VPN-verbod: Agressieve firewall van DPG Media

[Kees]

Winkiller schreef op donderdag 30 juli 2026 @ 14:27:
[...]

[Afbeelding]

Dat IP heeft op dit moment een reputatie score van 9. De afgelopen 30 dagen zijn vanaf dat IP aanvallen uitgevoert op 237 hostnames, 132 domeinen verdeeld over 60 Akamai klanten. Eergisteren nog was dat IP onderdeel van een scan aanval op een klant van Akamai waarbij het ip in korte tijd zo'n 50.000 requests stuurde.

We zijn niet tegen VPN's, maar als er teveel troep vanaf komt dan blokkeren we die ip's wel.

[jack zomer]

Kees schreef op donderdag 30 juli 2026 @ 14:36:
[...]

Dat IP heeft op dit moment een reputatie score van 9.

voor de mensen die hier niet dagelijks mee te makken hebben

een 9 op de schaal van 1 tot 10? of 1 tot 100?
of 1 tot 10 in omgekeerde volgorde?

[Winkiller]

Kees schreef op donderdag 30 juli 2026 @ 14:36:
[...]

Dat IP heeft op dit moment een reputatie score van 9. De afgelopen 30 dagen zijn vanaf dat IP aanvallen uitgevoert op 237 hostnames, 132 domeinen verdeeld over 60 Akamai klanten. Eergisteren nog was dat IP onderdeel van een scan aanval op een klant van Akamai waarbij het ip in korte tijd zo'n 50.000 requests stuurde.

We zijn niet tegen VPN's, maar als er teveel troep vanaf komt dan blokkeren we die ip's wel.

Oh boy, it wasn't me
Ik begrijp het wel, het is een static ip van een vpn-dienst.

[Kees]

jack zomer schreef op donderdag 30 juli 2026 @ 14:40:
[...]

voor de mensen die hier niet dagelijks mee te makken hebben

een 9 op de schaal van 1 tot 10? of 1 tot 100?
of 1 tot 10 in omgekeerde volgorde?

Score loopt van 1-10. Wij blocken geloof ik ip's die 9 of 10 scoren

Dus als er een aanval vanaf een IP word gezien dan krijgt die een reputatie van 10. En elke periode dat er geen ddos aanval of security scanner vanaf dat adres komt gaat de reputatie omlaag met 1.

[ Voor 11% gewijzigd door Kees op 30-07-2026 17:54 ]

[jack zomer]

1 good 10 bad.


oke. duidelijk, dan is 9 een duidelijk signaal

[Jef61]

Winkiller schreef op donderdag 30 juli 2026 @ 14:27:
[...]

[Afbeelding]

Bij AbuseIPDB kun je zien wat er zoal uitgespookt wordt vanaf bepaalde IP-nummers:
https://www.abuseipdb.com/check/81.19.209.53

[Stukfruit]

Jef61 schreef op donderdag 30 juli 2026 @ 14:58:
[...]

Bij AbuseIPDB kun je zien wat er zoal uitgespookt wordt vanaf bepaalde IP-nummers:
https://www.abuseipdb.com/check/81.19.209.53

Mullvad heeft meerdere IP's die volgens genoemde tool rond de 30% staan. Zoals deze op 29%:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Zie ook de servers in Amsterdam (nl-ams-wg-002, enz).

[Sando]

Kees schreef op donderdag 30 juli 2026 @ 14:20:
In het algemeen zullen we niet een vpn blokkeren omdat het een vpn is, maar omdat er heel erg veel troep vandaan komt. Security scanners, scrapers, scammers, oplichters etc.

Als je "we" zegt, bedoel je dan wij van Tweakers of wij van DPG Media? De foutmelding geeft de indruk dat DPG Media de netwerk infra regelt en dat jullie er ook maar mee te dealen hebben, net zoals de cookiemelding eerder.

Is de hoeveelheid troep toegenomen of is de tolerantie voor troep lager geworden? Ik gebruik al jááren VPNs en heb dit nog nóóit gehad bij Tweakers. Tot een paar weken geleden. Bij vlagen moet ik echt 6 keer rouleren om weer toegang te hebben. Niet eens een gratis VPN, maar bijvoorbeeld betaald ProtonVPN of Mullvad.

Jij bent niet de enige gebruiker (...) en als een van je mede gebruikers over de schreef gaat (...) worden requests ervan geblocked.

Maar het omgekeerde is ook waar. Er komen ook onschuldige (weg)gebruikers uit die (Gotthard)tunnel dus als je die gaat blokkeren dan tref je hen ook. Net als het blokkeren van Cloudflare-adressen wegens auteursrechtinbreuk ook grote aantallen onschuldige websites als Wikipedia offline kan halen, zoals onlangs in de LaLiga/Cloudflare-zaak of de Oostenrijkse zaak. Het is helaas een realiteit waar we mee moeten dealen dat niet iedere site of gebruiker een uniek ip-adres meer heeft die je zomaar kunt blokkeren. Want dan gaan zowel de good actor als de bad actor naar het volgende ip-adres.

Het zit dus mogelijk wat ingewikkelder dan ik in eerste instantie dacht. Ik ging er aanvankelijk van uit dat er minder misbruik werd gemaakt van betaalde VPNs. Misschien zijn ProtonVPN en Mullvad niet duur genoeg.

Heb je reference id's?

Ik heb ze eerder niet gelogged, maar als ik een paar keer expres rouleer kom ik deze tegen:

• 0.d0f51202.1785423206.2c473c52
• 0.d0f51202.1785423261.2c4ac039
• 0.d0f51202.1785423334.2c4f3e4f
• 0.e3f51202.1785423169.e79d105

[ Voor 4% gewijzigd door Sando op 30-07-2026 17:45 ]

[Bas170]

Sando schreef op donderdag 30 juli 2026 @ 17:24:
[...]

Misschien zijn ProtonVPN en Mullvad niet duur genoeg.

ProtonVPN is in de basis gratis
https://protonvpn.com/free-vpn

[Sando]

Bas170 schreef op donderdag 30 juli 2026 @ 17:55:
[...]

ProtonVPN is in de basis gratis
https://protonvpn.com/free-vpn

Die drukbezochte overbelaste gratis IPs zullen toch niet gebruikt worden voor de betaalde versie?

[Kees]

Sando schreef op donderdag 30 juli 2026 @ 17:24:
[...]

Als je "we" zegt, bedoel je dan wij van Tweakers of wij van DPG Media? De foutmelding geeft de indruk dat DPG Media de netwerk infra regelt en dat jullie er ook maar mee te dealen hebben, net zoals de cookiemelding eerder.

Is de hoeveelheid troep toegenomen of is de tolerantie voor troep lager geworden? Ik gebruik al jááren VPNs en heb dit nog nóóit gehad bij Tweakers. Tot een paar weken geleden. Bij vlagen moet ik echt 6 keer rouleren om weer toegang te hebben. Niet eens een gratis VPN, maar bijvoorbeeld betaald ProtonVPN of Mullvad.

Als ik 'we' zeg dan bedoel ik ons in samenwerking met het DPG team dat deze firewall beheerd. Dat beheren is echt een samenwerking en het is geen Microsoft Support waar je geen contact mee kan krijgen

De belangrijkste reden dat we iets meer zijn gaan blocken (ja; we zijn dus iets meer gaan blocken) is een ddos aanval die ons een maand geleden plat legde. Deze aanval werd heel slecht door Akamai afgeslagen omdat het aantal requests per ip heel laag lag. Maar dit maakte de aanvaller dan weer goed door 200.000 verschillende ip's te gebruiken. Als elk van die ip's 30 requests per minuut doet dan krijg je nog steeds 6 miljoen per minuut binnen, of 600k per seconde. Dat is zo'n 300x meer dan ons normale verkeer.

Een van de zaken die ons opviel tijdens het analyseren van de aanval achteraf was dat veel verkeer afkomstig was van ip's die al eerder aanvallen hadden gedaan en dus een hoge reputatiescore hadden. Een logische stap was dus om de ip's met een hele hoge reputatie niet meer toe te laten (je zou dan kunnen roepen: doe dat alleen tijdens een aanval; maar helaas werkt akamai niet zo en zou het alsnog 15 minuten duren voordat zoiets aanstaat).

Maar het omgekeerde is ook waar. Er komen ook onschuldige (weg)gebruikers uit die (Gotthard)tunnel dus als je die gaat blokkeren dan tref je hen ook. Net als het blokkeren van Cloudflare-adressen wegens auteursrechtinbreuk ook grote aantallen onschuldige websites als Wikipedia offline kan halen, zoals onlangs in de LaLiga/Cloudflare-zaak of de Oostenrijkse zaak. Het is helaas een realiteit waar we mee moeten dealen dat niet iedere site of gebruiker een uniek ip-adres meer heeft die je zomaar kunt blokkeren. Want dan gaan zowel de good actor als de bad actor naar het volgende ip-adres.

Het zit dus mogelijk wat ingewikkelder dan ik in eerste instantie dacht. Ik ging er aanvankelijk van uit dat er minder misbruik werd gemaakt van betaalde VPNs. Misschien zijn ProtonVPN en Mullvad niet duur genoeg.

Ja, helaas blokkeren we onschuldige gebruikers ook, maar dat is niet ons doel. Wellicht zouden VPN diensten meer tegen misbruik moeten doen, maar een aantal adverteren juist daarmee.

Hoe duur een vpn abo overigens is maakt niet echt uit. We hebben het hier over mensen waar normen en waarden tijdens de opvoeding zijn overgeslagen. Die betalen niet voor VPN accounts, die hacken en misbruiken accounts. En het kan ze bijzonder weinig schelen of een account daardoor later word stopgezet.

[Juup]

Is het bij Akamai mogelijk om requests met de juiste cookies alsnog door te laten?
(bv ingelogde gebruikers met voldoende karma o.i.d.)

[Sando]

Sowieso super interessant om te lezen dit. Bedankt voor de uitleg.

Kees schreef op vrijdag 31 juli 2026 @ 09:56:
Deze aanval werd heel slecht door Akamai afgeslagen omdat het aantal requests per ip heel laag lag. Maar dit maakte de aanvaller dan weer goed door 200.000 verschillende ip's te gebruiken. (...) Die betalen niet voor VPN accounts, die hacken en misbruiken accounts.

Dus dat zijn dan gestolen accounts van Proton, Mullvad e.a.? Of zijn het criminele crypto bro's omdat je Proton en Mullvad met Bitcoin kunt betalen? Niet elke privacy maximalist is een crimineel, maar veel digitale criminelen bezitten gestolen crypto. 200.000 VPNs, dat zijn 40.000 mullvad-accounts of 20.000 proton accounts.

Zelfs als het gehackte accounts zijn, dan neem ik aan dat iemand deze heeft geheeld van een crimineel en dat het linksom of rechtsom geld kost, wat is hier nu het praktisch nut van? Gewoon om te trollen? Een moderator knipt te veel dus iemand gaat DDOSsen? Of is een DDOS tegenwoordig vaak het begin van een poging tot datadiefstal?

Ja, helaas blokkeren we onschuldige gebruikers ook, maar dat is niet ons doel. Wellicht zouden VPN diensten meer tegen misbruik moeten doen, maar een aantal adverteren juist daarmee.

Dit is allemaal nieuw voor mij. Staan dit soort misbruikpraktijken ook ergens beschreven? Geanalyseerd en bewezen? Dat bedoel ik niet argumentatief, maar ik zou dus wel willen klagen bij mijn VPNs, en dan moet ik wel kunnen aanwijzen waar ik het over heb.

Ik herken overigens niet dat de door mij gebruikte geblokkeerde VPNs adverteren met een vrijbrief voor misbruik. Mullvad heeft bijvoorbeeld juist port forwarding uitgeschakeld omdat dit misbruik aantrok.

Jullie willen natuurlijk misbruik tegengaan en dat is volkomen logisch. Maar niet iedereen van "mijn soort mensen" is een crimineel. Het is een interessante discussie, want dit patroon komt vaker voor in de maatschappij:

1. Een bepaalde groep is oververtegenwoordigd in ongewenst gedrag
2. Een partij (politie, website, belastingdienst) kan die groepsinformatie gebruiken om risico's te verkleinen
3. Onschuldige groepsleden zijn de dupe

Goede vraag van @Juup hierboven.

[Kees]

Sando schreef op vrijdag 31 juli 2026 @ 11:26:
Sowieso super interessant om te lezen dit. Bedankt voor de uitleg.


[...]

Dus dat zijn dan gestolen accounts van Proton, Mullvad e.a.? Of zijn het criminele crypto bro's omdat je Proton en Mullvad met Bitcoin kunt betalen? Niet elke privacy maximalist is een crimineel, maar veel digitale criminelen bezitten gestolen crypto. 200.000 VPNs, dat zijn 40.000 mullvad-accounts of 20.000 proton accounts.

De aanval kwam niet alleen van VPN's (en onze maatregelen richten zich dus ook niet alleen op VPN's) maar van heel veel verschillende partijen. Maar op het moment dat een ddos netwerk toegang heeft tot de devices van mensen dan is het ook een kleine stap om daar een credential stealer op te zetten. Ze hoeven die devices niet alleen voor ddos aanvallen te gebruiken.

En als zelfs maar een klein deel mullvad vpn accounts heeft, dan kun je met genoeg roteren en vanaf verschillende ip's alsnog zo'n beetje alle exit nodes misbruiken

Zelfs als het gehackte accounts zijn, dan neem ik aan dat iemand deze heeft geheeld van een crimineel en dat het linksom of rechtsom geld kost, wat is hier nu het praktisch nut van? Gewoon om te trollen? Een moderator knipt te veel dus iemand gaat DDOSsen? Of is een DDOS tegenwoordig vaak het begin van een poging tot datadiefstal?

Als we dat eens wisten.. Mijn ervaring is dat het vaak 'voor de lol' is. Of om op te scheppen. En in 1 geval werden wij aangevallen omdat iemand in een telegram kanaal een andere (russische) gebruiker uit had gemaakt voor pedo. Daar kwam ik achter omdat die tijdens de ddos aanval op discord verhaal kwam halen.

Dit is allemaal nieuw voor mij. Staan dit soort misbruikpraktijken ook ergens beschreven? Geanalyseerd en bewezen? Dat bedoel ik niet argumentatief, maar ik zou dus wel willen klagen bij mijn VPNs, en dan moet ik wel kunnen aanwijzen waar ik het over heb.

Iemand noemde het al eerder; maar bijvoorbeeld https://www.abuseipdb.com/check/81.19.209.53 laat wel een duidelijk beeld zien. Voor akamai zelf (wat wij dus gebruiken) kun je het controleren op https://www.akamai.com/us/en/clientrep-lookup/

Ik herken overigens niet dat de door mij gebruikte geblokkeerde VPNs adverteren met een vrijbrief voor misbruik. Mullvad heeft bijvoorbeeld juist port forwarding uitgeschakeld omdat dit misbruik aantrok.

Jullie willen natuurlijk misbruik tegengaan en dat is volkomen logisch. Maar niet iedereen van "mijn soort mensen" is een crimineel. Het is een interessante discussie, want dit patroon komt vaker voor in de maatschappij:

1. Een bepaalde groep is oververtegenwoordigd in ongewenst gedrag
2. Een partij (politie, website, belastingdienst) kan die groepsinformatie gebruiken om risico's te verkleinen
3. Onschuldige groepsleden zijn de dupe

Goede vraag van @Juup hierboven.

Het is een interesante discussie inderdaad. Mag een winkel iedereen met een masker de toegang ontzeggen bijvoorbeeld? Er zullen ook mensen zijn die met een legitieme reden een masker ophebben.

Het probleem met de vraag van Juul is dat wij niet delen met Akamai of iemand is ingelogt en of zijn sessie correct is. Natuurlijk kunnen we kijken naar speciale cookies, maar dat kan een aanvaller ook en de eerstvolgende aanval heeft dan genoeg info in zo'n cookie om door de WAF heen te komen..

[ Voor 5% gewijzigd door Kees op 31-07-2026 12:15 ]

[Jef61]

Als ik zie wat mijn volstrekt onbelangrijke prive website-tje al voor troep aantrekt vanaf het internet dan zal dat voor grote websites nog veel erger zijn. Ik blokkeer die zooi met behulp van Fail2ban, elke dag weer een flink aantal en idd komt een groot aantal geblokkeerde IP-nummers van VPN-diensten.

[Ravefiend]

VPN van mijn werkgever zijnde Oracle Corp.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1785866937.6fa9d584
• ClientIP: 192.33.243.47
• https://gathering.tweakers.net/forum/list_activetopics

https://www.abuseipdb.com/check/192.33.243.47
This IP was reported 1 times. Confidence of Abuse is 0%

Waarom dan geblokkeerd? 🙃

Update: @Kees ?

[Kees]

Ravefiend schreef op dinsdag 4 augustus 2026 @ 20:17:
VPN van mijn werkgever zijnde Oracle Corp.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1785866937.6fa9d584
• ClientIP: 192.33.243.47
• https://gathering.tweakers.net/forum/list_activetopics

https://www.abuseipdb.com/check/192.33.243.47
This IP was reported 1 times. Confidence of Abuse is 0%

Waarom dan geblokkeerd? 🙃

Update: @Kees ?

Let wel dat Akamai niet perse die abuseip gebruikt; Op https://www.akamai.com/us/en/clientrep-lookup/ kun je wel je eigen IP bekijken.

Daar zul je zien dat dat IP vandaag tussen 16:00 en 18:00 zo'n 200 aanvallen/scans heeft uitgevoert. Wat het precies was kan ik niet zien, want het waren geen aanvallen op DPG domeinen, maar domeinen van andere klanten van Akamai

[Uhuruburu]

Zal ongetwijfeld aan mij liggen, maar sta vandaag regelmatig voor een dichte deur met m'n Proton VPN.

[SmurfLink]

Uhuruburu schreef op donderdag 6 augustus 2026 @ 09:51:
Zal ongetwijfeld aan mij liggen, maar sta vandaag regelmatig voor een dichte deur met m'n Proton VPN.

Welke locatie heb je ingesteld? Ik gebruik ook Proton maar heb er geen last van, de mijne staat op Amsterdam.

[Uhuruburu]

SmurfLink schreef op donderdag 6 augustus 2026 @ 09:54:
[...]

Welke locatie heb je ingesteld? Ik gebruik ook Proton maar heb er geen last van, de mijne staat op Amsterdam.

De mijne ook.

[DaFeliX]

Uhuruburu schreef op donderdag 6 augustus 2026 @ 09:51:
Zal ongetwijfeld aan mij liggen, maar sta vandaag regelmatig voor een dichte deur met m'n Proton VPN.

En wat zegt die rapportagetool die @Kees noemde dan? (https://www.akamai.com/us/en/clientrep-lookup/)

[Sando]

Kees schreef op woensdag 5 augustus 2026 @ 21:17:
Let wel dat Akamai niet perse die abuseip gebruikt; Op https://www.akamai.com/us/en/clientrep-lookup/ kun je wel je eigen IP bekijken.

Dus even voor een leek: Tweakers beheert samen met DPG een eigen firewall speciaal voor Tweakers gebaseerd op gegevens van de Akamai CDN?

Ik heb vandaag weer geen problemen maar zal de volgende keer met de Akamai tool kijken wat er gebeurt.

[Kees]

Sando schreef op donderdag 6 augustus 2026 @ 12:34:
[...]

Dus even voor een leek: Tweakers beheert samen met DPG een eigen firewall speciaal voor Tweakers gebaseerd op gegevens van de Akamai CDN?

Ik heb vandaag weer geen problemen maar zal de volgende keer met de Akamai tool kijken wat er gebeurt.

DPG neemt het firewall product af van Akamai en zetten die firewall aan voor al hun merken (niet alleen Tweakers, ook nu.nl, ad.nl, vk.nl rtl.nl enzovoort).

En na een recente ddos aanval zijn er wat extra opties in die firewall aangezet, waaronder de mogelijkheid om de reputatie van een IP te gebruiken voor blokkades. Die reputatie bepaald Akamai aan de hand van alles wat zij op hun netwerk zien.

Je kan dan bijvoorbeeld de NS proberen te hacken (ook een klant van Akamai), maar als je dat doet dan gaat de reputatie van het gebruikte IP omhoog op het akamai netwerk (en een hoge reputatie is in dit geval slecht) en kun je dus tegen een blokkade op Tweakers aanlopen. Dit doen wij omdat we bij de meest recente aanval zagen dat veel IP's die ons aanvielen recent al waren gezien in andere aanvallen

[durian]

Ik krijg dit als ik op het netwerk van een Zweedse Universiteit zit:

Your request was blocked by DPG Media's Web Application Firewall.
For more information contact application support and specify
Reference: 0.bd9b645f.1786536330.28cb426
ClientIP: 130.235.240.3
https://tweakers.net/

edit: en nu werkt het weer.

[ Voor 5% gewijzigd door durian op 12-08-2026 15:20 ]

[Wokschotel]

Vanuit een Duitse ICE trein kan ik er via de onboard wifi niet op. Niet handig gezien de geweldige mobiele dekking in Duitsland…

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.448f1402.1786606935.710b7d
• ClientIP: 185.104.138.120
• https://tweakers.net/

[Kees]

durian schreef op woensdag 12 augustus 2026 @ 14:10:
Ik krijg dit als ik op het netwerk van een Zweedse Universiteit zit:

Your request was blocked by DPG Media's Web Application Firewall.
For more information contact application support and specify
Reference: 0.bd9b645f.1786536330.28cb426
ClientIP: 130.235.240.3
https://tweakers.net/

edit: en nu werkt het weer.

Dat was een hele korte blok; zo te zien denkt Akamai dat je een bot was en zijn uiteindelijk 180 van de 6000 requests op woensdag geblocked. Ik gok dat dat een 'burst' block was. Die blocken inderdaad heel erg kort


En @Wokschotel jouw ip is volgens Akamai nonstop ddos aanvallen aan het doen. Dat lijkt mij wat overdreven want ik gok dat gewoon het hele duitse trein netwerk via 1 ip naar buiten gaat. Maar daar kan ik niet heel veel aan doen

[ Voor 15% gewijzigd door Kees op 14-08-2026 11:23 ]

[Sando]

@durian @Wokschotel op het moment dat jullie tegen de fout aanlopen moet je even kijken waarom Akamai zo drastisch doet via deze link: https://www.akamai.com/us/en/clientrep-lookup/

Die link bekijkt alleen je huidige ip, voor zover ik weet kan je niet een ander ip intypen. Als je reeds geswitcht bent kan je hier kijken: https://www.abuseipdb.com

Ik heb deze informatie toegevoegd aan de openingspost.

[alwetend]

Na wat irritatie van mijn ksnt toch maar eens gaan zoeken naar de reden waarom ik met betaalde proton vpn steeds vaker geen toegang kreeg.

Hoe vervelend ik het ook vind, als ik jullie (tweakers) verhaal lees. Dan snap ik wel waarom deze keuze gemaakt wordt. Nu ververs ik bij proton het IP (andere locatie) totdat ik wel erin kan.

Ergens schreef iemand dat de negatieve score (10 het hoogst) weer daalt na een periode zonder aanvallen vanaf dat IP. Is er bekend hoelang die periode is?

Als ik mij niet vergis krijgt een IP dat aanvallen uitvoert een score van 10. En Tweakers (firewall) blokkeert vanaf 9 en hoger. Wanneer een IP dus en 10 heeft, dan zou het na twee termijnen zonder aanvallen weer op een score van 8 zitten en weer toegang krijgen, klopt dat?

[Kees]

alwetend schreef op zondag 23 augustus 2026 @ 22:57:

Als ik mij niet vergis krijgt een IP dat aanvallen uitvoert een score van 10. En Tweakers (firewall) blokkeert vanaf 9 en hoger. Wanneer een IP dus en 10 heeft, dan zou het na twee termijnen zonder aanvallen weer op een score van 8 zitten en weer toegang krijgen, klopt dat?

Klopt helemaal. En een termijn duurt 1 dag.

[alwetend]

Kees schreef op maandag 24 augustus 2026 @ 13:27:
[...]

Klopt helemaal. En een termijn duurt 1 dag.

Duidelijk, bedankt voor je reactie. Dat is best een nette korte tijd.

[ocf81]

Kennelijk gebeurt het ook op paginaniveau? Ik kan/mag overal bij, behalve dan bij de FP.

[ Voor 6% gewijzigd door ocf81 op 26-08-2026 10:24 ]

[cupra4]

Het is zelfs browser afhankelijk merk ik. In firefox geblokkeerd, in Edge werkt het nog gewoon.

[Winkiller]

OMG - Nu ook met VPN op België, it wasn't me

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.257bdd58.1787748120.9e2230
ClientIP: 5.253.205.220
https://tweakers.net/

[MahRain]

Ik kwam het net ook tegen, niet met mijn (ingelogde) firefox over ProtonVPN, maar wel in mijn experimentele Ladybird browser.

Wellicht is de combinatie van niet ingelogd (cookie) + ProtonVPN + Ladybird te spannend voor Tweakers.net...

[DaFeliX]

cupra4 schreef op woensdag 26 augustus 2026 @ 14:37:
Het is zelfs browser afhankelijk merk ik. In firefox geblokkeerd, in Edge werkt het nog gewoon.

Het is afhankelijk van een heel aantal factoren; niet alleen van het IP zelf. Dus het klopt dat het óók van de user-agent afhangt.

[TiZu]

Hier zelfde probleem vanaf een remote desktop VPS op mijn eigen server in een datacenter.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.d071002.1787822744.28dce70a
• ClientIP: 2001:678:e20:20::4
• https://tweakers.net/

Maar dan specifiek ook alleen de homepage. Over pagina's lijkt wel goed te gaan.

Bij Akamai en AbuseIPDB geen meldingen.

[Nextron]

quote: https://tweakers.net/

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.488a1402.1787831501.10ef5d94
• ClientIP: 161.129.60.40
• https://tweakers.net/

quote: https://www.akamai.com/us/en/clientrep-lookup/

The IP Address 161.129.60.40 did not receive a bad risk score.

quote: Pale Moon User-agent

Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Goanna/6.9 Firefox/128.0 PaleMoon/34.3.2

Dat is wel via een VPN met weinig voorkomende browser. In Vivaldi op dezelfde PC krijg ik wel toegang. De Vivaldi user-agent gespooft in Pale Moon geeft alsnog geen toegang.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.488a1402.1787832637.1160d24a
• ClientIP: 161.129.60.40
• https://tweakers.net/

[AtHomer]

Sinds woensdag heb ik hier opvallend veel last van via Proton VPN. Alleen op de frontpage krijg ik deze meldingen. Op GoT, nu.nl en rtl.nl niks gemerkt.

Edit: The IP Address 130.195.250.104 did not receive a bad risk score.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.c86bd117.1787836578.8d90e6e
ClientIP: 130.195.250.104
https://tweakers.net/

[ Voor 9% gewijzigd door AtHomer op 27-08-2026 15:26 ]

[wildhagen]

Access Denied
Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.d7fb1202.1787837450.9a87a7f
ClientIP: 193.248.191.147
https://tweakers.net/

Ik gebruik geen VPN. Dit probleem doet zich alleen voor als ik via de WiFi van mijn vakantie adres (Corsica, Frankrijk) werk, ga ik via 4G werkt het wel goed.

Alleen de FP heeft dit, op GoT gaat het wel goed.

Het genoemde IP is niet gemarkeerd op Akanai en ook AbuseIPDB kent er geen meldingen van.

Zie ook Ip adres blocked

Dit speelt nu al een dag of 10, zou fijn zijn als het eens opgelost werd...

[henk717]

Heb er zelf met protonvpn ook heel veel last van (locatie zwitserland), kan overal bij, geen slechte IP reputatie en als ik een paar keer op F5 druk kom ik er wel door.

Dus misschien een instantie van de firewall overstuur?

[Daniel36]

Ik had er een paar weken geleden een klein beetje last van.
Locatie in vpn app gewijzigd en sindsdien geen last meer gehad.

[AtHomer]

Vanochtend weer heel veel blocks gehad, op meer dan 10 IP's.

Ik kom er nu achter dat ik wel een artikel mag lezen, bijv. deze, maar de frontpage mag ik met datzelfde IP nu niet op:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8ec1702.1787899510.e862ce8
ClientIP: 185.90.60.216
https://tweakers.net/

[LightStar]

Ook hier heb ik last van maak gebruik van Mullvad VPN welke geconfigureerd staat op onze router, maar het is meer dan enkel tweakers wat niet meer werkt ook Nu.nl geeft bij mij problemen

[ehtweak]

metoo

Sinds een paar dagen mag ik vanaf ons netwerk (middelbare school) de FP niet meer zien. Het ene moment wel, het andere moment weer niet.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.16c31302.1787908988.14287e9
ClientIP: 145.131.115.84
https://tweakers.net/

Volgens mij is de finetuning van de DPG firewall niet echt 'fine'.

[wildhagen]

Ik denk dat het een goed idee zou zijn om die firewall er tijdelijk even tussenuit te halen tot dit probleem is opgelost. Of in ieder geval deze specifieke niet goed werkende rule.

Nu hebben legitieme gebruikers er serieus last van. Het kan toch niet de bedoeling van die firewall zijn om legitieme users lastig te vallen?

Hier doet het probleem zich wederom voor, zoals vrijwel elke dag rond deze tijd....

[franssie]

Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

[wildhagen]

franssie schreef op vrijdag 28 augustus 2026 @ 18:19:
Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

Het treed ook op zonder VPN. Ik draai geen enkele vorm van VPN en heb er elke middag gedurende 30 tot 45 minuten last van.

En aleen de FP, GoT wordt niet getroffen.

[AtHomer]

Vandaag is het weer raak. Ik mag wel naar nu.nl, rtl.nl, GoT, ook wel naar het nieuwsoverzicht, maar niet naar de frontpage.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.f2b62417.1787987811.7875854
ClientIP: 146.70.182.6
https://tweakers.net/

[amigob2]

Hie dus ook last van, maar worden de personen die hier dus last van hebben niet onder deel van het probleem, door meteen een ander VPN te kiezen, en of refresh te doen die bij mijn VPN provider meteen een nieuwe IP krijgt ?

[sambalbaj]

franssie schreef op vrijdag 28 augustus 2026 @ 18:19:
Als Tweakers neer is door en ddos hebben denk ik meer reguliere gebruikers er last van.
De meeste zullen voor Tweakers geen VPN gebruiken lijkt me.

Toch zal je juist op Tweakers relatief veel vpn gebruikers zien, meer dan op andere dpg sites.

Overigens is het met de grote man-in-the-middle van het internet Cloudflare niet veel beter.

[absrnd]

Het lijkt op volkomen willekeur.
Ik gebruik VPN en adblocker.
Als ik een "ACCES DENIED" melding krijg, kom ik na 1x of 2x herladen van de pagina gewoon door

[AtHomer]

Ik weet niet of het zin heeft, maar ik geef vandaag maar weer mijn blokkade door. Ik kan overal heen, ook binnen de website, behalve de frontpage. Tot dit opgelost is gebruik ik het nieuwsoverzicht maar als landingspagina... Refreshen helpt mij niet.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.16b4dc17.1788167537.113efe1a
ClientIP: 130.195.250.102
https://tweakers.net/

[CedricD]

Technisch niet VPN, wel via neko op mijn VPS.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.a53bd417.1788168721.3e4b20fd
ClientIP: 185.223.x.x
https://tweakers.net/

[ Voor 8% gewijzigd door CedricD op 31-08-2026 11:43 ]

[vanaalten]

En ook hier ineens een actieve firewall:

code:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

    Reference: 0.dd3e1202.1788176074.52562a35
    ClientIP: 69.84.205.xxx
    https://tweakers.net/

Niet alleen het forum, ook de frontpage is nu vanaf m'n werk-PC niet bereikbaar

[Ample Energy]

Ah ja, hier ook een VPN “uiteraard”. Verminderde performance en de helft van de keren dat ik naar de FP wil “access denied”. Maar goed, is te overleven. Ga er vanuit dat men in de logs wel kan zien om hoeveel incidenten het gaat, maar ben alvast blij dat het ook andere gebruikers treft zodat er misschien wel een oplossing voor kan worden gemaakt.

[cupra4]

Heb nu ook mijn IP gechecked, geen bad risk score, dus wat triggert dit? Gezien de hoeveelheid meldingen moet hier iemand eens naar gaan kijken want dit werkt zo niet. Leest er hier überhaupt wel iemand van beheer mee?

[CedricD]

cupra4 schreef op dinsdag 1 september 2026 @ 07:48:
Heb nu ook mijn IP gechecked, geen bad risk score, dus wat triggert dit? Gezien de hoeveelheid meldingen moet hier iemand eens naar gaan kijken want dit werkt zo niet. Leest er hier überhaupt wel iemand van beheer mee?

@Kees ?

[Kees]

Dat is weer een nieuwe maatregel. We blocken nu ook 'aggresieve scrapers', maar ik denk dat we die maar weer gaan uitzetten, daar krijgen we teveel false positives door

[ocf81]

Het zou fijn zijn als ik de FP weer kan bezoeken. De laatste keer dat ik die heb kunnen zien was ongeveer een week geleden.

[Kees]

ocf81 schreef op dinsdag 1 september 2026 @ 11:22:
Het zou fijn zijn als ik de FP weer kan bezoeken. De laatste keer dat ik die heb kunnen zien was ongeveer een week geleden.

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

[ocf81]

Kees schreef op dinsdag 1 september 2026 @ 11:30:
[...]

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

TOR gebruikt altijd de ESR-uitgave van Firefox, dus dit is de nieuwste versie van mijn browser. TOR is voor mij de primaire browser voor het bezoeken van internetsites waar gebruikers worden gevolgd door derde partijen (zowat elke site dus) en ik denk er met geen haar over om daar van af te stappen.

[ Voor 6% gewijzigd door ocf81 op 01-09-2026 11:35 ]

[Kees]

ocf81 schreef op dinsdag 1 september 2026 @ 11:34:
[...]

TOR gebruikt altijd de ESR-uitgave van Firefox, dus dit is de nieuwste versie van mijn browser. TOR is voor mij de primaire browser voor het bezoeken van internetsites waar gebruikers worden gevolgd door derde partijen (zowat elke site dus) en ik denk er met geen haar over om daar van af te stappen.

Zo te zien is de nieuwe ESR (want die is er al een tijdje) nu in alpha bij Tor, dus die zal dan binnenkort wel updaten

[cupra4]

Kees schreef op dinsdag 1 september 2026 @ 11:30:
[...]

In jouw specifieke geval zou het overigens helpen om je browser te updaten; dat lijkt een van de punten te zijn waar de firewall over valt

Draai de laatste versie van Firefox, maar mag de fp niet zien. Maar mag het het in Chrome en Edge wel.

[AtHomer]

Ik draai Firefox ESR 140.14.0, uit Debian stable, geen updates beschikbaar, maar ik mag niet naar de frontpage. Met Chromium 151.0.7922.173, ook uit de Debian stable repo, mag ik wel naar de frontpage.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.9cfd4817.1788256448.22c3a35
ClientIP: 212.92.104.218
https://tweakers.net/

[Matthijs8]

Hier op Fedora 44 op Firefox kom ik ook niet op de frontpage. Net geupdate naar Firefox 155.0, maar geen verschil:
Reference: 0.d76b1002.1788287674.1f92363a
Op Chromium kan ik wel de frontpage openen.
Geen VPN of Tor in gebruik.

[wPlayNL]

Hier op het werk ook de volgende melding op de frontpage:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[oohh]

Voor wat het waard is, hieronder mijn error-message. Ik maak gebruik van Cloudflare One/WARP en kan de site al een aantal dagen niet goed bereiken. URL is een beetje apart - schijnbaar heb ik ergens random op geklikt. De error krijg ik echter overal.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.e2071002.1788335886.5621a453
ClientIP: 104.28.251.139
https://tweakers.net/i/EcrckpAOmMCNFFln9rSuTJpszhg=/fit-in/4920x3264/filters:max_bytes(3145728):no_upscale():strip_icc():strip_exif()/f/image/bvEQEAUjgd1cxee8KRomwJpk.jpg?f=user_large

[dehardstyler]

Ik krijg nu echt elke keer, met elk IP adres, met elke browser zowel mobiel (wifi en 4G/5G) als op mijn desktop en ook op mijn werk laptop elke keer eerst een keer een blokkade. En dan refresh ik en dan kom ik er ook met echt elke mogelijkheid in een keer door heen. Ik word dus eigenlijk niet geblokkeerd, maar het is wel een button press extra en tijd is geld he.

[TiZu]

TiZu schreef op donderdag 27 augustus 2026 @ 11:28:
Hier zelfde probleem vanaf een remote desktop VPS op mijn eigen server in een datacenter.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.d071002.1787822744.28dce70a
• ClientIP: 2001:678:e20:20::4
• https://tweakers.net/

Maar dan specifiek ook alleen de homepage. Over pagina's lijkt wel goed te gaan.

Bij Akamai en AbuseIPDB geen meldingen.

@Kees Blijf dit probleem houden op de frontpage. Ik maak gebruik van de meest recente Firefox op Ubuntu 26.04 Desktop.

Het IPv6 block waarvan uit ik verbinding maak is mijn eigen /48 block announced vanuit mijn eigen ASN. Zoals aangegeven zie ik geen vermeldingen bij Akamai en AbuseIPDB. Blokkeren op IP reputatie is dan ook false positive. Als er geblokkerd word op User Agent vind ik dat ook merkwaardig als je gebruikt maakt van de meest recente Firefox op Ubuntu.

[jvdberg]

Ik heb hier ook last van zonder VPN met m'n Vivaldi browser. Vivaldi heeft ingebouwde ad- en tracker-blocking, maar voor tweakers heb ik die staan op alleen trackers blokkeren. Trackers enablen is voor mij een no-go.

Mijn huidige IP staat niet aangemerkt als bekende abuser, zowel Akamai's client reputation als abuseipdb.com uit de opening post geven daar nul risico voor.

Wat opvalt: als ik de site data clear (dus local/session storage, cookies en cache), doet hij het wel weer. Maar dat is mega irritant, want dan moet je dus ook weer opnieuw inloggen.

[Kees]

TiZu schreef op woensdag 2 september 2026 @ 10:42:
[...]

@Kees Blijf dit probleem houden op de frontpage. Ik maak gebruik van de meest recente Firefox op Ubuntu 26.04 Desktop.

Het IPv6 block waarvan uit ik verbinding maak is mijn eigen /48 block announced vanuit mijn eigen ASN. Zoals aangegeven zie ik geen vermeldingen bij Akamai en AbuseIPDB. Blokkeren op IP reputatie is dan ook false positive. Als er geblokkerd word op User Agent vind ik dat ook merkwaardig als je gebruikt maakt van de meest recente Firefox op Ubuntu.

Ja, jij krijgt een classificatie (Headless browser - Multi-library 6) die gewoon niet klopt. We zijn er mee bezig om het te tunen.

jvdberg schreef op woensdag 2 september 2026 @ 11:37:
Ik heb hier ook last van zonder VPN met m'n Vivaldi browser. Vivaldi heeft ingebouwde ad- en tracker-blocking, maar voor tweakers heb ik die staan op alleen trackers blokkeren. Trackers enablen is voor mij een no-go.

Daar kan ik nog enigszins bij inkomen; Vivaldi doet gek met hun useragent en krijgt de classificatie "Fingerprint Anomaly - Windows Device Spoofing"

De reden dat we strenger zijn geworden is omdat we redelijk wat ddos aanvallen binnen krijgen de laatste tijd. Afgelopen weekend nog kwamen er meer dan 47 miljard requests binnen (waarvan een substantieel deel over tor). Mede dankzij deze tuning hebben de meeste gebruikers er weinig last van gehad. Het is dus niet alsof we voor de lol jullie blocken of omdat jullie advertenties en trackers blokkeren.

[ Voor 14% gewijzigd door Kees op 02-09-2026 12:25 ]

[vanaalten]

Kees schreef op woensdag 2 september 2026 @ 12:21:
De reden dat we strenger zijn geworden is omdat we redelijk wat ddos aanvallen binnen krijgen de laatste tijd. Afgelopen weekend nog kwamen er meer dan 47 miljard requests binnen (waarvan een substantieel deel over tor). Mede dankzij deze tuning hebben de meeste gebruikers er weinig last van gehad. Het is dus niet alsof we voor de lol jullie blocken of omdat jullie advertenties en trackers blokkeren.

Dan toch even een positieve noot: ik had maandagmiddag ineens last van die firewall, maar gisteren en vandaag niet meer. Dus het finetunen lijkt het voor mij te hebben opgelost, dank daarvoor!

[jvdberg]

Kees schreef op woensdag 2 september 2026 @ 12:21:
Daar kan ik nog enigszins bij inkomen; Vivaldi doet gek met hun useragent en krijgt de classificatie "Fingerprint Anomaly - Windows Device Spoofing"

Laten we wel wezen, de enige reden dat Vivaldi "gek doet" met de user agent string, is omdat dat ding eigenlijk vooral misbruikt wordt voor onterechte feature detection en/of allerlei onfrisse tracking doeleinden d.m.v. fingerprinting. En eigenlijk gebeurt dat hier ook, zij het wellicht met een nobeler doel: namelijk het afwenden van ddos aanvallen.

En ik snap ook wel dat het noodzakelijk is daar iets tegen te doen, maar het blijft vervelend als je als gebruiker ook geblokkeerd wordt als side effect. Maar wat ik dan niet snap is waarom het clearen van cookies/cache hier helpt? Dat zegt mij dat die user agent string in ieder geval niet het hele verhaal is.

[AtHomer]

Vanmorgen kon ik onverwacht ineens de frontpage weer bezoeken in Firefox, maar nu toch weer een blokkade. Refreshen helpt niet.


Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.aef06e68.1788422959.1cb6b4ed
ClientIP: 212.92.104.210
https://tweakers.net/

[Kees]

Nee, dat is ook niet het hele verhaal. Het is een van de indicatoren die Akamai gebruikt.

Andere indicatoren zijn onder andere: waar komt het vandaan (welk ASN, is dat een hosting provider, een vpn, een proxy, een cloud provider, een gedeeld IP etc), hoe gaat de client met cookies om, voert de client javascript uit, probeert de browser een andere browser of bot na te doen, gebruiken ze de verwachte headers voor een request, komt het uit de benelux, gebruiken ze een moderne browser versie (veel bots doen een browser na die op het moment van schrijven populair was en updaten het niet; en een jaar later is dat outdated).

Maar we zijn bezig om het te fine tunen. Blijf het vooral melden, dan hebben voorbeelden

[ Voor 3% gewijzigd door Kees op 03-09-2026 10:12 ]

[Uhuruburu]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8efd4817.1788348572.57657f6
ClientIP: 146.70.86.124
https://tweakers.net/

Google Chrome Version 152.0.7977.76 (Official Build) (64-bit)

Meestal een Access Denied na het updaten van Chrome.

[ferdw]

Alleen de fp, de rest werkt gewoon FF155, geen vpn

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.8ec1702.1788450056.30051ea9
• ClientIP: 81.224.113.159
• https://tweakers.net/

[Matthijs8]

Matthijs8 schreef op dinsdag 1 september 2026 @ 20:36:
Hier op Fedora 44 op Firefox kom ik ook niet op de frontpage. Net geupdate naar Firefox 155.0, maar geen verschil:
Reference: 0.d76b1002.1788287674.1f92363a
Op Chromium kan ik wel de frontpage openen.
Geen VPN of Tor in gebruik.

Ik heb wat lopen troubleshooten, ook met alle extensies uitgeschakeld wordt ik nog geblockt op de frontpage. Schone Fedora 44 VM met ook schone Firefox 155.0 wordt ik wel toegelaten op de frontpage. Als ik de ingebouwde Enhanced Tracking Protection bij instellingen op Strict zet (met verder de default subsettings) en refresh ben ik ineens geblockt. Daarna weer terug op Standard ipv Strict maar dan blijft ik geblockt. Weer schone VM met default settings ook geblockt, maar mogelijk komt dat dan nu door de hoeveelheid pogingen om de frontpage te laden. Laatste reference is: 0.e2071002.1788459572.6eb2464b

[AtHomer]

Zowel Firefox ESR als Chromium vanochtend:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.1f045368.1788506342.67665560
ClientIP: 91.132.139.25
https://tweakers.net/

[ocf81]

Goed, de nieuwe versie van TOR is uit en het werkt nog steeds niet. Is twee weken gelden dan de laatste keer dat ik de FP heb gezien?

[CubicQ]

Ik kreeg zonet:

Access Denied
You don't have permission to access "http://www.tweakers.net/" on this server.
Reference #18.d9f51202.1788720816.9c7d47f2
https://errors.edgesuite.net/18.d9f51202.1788720816.9c7d47f2

Edgesuite is blijkbaar iets van Akamai, dus waarschijnlijk ook hieraan gerelateerd. 'Gewoon' op een Odido verbinding, met Firefox op Linux. Na een paar minuten was het probleem weer verdwenen.

[Uhuruburu]

Chrome Version 152.0.7977.83 (Official Build) (64-bit)

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5b8a1402.1788756335.93125044
ClientIP: 146.70.86.124
https://tweakers.net/

[AtHomer]

Firefox ESR 140.15.0/Linux.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.f68dead.1788764485.90aee2b
ClientIP: 146.70.182.24
https://tweakers.net/

[AtHomer]

Net kon ik wel een paar keer op de frontpage komen, nu lukt het niet meer:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.d76b1002.1789028554.1370baa2
ClientIP: 77.247.178.114
https://tweakers.net/

[Matthijs8]

Matthijs8 schreef op donderdag 3 september 2026 @ 20:26:
[...]

Ik heb wat lopen troubleshooten, ook met alle extensies uitgeschakeld wordt ik nog geblockt op de frontpage. Schone Fedora 44 VM met ook schone Firefox 155.0 wordt ik wel toegelaten op de frontpage. Als ik de ingebouwde Enhanced Tracking Protection bij instellingen op Strict zet (met verder de default subsettings) en refresh ben ik ineens geblockt. Daarna weer terug op Standard ipv Strict maar dan blijft ik geblockt. Weer schone VM met default settings ook geblockt, maar mogelijk komt dat dan nu door de hoeveelheid pogingen om de frontpage te laden. Laatste reference is: 0.e2071002.1788459572.6eb2464b

Ik kom nog steeds niet op de frontpage, ook niet met Enhanced Tracking Protection op Standard ipv Strict.
Reference met Strict: 0.2b477b5c.1789121747.8dd5d9c
Reference met Standard: 0.2b477b5c.1789121799.8ddf234

[AtHomer]

Nog regelmatig krijg ik een blokkade, soms helpt een paar keer refreshen:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.e423655f.1789198439.188e2ebe
ClientIP: 149.22.91.168
https://tweakers.net/

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.4ef90a17.1789199947.b8bbd18
ClientIP: 185.230.125.37
https://tweakers.net/

En nog maals:

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.20173317.1789226784.3e4db350
ClientIP: 185.230.125.37
https://tweakers.net/

Nog een keer.

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.b6d01702.1789240109.5c2b0e5
ClientIP: 185.230.125.37
https://tweakers.net/

[ Voor 56% gewijzigd door absrnd op 12-09-2026 21:09 ]

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.4417655f.1789283674.14861ae0
ClientIP: 87.249.133.229
https://tweakers.net/

[henk717]

Dit loopt nu al weken en het is niet de reputatie van het VPN IP.
Er zijn namelijk meer sites die soms een VPN blokkeren als het IP daadwerkelijk slecht is en die laten me op dat moment gewoon wel door. De reputatie check van Akamai is dan gewoon prima.
En, het meest veelzeggend je kunt tegelijk met het zelfde IP wel op nu.nl/tweakers komen.
Dus iets aan de tweakers configuratie zit fout en staat te streng.

[cupra4]

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1789450702.523d9467
• ClientIP: 155.190.34.58
• https://tweakers.net/

We zijn inmiddels weken verder en vele van de genoemde IP's (inclusief deze) hebben een perfecte score. Waarom is dit nog niet opgelost en waarom mogen we alleen de FP niet zien en de rest wel?

[DaFeliX]

cupra4 schreef op dinsdag 15 september 2026 @ 07:44:
Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.5b8a1402.1789450702.523d9467
• ClientIP: 155.190.34.58
• https://tweakers.net/

We zijn inmiddels weken verder en vele van de genoemde IP's (inclusief deze) hebben een perfecte score. Waarom is dit nog niet opgelost en waarom mogen we alleen de FP niet zien en de rest wel?

Fijn dat je meer voorbeelden geeft van false positives, dat helpt ons met het fine-tunen. Het vervelende is dat DDoS'en steeds beter worden in maskeren, waardoor er steeds meer gewone gebruikers het slachtoffer zijn van mitigaties die we uitvoeren tegen DDoS. Het is dus zo dat legitieme gebruikers last hebben van een (of meerdere) klojo(s). En laten we wel wezen, wij besteden liever onze tijd aan andere zaken dan dit.

Maar dat wil niet zeggen dat we niets doen, of dat we jou en andere gebruikers niet serieus nemen. Wel is het zo dat Tweakers over het algemeen ander verkeer ziet dan andere merken van DPG, dus wat voor een ander merk wel werkt, geeft teveel false positives voor Tweakers. En omdat de aanvallen zich met onze mitigaties aanpast, zullen we ook steeds weer andere oplossingen moeten inzetten.

Het ís dus niet eenvoudig op te lossen, en de oplossing zal fluïde moeten zijn omdat de aanvallen dat ook zijn. Er is dus geen antwoord te geven op jouw vragen.

Hopelijk geeft je dit wat inzicht in hoe serieus we het nemen, en we er alles aan doen om de balans te blijven vinden tussen het afslaan van een DDoS en de impact op reguliere gebruikers te minimaliseren.

[absrnd]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.8971cd17.1789457118.987fce66
ClientIP: 66.234.146.60
https://tweakers.net/

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.2e661702.1789571055.cd4f96d
ClientIP: 77.247.178.114
https://tweakers.net/

[Meg]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

• Reference: 0.1f045368.1789622499.474c3654
• ClientIP: 169.150.209.170
• https://tweakers.net/

[MaZo]

Ik woon in het buitenland en krijg random soms ook - zonder VPN - een access denied melding te zien.

[ApC_IcE]

Lijkt me handig om alles in mo tags te zetten? Lijkt me niet dat iedereen hier zijn of haar ip aan het delen is?

[Boudewijn]

ApC_IcE schreef op donderdag 17 september 2026 @ 08:38:
Lijkt me handig om alles in mo tags te zetten? Lijkt me niet dat iedereen hier zijn of haar ip aan het delen is?

Het zijn vpn-endpoint-ip's

[AtHomer]

Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5a3ad417.1789644745.a2732439
ClientIP: 185.107.44.202
https://tweakers.net/

[XelaRetak]

AtHomer schreef op donderdag 17 september 2026 @ 13:32:
Access Denied

Your request was blocked by DPG Media's Web Application Firewall.

For more information contact application support and specify:

Reference: 0.5a3ad417.1789644745.a2732439
ClientIP: 185.107.44.202
https://tweakers.net/

Tja, er is ook wel wat voor de zeggen... Een Proton IP met een fraud score van 100/100

[AtHomer]

XelaRetak schreef op donderdag 17 september 2026 @ 13:56:
[...]

Tja, er is ook wel wat voor de zeggen... Een Proton IP met een fraud score van 100/100

Tja, ik moet eerlijk bekennen dat ik access denied moe ben geworden en de score niet meer controleer. Ik krijg ze al weken elke dag weer, slechte IP-score of niet.

Pro-tip voor iedereen die hier last van heeft: gebruik een RSS-reader om toch nog alle artikelen van de frontpage te kunnen zien.

[ Voor 15% gewijzigd door AtHomer op 17-09-2026 14:01 ]