even een positief geluid te laten horen: de maatregelen voor ingelogde gebruikers hebben mij in ieder geval geholpen want ik word nu in een gewoon browservenster niet meer geblokkeerd. Terwijl als ik een Vivaldi privévenster open ik nog wel wordt tegengehouden (nu net bijv. Reference: 0.cb071002.1790250655.383de756), maar dat vind ik niet zo'n issue.

[C64Boy]

ik loop er nu ook weer tegenop. Wat een toestanden