- Birçok kullanıcı, web sitesindeki içerikleri güncel takip etmek için RSS besleme okuyucuları kullanır.
- Ancak web sitenizde Cloudflare etkinse, bu RSS kullanıcılarının içeriğe erişmesi engellenebilir.
- Cloudflare panosunda bot trafiğini engellemek için araçlar bulunur. Özellikle Bot Fight Mode ve "AI scrapers and crawlers" engelleme seçeneği vardır.
- Bu özellikler etkinleştirildiğinde, RSS okuyucuları üzerinden web sitesine erişen kullanıcılar engellenebilir.
Cloudflare RSS okuyucularını nasıl engelliyor
- Cloudflare, web sitesi ziyaretlerini yapay zeka kazıyıcıları veya botlar olarak değerlendirip engeller.
- RSS okuyucuları web sitesini okumaya çalıştığında, Cloudflare insan tarafından çözülmesi gereken bir doğrulama sunar. RSS okuyucuları bunu çözemez.
- Diğer durumlarda ise Cloudflare, hiçbir gerekçe göstermeden RSS okuyucularının erişimini engeller.
Cloudflare kullanırken RSS okuyucularının engelini kaldırma
- Cloudflare kullanırken de RSS okuyucularını beyaz listeye ekleyerek engeli kaldırabilirsiniz.
- Cloudflare analiz panosunda engellenen RSS okuyucularının kullanıcı aracısı bilgisini bulmanız gerekir.
- Kullanıcı aracısı dizgesi veya IP adresine dayalı özel kurallar oluşturarak bu trafiğe izin verebilirsiniz.
Cloudflare'ın RSS okuyucularına izin vermesi için daha iyi bir yönteme ihtiyaç var
- Cloudflare, RSS okuyucu sahiplerinin manuel olarak başvurabildiği bir bot doğrulama programı sunuyor; ancak bu program garanti sunmuyor ve çeşitli sorunlar barındırıyor.
- Doğrulama süreci kararsız.
- Doğrulanan RSS okuyucuları hâlâ engelleniyor.
- Birden fazla web sitesinde RSS okuyucularının engelini kaldırmak zahmetli.
GN⁺ Özeti
- Cloudflare'ın güvenlik araçları kötü amaçlı botları ve saldırıları önlemede faydalı olsa da, RSS araçlarını kullanan kullanıcıların web sitesi içeriğine erişebilmesini sağlaması gerekir.
- Cloudflare, RSS okuyucularının engellenmesi sorununu kolayca çözebilecek bir yöntem sunmalıdır.
- Cloudflare güvenlik ayarlarını kullanan web sitesi sahipleri için önemli bir bilgi
1 yorum
Hacker News görüşleri
NewsBlur işletmecisi, Cloudflare engellemeleri nedeniyle RSS akışlarını toplamakta zorluk yaşadığını ve kullanıcıların para iadesi talep ettiğini söylüyor. Cloudflare ile IP adresi listesini paylaştı ancak işe yaramadı. Cloudflare'in bu listeyi izin listesine eklemesini umuyor
Listen Notes, hizmet güvenliğini yönetmek için Cloudflare kullanıyor ve trafik türüne göre alt alan adlarını ayırarak her biri için uygun güvenlik duvarı ve sayfa kuralları uyguluyor. Böylece en iyi hizmet sunumunu sağlıyor
Firefox, OpenBSD üzerinde sıkı gizlilik ayarlarıyla çalıştırıldığında, önünde Cloudflare bulunan web sitelerinde 403 Forbidden hatası oluşuyor. Bunun Cloudflare kaynaklı göründüğü belirtiliyor
Belirli user-agent'ları izin listesine eklemek sonu gelmeyen bir el işi ve kötü niyetli aktörler bunu aşabiliyor. Bunun yerine, tüm RSS okuyucularının sorununu çözmek için bot engellemeyi devre dışı bırakan bir sayfa kuralı oluşturulması öneriliyor. Cloudflare'in varsayılan ayarlarla ilgili sorunu yıllardır çözülmedi
Cloudflare'den jgc@cloudflare.com, RSS okuyucu sahiplerinin deneyimlerini duymak istediğini ve ekibinden konuyu ayrıntılı biçimde incelemesini isteyeceğini söylüyor
RSS okuyucu sahiplerinden biri, çok sayıda destek talebinin "akış çalışmıyor" sorunundan kaynaklandığını, bunun yalnızca Cloudflare'den değil çeşitli güvenlik duvarı ayarlarından da kaynaklandığını belirtiyor
Cloudflare, RSS okuyucularının akış toplamasını engelliyor ve web sitesi sahiplerinden tek tek istisna eklemelerini istemek dışında bir çözüm yolu bulunmuyor
Cloudflare kullanan web siteleri Safari, Chrome kullanıcılarını ya da tüm kullanıcıları engelleyebiliyor ve bu durum web sitesi sahipleri için kayba yol açıyor. Cloudflare'in kendisine erişirken ise engelleme yaşanmıyor
Devlet web siteleri Cloudflare nedeniyle engellendiğinde, sorunu açıklamak ve çözüm istemek neredeyse imkansız. Çözüldüğünde bile birkaç hafta sonra sorun yeniden ortaya çıkıyor
Cloudflare, Tayland IP'leri ve Linux Firefox parmak izi için web erişimini engelliyor; web yöneticileri ise bu sorunların farkında değil. Sorunu çözmek için Scrapfly web scraping API ile bir RSS bridge oluşturulmuş. Modern web antisosyal hale geldi ve her şeyin API'lerle bağlanacağı Web 2.0 idealinden uzaklaştı