Was Mario genehmigt hat
Mario genehmigte einen privaten Verwaltungsbereich zum Eintragen von Websiteadressen, Prüfen der Liste und Freigeben oder Ablehnen von Einträgen. Er stimmte der Aktivierung von Cloudflare Zero Trust Free ausdrücklich zu, einschließlich der Bedingungen und einer zusätzlichen Autorisierung der hinterlegten Karte für Nutzung oberhalb der kostenlosen Grenzen. Der Aktivierungsbildschirm bestätigte einen monatlichen Tarif von null Dollar für bis zu 50 Nutzer; dieses Projekt lässt nur Mario zu.
Was bereitgestellt ist
Der Prüfbereich wird getrennt von der öffentlichen Suche bereitgestellt. Cloudflare Access überprüft Marios E-Mail-Adresse mit einem einmaligen Anmeldecode. Die Anwendung überprüft zusätzlich das signierte Access-Token. Der ursprüngliche Pilot mario-obst.fyi erscheint als bereits indexierte Referenz. Weitere Adressen beginnen als ausstehend; eine Genehmigung hält nur eine Entscheidung fest. Automatisches Crawling und Indexieren sind nicht angeschlossen.
Eine begrenzte Sammlung
Die Verwaltung nimmt bis zu 100 Website-Einträge und einen Eintrag pro Hostnamen an. Die optionale Einstellung für interne Seiten hält höchstens zehn Seiten und Tiefe zwei für zukünftiges Crawling fest. Sie ruft diese Seiten jetzt nicht ab. Öffentliche Einreichungen bleiben geschlossen, die bestehenden Grenzen von 500 täglichen und 15.000 monatlichen Suchanfragen bleiben bestehen, und IndexNow bleibt zurückgestellt.
Datenschutz schließt den Administrator ein
Die öffentliche Suche benötigt weiterhin kein Besucherkonto. Der private Arbeitsbereich erfordert eine Administrator-Authentifizierung und notwendige Access-Cookies. Cloudflare verarbeitet Authentifizierungs- und Verbindungsinformationen; das Abschalten der Workers-Protokolle beseitigt diese Verarbeitung durch den Anbieter nicht. Die Datenschutzhinweise der Suche erläutern jetzt diesen Unterschied. Website-Einträge enthalten Adressen, Crawl-Umfang, aktuelle Entscheidungen und Zeitstempel.
Prüfungen und der nächste Schritt
Lokale Tests decken die Prüfung signierter Tokens, unberechtigte Zugriffe, doppelte Adressen, gleichzeitige Entscheidungen und die Obergrenze von 100 Einträgen ab. Die öffentliche Verwaltungsadresse leitet Besucher ohne Signatur zu Access weiter. Anwendungsprotokolle und Traces von Workers sind deaktiviert, ebenso alternative workers.dev-Adressen. Mario meldete nach der ersten Anmeldung eine dunkle Seite. Wir korrigierten eine mit der Laufzeitumgebung inkompatible Weiterleitungseinstellung in der zusätzlichen Token-Prüfung. Nach dem Neuladen bestätigte Mario, dass das öffentliche Prüfpult und die Website-Liste sichtbar waren. Das Hinzufügen von Adressen und Ändern von Entscheidungen haben lokale SQLite-Tests bestanden; ein vollständiger Entscheidungsablauf im Livebetrieb wurde noch nicht geprüft. Alle Cloudflare-Änderungen für diese Veröffentlichung erfolgten im integrierten Browser.
