Заказ оплачен, в заказе «ошибка проверки подлинности уведомления: IP не из списка разрешённых». В письме IP Cloudflare, не ЮKassa. Штатный обработчик сравнивает адрес отправителя со списком ЮKassa и отвергает чужой.
Сайт за Cloudflare отдаёт магазину не исходный IP платёжки. Рабочая схема, которую подтверждала ТП: в обработчике /bitrix/modules/sale/handlers/paysystem/yandexcheckout/handler.php добавить адреса Cloudflare в допустимые. После этого уведомление принимается, заказ переходит в оплачен.
Правка ядра слетит при обновлении модуля магазина — после обновления проверьте список снова. Навсегда это кладут в локальную кастомизацию обработчика, не в ядро «на permanently забыть».
