Cómo solucionar el error “Enable JavaScript and cookies to continue”

El error "Enable JavaScript and cookies to continue" se presenta cuando un servidor detecta que el navegador del usuario no satisface los requisitos mínimos necesarios para acceder al sitio web. Esto suele deberse a que JavaScript está deshabilitado o que las cookies no están permitidas. Sin embargo, en escenarios más complejos, el problema puede provenir de una configuración incorrecta del entorno de ejecución, como headless browsers, herramientas de test automation o scrapers que no emulan adecuadamente el comportamiento de un cliente real.

La razón técnica subyacente radica en que Cloudflare emite un desafío (CAPTCHA o JS challenge) para confirmar que el cliente es realmente un navegador y no un programa automatizado. Si la respuesta no cumple con los criterios requeridos por este desafío (por ejemplo, el navegador no ejecuta el JavaScript necesario, las cookies no persisten entre solicitudes o el User-Agent o Accept-Language no coinciden con navegadores reales), el servidor devolverá este mensaje en lugar de redirigir al usuario a la página solicitada.

Es importante destacar que ciertas herramientas, como curl o requests en Python, no cumplen con el desafío de Cloudflare, ya que no son navegadores reales. Además, los navegadores headless sin configuración especial también pueden ser detectados y bloqueados por el servicio. Por lo tanto, es fundamental asegurarse de que se cumplan todos los requisitos para evitar este error.

Para resolver el problema de manera efectiva, se deben seguir varios pasos dependiendo del escenario.

En el caso de un usuario final con un navegador regular, se recomienda verificar si JavaScript está habilitado en la configuración del navegador, limpiar y restablecer las cookies y caché, y reiniciar el navegador para intentar acceder nuevamente a la página.

Para usuarios que utilicen automatización o técnicas de scrapear, es crucial no confiar en herramientas como requests o urllib, que no ejecutan JavaScript. En cambio, se debe emplear un navegador real, como Playwright o Selenium, con configuración adecuada, como la ejecución sin modo headless, establecimiento correcto del contexto de usuario, y la simulación de interacciones humanas para evitar bloqueos.

En el caso de aplicaciones móviles o WebViews, se debe asegurar que JavaScript esté habilitado y que las cookies se persistan adecuadamente en el dispositivo.

Para probar si el sitio web responde sin desafío, se puede utilizar la herramienta de línea de comandos curl y especificar los encabezados User-Agent, Accept, Accept-Language y Referer de un navegador real, junto con la opción de carga de cookies almacenadas en un archivo. Si aparece el texto "#challenge-error-text" en el HTML devuelto, el servidor todavía está bloqueando la solicitud y se requiere una mayor emulación de un navegador real.

Por último, si tiene control sobre el backend, se puede excluir ciertos IPs o rangos de direcciones de la lista blanca de Cloudflare o configurar un sistema de autenticación como Cloudflare Access para permitir un acceso más seguro y personalizado. Además, desactivar el modo "Under Attack" y ajustar las reglas de seguridad de WAF puede evitar bloqueos inesperados con el objetivo de facilitar el acceso a la aplicación a través de Cloudflare.

Sin embargo, es fundamental no infringir ni violar los términos de servicio de Cloudflare al intentar bypassar sus medidas de seguridad.