Cloudflare

使用免費服務就夠了

抵擋爬蟲

讓 wiki1231 的 LocalSettings.php 「$wgGroupPermissions['*']['read'] = false; // 禁止路人讀頁面」，但不由 Cloudflare 代管

再登入 cloudflare.com：

1. 到「帳戶首頁」的「網域」，點入域名
2. 查 DNS 記錄，確定「類型:A」的域名對應 IP 的記錄是「通過 Proxy 處理」(橙色)，而不是「僅 DNS」
3. 選擇「網路安全 / 設定」：
   • 啟用 I'm Under Attack 模式
   • 封鎖 AI 機器人範圍，設為「在所有網頁上封鎖」
4. 選擇「網路安全 / 安全性規則」
   • 自訂規則
     1. 規則名稱：protect-wiki

        ((http.request.uri.path contains "/alWiki") or (http.request.uri.path contains "/wellBeingNg")) and not cf.client.bot and not ip.src in {伺服器的 IPV4} 時採取 「受控的查問」

        這條經常使用

     2. 規則名稱：block-bad-bots

        (http.user_agent contains "curl" or http.user_agent contains "wget" or http.user_agent contains "python" or http.user_agent contains "scrapy") 時採取 「封鎖」

        這條極少使用

   • 限速規則
     1. 規則名稱：limit-wiki

        (http.request.uri.path contains "/alWiki") or (http.request.uri.path contains "/wellBeingNg") or (http.request.uri.path contains "/wiki1231") or (http.request.uri.path contains "/wikiGrade1") 時且使用相同的 IP / 每 10 秒請求 10 次 => 採取動作「封鎖 10 秒」

        這條偶而使用

5. 「Caching / Cache rules」不要使用，會使得「分類樹」外掛的即時反應功能消失。
6. 會使得 file_get_contents(…) 也被 cloudflare 當成爬蟲阻擋，必須改用 file_get_contents(http://localhost…) 取回資料。

對 urclass.net 下 mediawiki 的干擾與應變

• http:// 下的正常 wiki 登入被擋 => 改用 https:// 登入即可
• wiki1231 之下的各頁，因「路人禁讀」變成無法被其他 mediawiki 嵌入 => 改成在其他 mediawiki 做「真身」，而在 wiki1231 中嵌入真身
• 在表 wiki_interwiki 的 iw_url 欄中以「http://urclass.net/目錄/index.php?title=$1」表達其他 mediawiki 會導致其他 mediawiki 的頁嵌入時被 cloudflare 當爬蟲擋：
  1. iw_url => 改以「http://well-being-ng.net/目錄/index.php?title=$1」表達其他 mediawiki ，而 well-being-ng.net 沒有交給 cloudflare 管，即可成功嵌入。
  2. 請求 mediawiki 的 index.php 時，並不會檢查 mediawiki 的 $wgServer 變數，只要 IP 對， index.php 就會被順利執行。
  3. 嵌入時， well-being-ng.net 表達的是同一個，即使不是 $wgServer ，也會將指定頁面抓過來嵌入。

Purge（清除 Cloudflare 快取）

1. 清除全部快取：「登入 cloudflare.com / 到「帳戶首頁」的「網域」，點入域名 / Caching / 設定 / 清除全部」
2. 清除單個檔案快取：「登入 cloudflare.com / 到「帳戶首頁」的「網域」，點入域名 / Caching / 設定 / 自訂清除 / URL / 圖照網址」

DNS

1. 新增域名：「登入 Cloudflare / 網域 / 概覽 / 新增網域」
2. 管理域名：「登入 Cloudflare / 帳號首頁 / 點擊管理中的域名，如 urclass.net」

HTTPS

1. 由 Cloudflare 代管域名，會由 Cloudflare 提供憑證，讓 https://… 可讀
2. http://… 也仍維持可讀