Sind es immer dieselben Benutzer? Versuchen sie, die API zu nutzen?
Wenn das nicht der Fall ist, prüfe die Profile einiger betroffener Benutzer: Sind ihre IPs plausibel? Sind sie alle identisch oder ähnlich? Falls ja, liegt entweder eine falsch konfigurierte Reverse-Proxy vor oder es wird Cloudflare mit aktivierter „Orange Cloud