]> git.openstreetmap.org Git - chef.git/blob - cookbooks/web/templates/default/apache.frontend.erb
Merge remote-tracking branch 'github/pull/514'
[chef.git] / cookbooks / web / templates / default / apache.frontend.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 <VirtualHost *:443>
4   #
5   # Basic server configuration
6   #
7   ServerName <%= node[:fqdn] %>
8   ServerAlias api.openstreetmap.org www.openstreetmap.org 127.0.0.1
9   ServerAdmin webmaster@openstreetmap.org
10
11   #
12   # Enable SSL
13   #
14   SSLEngine on
15   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
16   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
17
18   #
19   # Setup logging
20   #
21   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x" combined_with_time
22   CustomLog /var/log/apache2/access.log combined_with_time
23   CustomLog /var/log/apache2/basic.log combined_with_time "expr=%{HTTP:WWW-Authenticate} =~ /^Basic/i"
24   ErrorLog /var/log/apache2/error.log
25
26   #
27   # Turn on various features
28   #
29   ExpiresActive On
30   RewriteEngine on
31
32   #
33   # Add the unique ID to the request headers
34   #
35   RequestHeader set X-Request-Id %{UNIQUE_ID}e
36
37   #
38   # Remove Proxy request header to mitigate https://httpoxy.org/
39   #
40   RequestHeader unset Proxy early
41
42   #
43   # Block troublesome GPX data scrapping
44   #
45   RewriteCond %{REQUEST_METHOD} HEAD
46   RewriteRule ^/trace/\d+/data - [F,L]
47
48   #
49   # Block tilesAtHome
50   #
51   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
52   RewriteRule . - [F,L]
53
54   #
55   # Block changeset scraper
56   #
57   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
58   RewriteRule . - [F,L]
59
60   #
61   # Block attempts to access old API versions
62   #
63   RewriteRule ^/api/0.[12345]/ - [G,L]
64
65   #
66   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
67   # lat/lon to be swapped (https://josm.openstreetmap.de/ticket/2804)
68   #
69   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
70   RewriteRule . - [F,L]
71
72   #
73   # Block a changeset that seems to lock things up
74   #
75   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
76
77   #
78   # Ignore Vicon Valerus "online" status pings
79   # https://gist.github.com/Firefishy/86ed5b86991b225179b54bbafbcd769e
80   #
81   RewriteCond "%{QUERY_STRING}" "^q=abcde&t=20"
82   RewriteRule "^/api/0\.6/notes/search$" - [R=429,L]
83
84   #
85   # Force special MIME type for crossdomain.xml files
86   #
87   <Files crossdomain.xml>
88     ForceType text/x-cross-domain-policy
89   </Files>
90
91   #
92   # Set expiry for assets
93   #
94   <Location /assets/>
95     Header unset Last-Modified
96     FileETag Size
97
98     ExpiresDefault "access plus 1 year"
99     Header set Cache-Control "immutable, max-age=31536000"
100   </Location>
101
102   #
103   # Set expiry for attachments
104   #
105   <Location /attachments/>
106     Header unset ETag
107     FileETag None
108
109     ExpiresDefault "access plus 1 year"
110   </Location>
111
112   #
113   # Set expiry for other static content
114   #
115   <Location /export/embed.html>
116     ExpiresDefault "access plus 7 days"
117   </Location>
118   <Location /images/>
119     ExpiresDefault "access plus 10 years"
120   </Location>
121   <Location /openlayers/>
122     Header unset Last-Modified
123     FileETag Size
124
125     Header always set Cache-Control "public, max-age=31536000, immutable"
126     Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
127   </Location>
128
129   #
130   # Configure rails
131   #
132   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
133   RailsEnv production
134   PassengerMinInstances 10
135   PassengerMaxRequests 5000
136   PassengerMaxRequestQueueSize 250
137   PassengerPreStart https://www.openstreetmap.org/
138   PassengerAppGroupName rails
139   SetEnv OPENSTREETMAP_STATUS <%= @status %>
140   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
141   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
142   Alias /openlayers <%= node[:web][:base_directory] %>/static/openlayers
143   RedirectPermanent /stats https://planet.openstreetmap.org/statistics
144
145   #
146   # Pass authentication related headers to cgimap
147   #
148   <Location />
149     CGIPassAuth On
150   </Location>
151
152   #
153   # Pass supported calls to cgimap
154   #
155   RewriteRule ^/api/0\.6/map(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
156   RewriteCond %{REQUEST_METHOD} ^(HEAD|GET)$
157   RewriteRule ^/api/0\.6/(node|way|relation|changeset)/[0-9]+(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
158   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/history(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
159   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/relations(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
160   RewriteRule ^/api/0\.6/node/[0-9]+/ways(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
161   RewriteRule ^/api/0\.6/(way|relation)/[0-9]+/full(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
162   RewriteRule ^/api/0\.6/(nodes|ways|relations)(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
163   RewriteRule ^/api/0\.6/changeset/[0-9]+/(upload|download)(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
164
165   #
166   # Redirect trac and wiki requests to the right places
167   #
168   RedirectPermanent /trac/ https://trac.openstreetmap.org/
169   RedirectPermanent /wiki/ https://wiki.openstreetmap.org/
170
171   #
172   # Redirect requests for various images to the right place
173   #
174   RedirectPermanent /images/osm_logo.png https://www.openstreetmap.org/assets/osm_logo.png
175   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
176
177   #
178   # Redirect api requests made to www.openstreetmap.org to api.openstreetmap.org
179   #
180 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
181 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
182
183   #
184   # Redirect non-api requests made to api.openstreetmap.org to www.openstreetmap.org
185   #
186   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
187   RewriteCond %{REQUEST_URI} !^/api/
188   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
189 </VirtualHost>
190
191 <VirtualHost *:80>
192   ServerName openstreetmap.org.uk
193   ServerAlias www.openstreetmap.org.uk
194   ServerAlias openstreetmap.co.uk
195   ServerAlias www.openstreetmap.co.uk
196
197   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
198   RedirectPermanent / https://www.openstreetmap.org/
199 </VirtualHost>
200
201 <VirtualHost *:80>
202   ServerName osm.org
203
204   Header always set Cache-Control "max-age=31536000"
205   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
206
207   RewriteEngine on
208
209   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
210
211   RewriteCond %{REQUEST_URI} !^/server-status$
212   RewriteRule ^(.*)$ https://osm.org$1 [L,NE,R=permanent]
213 </VirtualHost>
214
215 <VirtualHost *:80>
216   ServerName www.osm.org
217
218   Header always set Cache-Control "max-age=31536000"
219   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
220
221   RewriteEngine on
222
223   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
224
225   RewriteCond %{REQUEST_URI} !^/server-status$
226   RewriteRule ^(.*)$ https://www.osm.org$1 [L,NE,R=permanent]
227 </VirtualHost>
228
229 <VirtualHost *:80>
230   ServerName openstreetmap.org
231
232   Header always set Cache-Control "max-age=31536000"
233   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
234
235   RewriteEngine on
236
237   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
238
239   RewriteCond %{REQUEST_URI} !^/server-status$
240   RewriteRule ^(.*)$ https://openstreetmap.org$1 [L,NE,R=permanent]
241 </VirtualHost>
242
243 <VirtualHost *:80>
244   ServerName www.openstreetmap.org
245   ServerAlias *
246
247   Header always set Cache-Control "max-age=31536000"
248   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
249
250   RewriteEngine on
251
252   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
253
254   RewriteCond %{REQUEST_URI} !^/server-status$
255   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
256 </VirtualHost>
257
258 <VirtualHost *:443>
259   ServerName openstreetmap.org
260   ServerAlias *
261
262   SSLEngine on
263   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
264   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
265
266   Header always set Cache-Control "max-age=31536000"
267   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
268
269   RedirectPermanent / https://www.openstreetmap.org/
270 </VirtualHost>
271
272 <Directory <%= node[:web][:base_directory] %>/rails/public>
273   Require all granted
274
275   RewriteCond "%{HTTP:Accept-encoding}" "br"
276   RewriteCond "%{REQUEST_FILENAME}\.br" -s
277   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.br" [QSA]
278
279   RewriteCond "%{HTTP:Accept-encoding}" "gzip"
280   RewriteCond "%{REQUEST_FILENAME}\.gz" -s
281   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.gz" [QSA]
282
283   RewriteRule "\.css\.(br|gz)$" "-" [T=text/css,E=no-gzip:1,E=no-brotli:1]
284   RewriteRule "\.ico\.(br|gz)$"  "-" [T=image/vnd.microsoft.icon,E=no-gzip:1,E=no-brotli:1]
285   RewriteRule "\.js\.(br|gz)$"  "-" [T=text/javascript,E=no-gzip:1,E=no-brotli:1]
286   RewriteRule "\.json\.(br|gz)$"  "-" [T=application/json,E=no-gzip:1,E=no-brotli:1]
287   RewriteRule "\.svg\.(br|gz)$"  "-" [T=image/svg+xml,E=no-gzip:1,E=no-brotli:1]
288   RewriteRule "\.xml\.(br|gz)$"  "-" [T=application/xml,E=no-gzip:1,E=no-brotli:1]
289
290   <FilesMatch "\.(css|ico|js|json|svg|xml)\.br$">
291     Header append Content-Encoding br
292     Header append Vary Accept-Encoding
293   </FilesMatch>
294
295   <FilesMatch "\.(css|ico|js|json|svg|xml)\.gz$">
296     Header append Content-Encoding gzip
297     Header append Vary Accept-Encoding
298   </FilesMatch>
299 </Directory>
300
301 <Directory /srv/www.openstreetmap.org/static>
302   Require all granted
303 </Directory>
304
305 <Directory /srv/www.openstreetmap.org/rails/app/assets>
306   Require all granted
307 </Directory>
308
309 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
310   Require all granted
311 </Directory>