הגדרת תנאים שונים שלא יזוהו כבוטים בקלאודפלר

[ששא]

יש לי הגנת בוטים בקלאודפלר
אבל יש לי כמה דברים שאני כן צריך לקבל - כמו קריאות מימות המשיח, קריאות משרתים אחרים וכדומה
איך אפשר במסלול החינמי לעדכן על כתובות IP מסויימות או נתיב בקשה שידלג על בדיקת הבוטים?

[dovid]

דומיין נפרד זה הדרך הפשוטה וגם הנכונה.
שם תוכל להגן לפי IP מקור (לא זוכר אם יש בCF החינמי).

[צדיק תמים]

אני ממליץ לא להגן לפי IP כי ימות המשיח מחליפים בלי לעדכן, אתה יכול לחייב פרמטר URL של טוקן שאותו תגדיר במערכות בשלוחת API

[אביי]

@ששא יש בהגדרות כללי WAF אפשרות להגדיר שידלג,
@צדיק-תמים אפשר לעשות לפי היוזר אייג'נט שימות המשיח הוסיפו לכל הקריאות,

משום מה - אצלי בעבר זה לא היה מדלג בפועל (החרגה לפי IP) למרות שלפי התיעוד והכל זה היה אמור לדלג, בסוף פשוט הורדתי את זה

[צדיק תמים]

@אביי https://developers.cloudflare.com/waf/custom-rules/skip/options/#:~:text=Currently%2C you cannot skip Bot Fight Mode%2C only Super Bot Fight Mode (refer to Skip phases).
אני לא רואה שאפשר לדלג גם על הזיהוי בוטים הרגיל

[ששא]

@צדיק-תמים כתב בהגדרת תנאים שונים שלא יזוהו כבוטים בקלאודפלר:

אני לא רואה שאפשר לדלג גם על הזיהוי בוטים הרגיל

אז במילים אחרות השרת שלי חסום מכל קריאות API חיצוניות?
האם יש מה לעשות כדי שהוא לא יזוהה כבוט ואז כן אוכל להחריג אותו בכלל מסויים?
או אולי להשבית את הגנת הבוטים ולהגן באופן אחר?

[צדיק תמים]

להשבית את הגנת הבוטים גלובלית ודאי אפשר, ואז להגן לפי פרמטר ב URL או User Agent (את ה UA אפשר לזייף)

[ששא]

@צדיק-תמים כתב בהגדרת תנאים שונים שלא יזוהו כבוטים בקלאודפלר:

להשבית את הגנת הבוטים גלובלית ודאי אפשר

אני יודע שאפשר, אבל אז אני מאבד הגנה גדולה, לא?

ואז להגן לפי פרמטר ב URL או User Agent

דהיינו? אני רוצה שיהיה פתוח להכל אבל שיהיה חסום לבוטים...

(את ה UA אפשר לזייף)

לא הבנתי

[צבי-ש]

@ששא כתב בהגדרת תנאים שונים שלא יזוהו כבוטים בקלאודפלר:

(את ה UA אפשר לזייף)

לא הבנתי

user agnet הוא פרמטר שכל אחד מחליט מה למלאות שם, אי אפשר לסמוך על זה כאבטחה