Night Watch

功能說明

Night Watch 以訪客的方式開啟您執行的每個網站，每五分鐘一次，並在網站停止開啟及恢復時立即通知您。當網站因爬蟲氾濫而當機時，守護程序會啟用一條 Cloudflare 規則，在邊緣端阻擋氾濫流量，讓您的應用程式在期間持續服務使用者。

• 每五分鐘檢查每個網站。 涵蓋您 Cloudflare 帳號中的每個區域，以及您列出的任何頁面，可選配頁面必須包含的文字。網站當機時發送一則訊息，恢復時再發一則並附上當機時長，當機期間則發送提醒。透過郵件、聊天室 Webhook，或兩者並用。
• 免費方案上的防護盾。 三條 WAF 自訂規則：缺少真實 Chrome 必送標頭的 Chrome 使用者代理將受到驗證挑戰，來自爬蟲雲的頁面請求將受到驗證挑戰，而在氾濫期間，緊急規則會挑戰沒有 Cookie 且無來源連結的陌生訪客。
• 自動啟用。 當網站因過載而當機時，守護程序會啟用緊急規則並在警報中說明；網站恢復數小時後自動關閉。您手動啟用的防護盾則會保持開啟。
• 應用程式內部的閘門。 單一檔案、無相依套件，適用於 FastAPI、Starlette、Django、Flask 或任何 ASGI 或 WSGI 應用程式。它在您的程式碼執行前拒絕偽造瀏覽器，並確保陌生訪客不超過每個工作程序所能服務的範圍。擁有 Cookie 或透過連結進入的使用者完全不會察覺。
• 檢視攻擊來源。 從免費方案允許讀取的原始事件中，讀取過去幾分鐘內 Cloudflare 防火牆依規則、網路、國家、使用者代理和路徑所挑戰的內容。
• 內建復原機制。 每次規則變更都會先儲存區域規則，您自己的規則會保留在我們的規則之前，並可透過單一指令還原已儲存的規則集。

在我們自己的網站上經過測試

• 真實氾濫，歷時一小時： 在我們的某個網站上，偽造瀏覽器規則挑戰了超過 10,000 個請求。Cloudflare 允許我們讀取的 10,000 個請求來自 9,627 個家用寬頻位址，沒有任何一個位址發送超過 4 次：若僅設定位址速率限制，根本不會觸發。
• 免費方案上即時測試每條規則： 緊急規則開啟時，陌生訪客會受到挑戰，但若有 Cookie 或來源連結則可通過；缺少瀏覽器標頭的 Chrome 使用者代理會受到挑戰；Googlebot 則可通過。隨後區域原有的規則被精確還原。
• uvicorn 上每秒 1,747 個請求以下的閘門：拒絕所有沒有瀏覽器標頭的抓取器，讓陌生訪客只能存取應用程式能提供的內容，並讓每位回訪訪客、連結訪客和 Googlebot 請求的中位數回應時間為 0.20 秒，即頁面本身的載入時間。

套件內容