현재 트래픽 수준 때문에 로그인 전용 모드를 테스트하고 있습니다.
CF 캐시가 문제가 될 것 같습니다. 즉, 이미 캐시된 내용은 그대로 제공되겠죠?
AI 봇을 포함한 여러 직접 경로가 예를 들어 다음과 같은 방식으로 접근하고 있습니다:
...stylesheets/docker_manager_abc123.css
텍스트는 물론이고 .js 파일 등도 제공되고 있습니다. 사실 이 것들이 ***“managed challenge”***를 우회하고 있는 것 같고, Reddit에서도 같은 맥락으로 우려 섞인 의견들을 읽었습니다.
모든 것을 망치지 않으면서도 차단하거나 규칙으로 관리할 수 있는 모든 디렉터리 등의 유용한 목록이 있을까요?
즉, CF를 사용할 경우 로그인 전용 모드가 익명 트래픽에 대한 완전한 접근 거부를 의미하지는 않지만, 캐시를 사용하지 않을 경우에는 그렇게 된다는 뜻인가요? 확인해 주실 분 계신가요?