תיעוד 21
נקודת הקצה /cdn-cgi/
כאשר מוסיפים דומיין ל-Cloudflare, Cloudflare מוסיפה נקודת קצה /cdn-cgi/ (www.example.com/cdn-cgi/) לדומיין הזה.
נקודת הקצה הזו מנוהלת ומוגשת על ידי Cloudflare. אי אפשר לשנות אותה או להתאים אותה אישית. לא כל מוצר של Cloudflare משתמש בנקודת הקצה, אבל אפשר למצוא מוצרים שמשתמשים בה בכתובת ה-URL שלהם.
הערה
תעבורה לנקודות קצה /cdn-cgi/ מסווגת כ-Served by Cloudflare ב-Security Analytics.
כמה דוגמאות כוללות (אבל אינן מוגבלות ל):
- זיהוי מרכז הנתונים של Cloudflare שמגיש את הבקשה, וזה מועיל לפתרון בעיות (
https://<YOUR_DOMAIN>/cdn-cgi/trace). - זיהוי JavaScript שבו משתמשים מוצרי הבוטים של Cloudflare (
example.com/cdn-cgi/challenge-platform/) - התמרות תמונה בכתובות ה-URL החדשות שבהן משתמשים לתמונות (
example.com/cdn-cgi/image/) - הסתרת כתובות אימייל שמשמשת להסתרת כתובות אימייל מבוטים זדוניים (
example.com/cdn-cgi/l/email-protection) - ניתוח אתרים לאתר שעובר דרך פרוקסי של Cloudflare (
example.com/cdn-cgi/rum). נקודת הקצה הזו מחזירה קוד סטטוס HTTP204. - Speed Brain מוסיף כותרת HTTP בשם
Speculation-Rulesלתשובות של דפי אינטרנט. הכותרת הזו מכילה כתובת URL שמארחת תצורת Speculation-Rules עם העדפות מוגדרות, שמורה לדפדפן להתחיל בקשות prefetch לניווטים עתידיים צפויים.
#החרגות מומלצות
#החרגה מסורקי אבטחה
חלק מהסורקים עשויים להציג שגיאה כי לנקודות קצה מסוימות של /cdn-cgi/ אין הגדרת HSTS שחלה עליהן, או מסיבות דומות. מכיוון שנקודת הקצה מנוהלת על ידי Cloudflare, אפשר להתעלם מהשגיאה ואין צורך לדאוג בגללה.
כדי למנוע שגיאות סורק, השמיטו את נקודת הקצה /cdn-cgi/ מסריקות האבטחה שלכם.
#חסימה באמצעות robots.txt
/cdn-cgi/ יכולה גם לגרום לבעיות עם סורקי אינטרנט שונים.
סורקי מנועי חיפוש עלולים להיתקל בשגיאות בעת סריקת נקודות הקצה האלה, ולמרות שהשגיאות האלה לא משפיעות על דירוגי האתר, הן עשויות להופיע בלוח הבקרה של מנהל האתר.
סורקי SEO וסורקי אינטרנט אחרים עלולים גם לסרוק בטעות את נקודות הקצה האלה, מתוך מחשבה שהן חלק מתוכן האתר.
כפרקטיקה מומלצת, עדכנו את קובץ robots.txt כך שיכלול Disallow: /cdn-cgi/.
הערה
אם מגישים התמרות דרך Images, Disallow: /cdn-cgi/ גורף מונע ממנועי חיפוש לאנדקס את התמונות המומרות שמוגשות מ-/cdn-cgi/image/. כדי לאפשר לסורקים לגלות את התמונות האלה, הוסיפו כלל Allow לפני ה-Disallow:
Allow: /cdn-cgi/image/
Disallow: /cdn-cgi/נתיב ה-Allow הספציפי יותר מקבל עדיפות על פני ה-Disallow הרחב יותר, כך שסורקים עדיין ייחסמו מנקודות קצה אחרות של /cdn-cgi/.