cookbooks/web/templates/default/apache.frontend.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 <VirtualHost *:443>
   4   #
   5   # Basic server configuration
   6   #
   7   ServerName <%= node[:fqdn] %>
   8   ServerAlias api.openstreetmap.org www.openstreetmap.org 127.0.0.1
   9   ServerAdmin webmaster@openstreetmap.org
  10
  11   #
  12   # Enable SSL
  13   #
  14   SSLEngine on
  15   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
  16   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
  17
  18   #
  19   # Setup logging
  20   #
  21   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x" combined_with_time
  22   CustomLog /var/log/apache2/access.log combined_with_time
  23   ErrorLog /var/log/apache2/error.log
  24
  25   #
  26   # Turn on various features
  27   #
  28   ExpiresActive On
  29   RewriteEngine on
  30
  31   #
  32   # Add the unique ID to the request headers
  33   #
  34   RequestHeader set X-Request-Id %{UNIQUE_ID}e
  35
  36   #
  37   # Remove Proxy request header to mitigate https://httpoxy.org/
  38   #
  39   RequestHeader unset Proxy early
  40
  41   #
  42   # Block troublesome GPX data scrapping
  43   #
  44   RewriteCond %{REQUEST_METHOD} HEAD
  45   RewriteRule ^/trace/\d+/data - [F,L]
  46
  47   #
  48   # Block tilesAtHome
  49   #
  50   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
  51   RewriteRule . - [F,L]
  52
  53   #
  54   # Block changeset scraper
  55   #
  56   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
  57   RewriteRule . - [F,L]
  58
  59   #
  60   # Block attempts to access old API versions
  61   #
  62   RewriteRule ^/api/0.[12345]/ - [G,L]
  63
  64   #
  65   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
  66   # lat/lon to be swapped (https://josm.openstreetmap.de/ticket/2804)
  67   #
  68   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
  69   RewriteRule . - [F,L]
  70
  71   #
  72   # Block a changeset that seems to lock things up
  73   #
  74   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
  75
  76   #
  77   # Ignore Vicon Valerus "online" status pings
  78   # https://gist.github.com/Firefishy/86ed5b86991b225179b54bbafbcd769e
  79   #
  80   RewriteCond "%{QUERY_STRING}" "^q=abcde&t=20"
  81   RewriteRule "^/api/0\.6/notes/search$" - [R=429,L]
  82
  83   #
  84   # Force special MIME type for crossdomain.xml files
  85   #
  86   <Files crossdomain.xml>
  87     ForceType text/x-cross-domain-policy
  88   </Files>
  89
  90   #
  91   # Set expiry for assets
  92   #
  93   <Location /assets/>
  94     Header unset Last-Modified
  95     FileETag Size
  96
  97     ExpiresDefault "access plus 1 year"
  98     Header set Cache-Control "immutable, max-age=31536000"
  99   </Location>
 100
 101   #
 102   # Set expiry for attachments
 103   #
 104   <Location /attachments/>
 105     Header unset ETag
 106     FileETag None
 107
 108     ExpiresDefault "access plus 1 year"
 109   </Location>
 110
 111   #
 112   # Set expiry for other static content
 113   #
 114   <Location /export/embed.html>
 115     ExpiresDefault "access plus 7 days"
 116   </Location>
 117   <Location /images/>
 118     ExpiresDefault "access plus 10 years"
 119   </Location>
 120   <Location /openlayers/>
 121     Header unset Last-Modified
 122     FileETag Size
 123
 124     Header always set Cache-Control "public, max-age=31536000, immutable"
 125     Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 126   </Location>
 127
 128   #
 129   # Configure rails
 130   #
 131   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
 132   RailsEnv production
 133   PassengerMinInstances 10
 134   PassengerMaxRequests 5000
 135   PassengerMaxRequestQueueSize 250
 136   PassengerPreStart https://www.openstreetmap.org/
 137   PassengerAppGroupName rails
 138   SetEnv OPENSTREETMAP_STATUS <%= @status %>
 139   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
 140   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
 141   Alias /openlayers <%= node[:web][:base_directory] %>/static/openlayers
 142   RedirectPermanent /stats https://planet.openstreetmap.org/statistics
 143
 144   #
 145   # Pass authentication related headers to cgimap
 146   #
 147   <Location />
 148     CGIPassAuth On
 149   </Location>
 150
 151   #
 152   # Pass supported calls to cgimap
 153   #
 154   RewriteRule ^/api/0\.6/map(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 155   RewriteCond %{REQUEST_METHOD} ^(HEAD|GET)$
 156   RewriteRule ^/api/0\.6/(node|way|relation|changeset)/[0-9]+(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 157   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/history(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 158   RewriteRule ^/api/0\.6/(node|way|relation)/[0-9]+/relations(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 159   RewriteRule ^/api/0\.6/node/[0-9]+/ways(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 160   RewriteRule ^/api/0\.6/(way|relation)/[0-9]+/full(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 161   RewriteRule ^/api/0\.6/(nodes|ways|relations)(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 162   RewriteRule ^/api/0\.6/changeset/[0-9]+/(upload|download)(\.json|\.xml)?$ fcgi://127.0.0.1:8000$0 [P]
 163
 164   #
 165   # Redirect trac and wiki requests to the right places
 166   #
 167   RedirectPermanent /trac/ https://trac.openstreetmap.org/
 168   RedirectPermanent /wiki/ https://wiki.openstreetmap.org/
 169
 170   #
 171   # Redirect requests for various images to the right place
 172   #
 173   RedirectPermanent /images/osm_logo.png https://www.openstreetmap.org/assets/osm_logo.png
 174   RedirectPermanent /images/cc_button.png https://www.openstreetmap.org/assets/cc_button.png
 175
 176   #
 177   # Redirect api requests made to www.openstreetmap.org to api.openstreetmap.org
 178   #
 179 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
 180 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
 181
 182   #
 183   # Redirect non-api requests made to api.openstreetmap.org to www.openstreetmap.org
 184   #
 185   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
 186   RewriteCond %{REQUEST_URI} !^/api/
 187   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 188 </VirtualHost>
 189
 190 <VirtualHost *:80>
 191   ServerName openstreetmap.org.uk
 192   ServerAlias www.openstreetmap.org.uk
 193   ServerAlias openstreetmap.co.uk
 194   ServerAlias www.openstreetmap.co.uk
 195
 196   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
 197   RedirectPermanent / https://www.openstreetmap.org/
 198 </VirtualHost>
 199
 200 <VirtualHost *:80>
 201   ServerName osm.org
 202
 203   Header always set Cache-Control "max-age=31536000"
 204   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 205
 206   RewriteEngine on
 207
 208   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 209
 210   RewriteCond %{REQUEST_URI} !^/server-status$
 211   RewriteRule ^(.*)$ https://osm.org$1 [L,NE,R=permanent]
 212 </VirtualHost>
 213
 214 <VirtualHost *:80>
 215   ServerName www.osm.org
 216
 217   Header always set Cache-Control "max-age=31536000"
 218   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 219
 220   RewriteEngine on
 221
 222   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 223
 224   RewriteCond %{REQUEST_URI} !^/server-status$
 225   RewriteRule ^(.*)$ https://www.osm.org$1 [L,NE,R=permanent]
 226 </VirtualHost>
 227
 228 <VirtualHost *:80>
 229   ServerName openstreetmap.org
 230
 231   Header always set Cache-Control "max-age=31536000"
 232   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 233
 234   RewriteEngine on
 235
 236   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 237
 238   RewriteCond %{REQUEST_URI} !^/server-status$
 239   RewriteRule ^(.*)$ https://openstreetmap.org$1 [L,NE,R=permanent]
 240 </VirtualHost>
 241
 242 <VirtualHost *:80>
 243   ServerName www.openstreetmap.org
 244   ServerAlias *
 245
 246   Header always set Cache-Control "max-age=31536000"
 247   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 248
 249   RewriteEngine on
 250
 251   RewriteRule ^/\.well-known/acme-challenge/(.*)$ http://acme.openstreetmap.org/.well-known/acme-challenge/$1 [R=permanent,L]
 252
 253   RewriteCond %{REQUEST_URI} !^/server-status$
 254   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
 255 </VirtualHost>
 256
 257 <VirtualHost *:443>
 258   ServerName openstreetmap.org
 259   ServerAlias *
 260
 261   SSLEngine on
 262   SSLCertificateFile /etc/ssl/certs/www.openstreetmap.org.pem
 263   SSLCertificateKeyFile /etc/ssl/private/www.openstreetmap.org.key
 264
 265   Header always set Cache-Control "max-age=31536000"
 266   Header always set Expires "Tue, 19 Jan 2038 03:14:07 GMT"
 267
 268   RedirectPermanent / https://www.openstreetmap.org/
 269 </VirtualHost>
 270
 271 <Directory <%= node[:web][:base_directory] %>/rails/public>
 272   Require all granted
 273
 274   RewriteCond "%{HTTP:Accept-encoding}" "gzip"
 275   RewriteCond "%{REQUEST_FILENAME}\.gz" -s
 276   RewriteRule "^(.*)\.(css|ico|js|json|svg|xml)$" "$1\.$2\.gz" [QSA]
 277
 278   RewriteRule "\.css\.gz$" "-" [T=text/css,E=no-gzip:1,E=no-brotli:1]
 279   RewriteRule "\.ico\.gz$"  "-" [T=image/vnd.microsoft.icon,E=no-gzip:1,E=no-brotli:1]
 280   RewriteRule "\.js\.gz$"  "-" [T=text/javascript,E=no-gzip:1,E=no-brotli:1]
 281   RewriteRule "\.json\.gz$"  "-" [T=application/json,E=no-gzip:1,E=no-brotli:1]
 282   RewriteRule "\.svg\.gz$"  "-" [T=image/svg+xml,E=no-gzip:1,E=no-brotli:1]
 283   RewriteRule "\.xml\.gz$"  "-" [T=application/xml,E=no-gzip:1,E=no-brotli:1]
 284
 285   <FilesMatch "\.(css|ico|js|json|svg|xml)\.gz$">
 286     Header append Content-Encoding gzip
 287     Header append Vary Accept-Encoding
 288   </FilesMatch>
 289 </Directory>
 290
 291 <Directory /srv/www.openstreetmap.org/static>
 292   Require all granted
 293 </Directory>
 294
 295 <Directory /srv/www.openstreetmap.org/rails/app/assets>
 296   Require all granted
 297 </Directory>
 298
 299 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
 300   Require all granted
 301 </Directory>