cookbooks/web/templates/default/apache.frontend.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 #
   4 # Setup logging
   5 #
   6 SetEnvIfNoCase Authorization "^Basic " AUTH_METHOD=basic
   7 SetEnvIfNoCase Authorization "^OAuth " AUTH_METHOD=oauth1
   8 SetEnvIfNoCase Authorization "^Bearer " AUTH_METHOD=oauth2
   9 SetEnvIfExpr "%{QUERY_STRING} =~ /(^|&)oauth_signature=/" AUTH_METHOD=oauth1
  10 LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x %{AUTH_METHOD}e" combined_with_time
  11 CustomLog /var/log/apache2/access.log combined_with_time
  12 ErrorLog /var/log/apache2/error.log
  13
  14 <VirtualHost *:443>
  15   #
  16   # Basic server configuration
  17   #
  18   ServerName <%= node[:fqdn] %>
  19   ServerAlias api.openstreetmap.org www.openstreetmap.org 127.0.0.1
  20   ServerAdmin webmaster@openstreetmap.org
  21
  22   #
  23   # Enable SSL
  24   #
  25   SSLEngine on
  26   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
  27   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
  28
  29   # Get the real remote IP for requests via a trusted proxy
  30   RemoteIPHeader CF-Connecting-IP
  31 <% @cloudflare.sort.each do |address| -%>
  32   RemoteIPTrustedProxy <%= address %>
  33 <% end -%>
  34
  35   #
  36   # Turn on various features
  37   #
  38   ExpiresActive On
  39   RewriteEngine on
  40
  41   #
  42   # Configure timeouts
  43   #
  44   RequestReadTimeout handshake=20-40,MinRate=500 header=20-40,MinRate=500 body=20-120,MinRate=500
  45   LogLevel reqtimeout:info
  46
  47   #
  48   # Add the unique ID to the request headers
  49   #
  50   RequestHeader set X-Request-Id %{UNIQUE_ID}e
  51
  52   #
  53   # Remove Proxy request header to mitigate https://httpoxy.org/
  54   #
  55   RequestHeader unset Proxy early
  56
  57   #
  58   # Block troublesome GPX data scrapping
  59   #
  60   RewriteCond %{REQUEST_METHOD} HEAD
  61   RewriteRule ^/trace/\d+/data - [F,L]
  62
  63   #
  64   # Block tilesAtHome
  65   #
  66   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
  67   RewriteRule . - [F,L]
  68
  69   #
  70   # Block changeset scraper
  71   #
  72   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
  73   RewriteRule . - [F,L]
  74
  75   #
  76   # Block trace scraper
  77   #
  78   RewriteCond %{HTTP_USER_AGENT} "python-httpx/0.24.1"
  79   RewriteRule . - [F,L]
  80
  81   #
  82   # Block out of control spider
  83   #
  84   RewriteCond %{HTTP_USER_AGENT} "Bytespider"
  85   RewriteRule . - [F,L]
  86
  87   #
  88   # Block attempts to access old API versions
  89   #
  90   RewriteRule ^/api/0.[12345]/ - [G,L]
  91
  92   #
  93   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
  94   # lat/lon to be swapped (https://josm.openstreetmap.de/ticket/2804)
  95   #
  96   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
  97   RewriteRule . - [F,L]
  98
  99   #
 100   # Block a changeset that seems to lock things up
 101   #
 102   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
 103
 104   #
 105   # Ignore Vicon Valerus "online" status pings
 106   # https://gist.github.com/Firefishy/86ed5b86991b225179b54bbafbcd769e
 107   #
 108   RewriteCond "%{QUERY_STRING}" "^q=abcde&t=20"
 109   RewriteRule "^/api/0\.6/notes/search$" - [R=429,L]
 110
 111   #
 112   # Force special MIME type for crossdomain.xml files
 113   #
 114   <Files crossdomain.xml>
 115     ForceType text/x-cross-domain-policy
 116   </Files>
 117
 118   #
 119   # Set expiry for assets
 120   #
 121   <Location /assets/>
 122     Header unset Last-Modified
 123     FileETag Size
 124
 125     ExpiresDefault "access plus 1 year"
 126     Header set Cache-Control "immutable, max-age=31536000" "expr=%{REQUEST_STATUS} == 200"
 127   </Location>
 128
 129   #
 130   # Set expiry for attachments
 131   #
 132   <Location /attachments/>
 133     Header unset ETag
 134     FileETag None
 135
 136     ExpiresDefault "access plus 1 year"
 137   </Location>
 138
 139   #
 140   # Set expiry for other static content
 141   #
 142   <Location /export/embed.html>
 143     ExpiresDefault "access plus 7 days"
 144   </Location>
 145   <Location /images/>
 146     ExpiresDefault "access plus 10 years"
 147   </Location>
 148   <Location /openlayers/>
 149     Header unset Last-Modified
 150     FileETag Size
 151
 152     Header always set Cache-Control "public, max-age=31536000, immutable"
 153     Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 154   </Location>
 155
 156   #
 157   # Configure rails
 158   #
 159   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
 160   RailsEnv production
 161   PassengerMinInstances 10
 162   PassengerMaxRequests 5000
 163   PassengerMaxRequestQueueSize 250
 164   PassengerPreStart https://www.openstreetmap.org/
 165   PassengerAppGroupName rails
 166   SetEnv OPENSTREETMAP_STATUS <%= @status %>
 167   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
 168   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
 169   Alias /openlayers <%= node[:web][:base_directory] %>/static/openlayers
 170   RedirectPermanent /stats https://planet.openstreetmap.org/statistics
 171
 172   #
 173   # Pass authentication related headers to cgimap
 174   #
 175   <Location />
 176     CGIPassAuth On
 177   </Location>
 178
 179   #
 180   # Pass supported calls to cgimap
 181   #
 182   RewriteRule ^/api/0\.6/map(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 183   RewriteCond %{REQUEST_METHOD} ^(HEAD|GET)$
 184   RewriteRule ^/api/0\.6/(node|way|relation|changeset)/[0-9]+(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 185   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/history(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 186   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/relations(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 187   RewriteRule ^/api/0\.6/node/[0-9]+/ways(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 188   RewriteRule ^/api/0\.6/(way|relation)/[0-9]+/full(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 189   RewriteCond %{REQUEST_METHOD} ^(HEAD|GET)$
 190   RewriteRule ^/api/0\.6/(nodes|ways|relations)(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 191   RewriteRule ^/api/0\.6/changeset/[0-9]+/(upload|download)(\.json|\.xml)?$ unix:/run/cgimap/socket|fcgi://127.0.0.1$0 [P]
 192
 193   #
 194   # Redirect trac and wiki requests to the right places
 195   #
 196   RedirectPermanent /trac/ https://trac.openstreetmap.org/
 197   RedirectPermanent /wiki/ https://wiki.openstreetmap.org/
 198
 199   #
 200   # Redirect requests for various images to the right place
 201   #
 202   RedirectPermanent /images/osm_logo.png https://www.openstreetmap.org/assets/osm_logo.png
 203   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
 204
 205   #
 206   # Redirect api requests made to www.openstreetmap.org to api.openstreetmap.org
 207   #
 208 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
 209 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
 210
 211   #
 212   # Redirect non-api requests made to api.openstreetmap.org to www.openstreetmap.org
 213   #
 214   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
 215   RewriteCond %{REQUEST_URI} !^/api/
 216   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 217 </VirtualHost>
 218
 219 <VirtualHost *:80>
 220   ServerName openstreetmap.org.uk
 221   ServerAlias www.openstreetmap.org.uk
 222   ServerAlias openstreetmap.co.uk
 223   ServerAlias www.openstreetmap.co.uk
 224
 225   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
 226   RedirectPermanent / https://www.openstreetmap.org/
 227 </VirtualHost>
 228
 229 <VirtualHost *:80>
 230   ServerName osm.org
 231
 232   Header always set Cache-Control "max-age=31536000"
 233   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 234
 235   RewriteEngine on
 236
 237   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 238
 239   RewriteCond %{REQUEST_URI} !^/server-status$
 240   RewriteRule ^(.*)$ https://osm.org$1 [L,NE,R=permanent]
 241 </VirtualHost>
 242
 243 <VirtualHost *:80>
 244   ServerName www.osm.org
 245
 246   Header always set Cache-Control "max-age=31536000"
 247   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 248
 249   RewriteEngine on
 250
 251   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 252
 253   RewriteCond %{REQUEST_URI} !^/server-status$
 254   RewriteRule ^(.*)$ https://www.osm.org$1 [L,NE,R=permanent]
 255 </VirtualHost>
 256
 257 <VirtualHost *:80>
 258   ServerName openstreetmap.org
 259
 260   Header always set Cache-Control "max-age=31536000"
 261   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 262
 263   RewriteEngine on
 264
 265   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 266
 267   RewriteCond %{REQUEST_URI} !^/server-status$
 268   RewriteRule ^(.*)$ https://openstreetmap.org$1 [L,NE,R=permanent]
 269 </VirtualHost>
 270
 271 <VirtualHost *:80>
 272   ServerName www.openstreetmap.org
 273   ServerAlias *
 274
 275   Header always set Cache-Control "max-age=31536000"
 276   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 277
 278   RewriteEngine on
 279
 280   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 281
 282   RewriteCond %{REQUEST_URI} !^/server-status$
 283   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 284 </VirtualHost>
 285
 286 <VirtualHost *:443>
 287   ServerName openstreetmap.org
 288   ServerAlias *
 289
 290   SSLEngine on
 291   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
 292   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
 293
 294   Header always set Cache-Control "max-age=31536000"
 295   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 296
 297   RedirectPermanent / https://www.openstreetmap.org/
 298 </VirtualHost>
 299
 300 <Directory <%= node[:web][:base_directory] %>/rails/public>
 301   Require all granted
 302
 303   RewriteCond "%{HTTP:Accept-encoding}" "br"
 304   RewriteCond "%{REQUEST_FILENAME}\.br" -s
 305   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.br" [QSA]
 306
 307   RewriteCond "%{HTTP:Accept-encoding}" "gzip"
 308   RewriteCond "%{REQUEST_FILENAME}\.gz" -s
 309   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.gz" [QSA]
 310
 311   RewriteRule "\.css\.(br|gz)$" "-" [T=text/css,E=no-gzip:1,E=no-brotli:1]
 312   RewriteRule "\.ico\.(br|gz)$"  "-" [T=image/vnd.microsoft.icon,E=no-gzip:1,E=no-brotli:1]
 313   RewriteRule "\.js\.(br|gz)$"  "-" [T=text/javascript,E=no-gzip:1,E=no-brotli:1]
 314   RewriteRule "\.json\.(br|gz)$"  "-" [T=application/json,E=no-gzip:1,E=no-brotli:1]
 315   RewriteRule "\.svg\.(br|gz)$"  "-" [T=image/svg+xml,E=no-gzip:1,E=no-brotli:1]
 316   RewriteRule "\.xml\.(br|gz)$"  "-" [T=application/xml,E=no-gzip:1,E=no-brotli:1]
 317
 318   <FilesMatch "\.(css|ico|js|json|svg|xml)\.br$">
 319     Header append Content-Encoding br
 320     Header append Vary Accept-Encoding
 321   </FilesMatch>
 322
 323   <FilesMatch "\.(css|ico|js|json|svg|xml)\.gz$">
 324     Header append Content-Encoding gzip
 325     Header append Vary Accept-Encoding
 326   </FilesMatch>
 327 </Directory>
 328
 329 <Directory /srv/www.openstreetmap.org/static>
 330   Require all granted
 331 </Directory>
 332
 333 <Directory /srv/www.openstreetmap.org/rails/app/assets>
 334   Require all granted
 335 </Directory>
 336
 337 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
 338   Require all granted
 339 </Directory>