да, вариант ограничения по ИП самый очевидный конечно... но что интересно, браузер нормально доходит до целевой страницы. А отправляю запросы через постман - несколько раз нормально, а потом бан.
собери в снифер (только именно в снифер, через панель разработчика такое смотреть - еще то извращение) несколько проходов в браузере до конечной точки.
в идеале, записать экшен какой автоматизацией, что бы максимально быстро было. Может и в браузере бан словишь. Если нет - то кури что и как происходит, может у тебя какого доп. параметра не хватает.