Night Watch

کارکرد

واچ‌داگ شب، هر سایتی را که اجرا می‌کنید دقیقاً همان‌طور که یک بازدیدکننده می‌بیند، هر پنج دقیقه باز می‌کند و لحظه‌ای که یکی از آن‌ها باز نشود و لحظه‌ای که دوباره باز شود را به شما می‌گوید. وقتی سایتی به دلیل هجوم یک اسکرپر از کار می‌افتد، واچ‌داگ یک قانون Cloudflare را فعال می‌کند که جلوی هجوم را در لبه شبکه می‌گیرد و اپلیکیشن شما تا زمانی که این وضعیت ادامه دارد، به سرویس‌دهی به کاربران ادامه می‌دهد.

• هر سایت، هر پنج دقیقه. هر زون در حساب Cloudflare شما، به‌علاوه هر صفحه‌ای که لیست می‌کنید، به‌صورت اختیاری با متنی که صفحه باید شامل آن باشد. یک پیام هنگام از کار افتادن سایت، یک پیام هنگام بازگشت آن همراه با مدت زمان قطعی، و یک یادآوری تا زمانی که سایت همچنان از کار افتاده است. از طریق ایمیل، وب‌هوک چت، یا هر دو.
• سپر محافظ در پلن رایگان. سه قانون سفارشی WAF: یک یوزر ایجنت کروم بدون هدرهایی که هر کروم واقعی ارسال می‌کند، با چالش مواجه می‌شود؛ درخواست‌های صفحه از ابرهای اسکرپر با چالش مواجه می‌شوند؛ و یک قانون اضطراری، غریبه‌ها را بدون کوکی و بدون لینک ارجاع در زمان هجوم، با چالش مواجه می‌کند.
• خودکار فعال می‌شود. وقتی سایتی به دلیل بار زیاد از کار می‌افتد، واچ‌داگ قانون اضطراری را فعال می‌کند و در هشدار اعلام می‌کند؛ ساعت‌ها پس از بازگشت سایت، آن را غیرفعال می‌کند. سپری که خودتان فعال کرده‌اید، فعال باقی می‌ماند.
• دروازه‌ای درون اپلیکیشن شما. یک فایل بدون وابستگی، برای FastAPI، Starlette، Django، Flask یا هر اپلیکیشن ASGI یا WSGI. این فایل مرورگرهای جعلی را پیش از اجرای کد شما رد می‌کند و غریبه‌ها را در محدوده‌ای نگه می‌دارد که هر ورکر می‌تواند سرویس دهد. افرادی که کوکی دارند یا از طریق لینک وارد می‌شوند، هرگز متوجه آن نمی‌شوند.
• ببینید چه چیزی به شما حمله می‌کند. فایروال Cloudflare در دقایق اخیر چه چیزی را با چالش مواجه کرده است؛ به تفکیک قانون، شبکه، کشور، یوزر ایجنت و مسیر، خوانده شده از رویدادهای خامی که پلن رایگان اجازه دسترسی به آن‌ها را می‌دهد.
• بازگشت به حالت قبل، از پیش تعبیه شده. هر تغییر در قوانین، ابتدا قوانین زون را ذخیره می‌کند، قوانین خودتان پیش از قوانین ما سر جای خود باقی می‌مانند، و یک دستور، مجموعه ذخیره‌شده را بازمی‌گرداند.

تست‌شده روی سایت‌های خودمان

• یک هجوم واقعی، یک ساعت: روی یکی از سایت‌های ما، قانون مرورگر جعلی بیش از 10,000 درخواست را با چالش مواجه کرد. 10,000 موردی که Cloudflare اجازه خواندن آن‌ها را به ما داد، از 9,627 آدرس اینترنت خانگی بودند که هیچ‌کدام بیش از 4 درخواست ارسال نکرده بودند؛ یک محدودیت نرخ به ازای هر آدرس هرگز فعال نمی‌شد.
• هر قانون، به‌صورت زنده روی پلن رایگان آزمایش شد: یک غریبه هنگام فعال بودن قانون اضطراری با چالش مواجه شد و با کوکی یا لینک ارجاع، اجازه عبور یافت؛ یک یوزر ایجنت کروم بدون هدرهای مرورگر با چالش مواجه شد؛ گوگل‌بات عبور کرد. سپس قوانین قبلی زون دقیقاً بازگردانده شدند.
• دروازه زیر 1,747 درخواست در ثانیه روی uvicorn: هر اسکرپر بدون هدرهای مرورگر رد می‌شد، غریبه‌ها به آنچه اپلیکیشن می‌توانست ارائه دهد محدود می‌ماندند، و هر بازدیدکننده بازگشتی، بازدیدکننده لینک و درخواست Googlebot با میانه 0.20 ثانیه پاسخ داده می‌شد، یعنی زمان خودِ صفحه.

محتویات