Biomusor

Что за партнерка была?

Типо такого ? (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "" and not http.referer contains "www.youtube.com" and not http.referer contains "vk.com" and not http.referer contains "t.me")

nginx:

http {
    # Проверка версии протокола
    map $server_protocol $is_old_protocol {
        "HTTP/2"        0;  # Разрешить HTTP/2
        "HTTP/3"        0;  # Разрешить HTTP/3
        "SPDY/3.1"      0;  # Разрешить SPDY/3.1 (устарел)
        default         1;  # Блокировать остальные версии
    }

    # Проверка Referer
    map $http_referer $bad_referer {
        ~*www\.youtube\.com    0;  # Разрешить YouTube
        ~*vk\.com              0;  # Разрешить VK
        ~*t\.me                0;  # Разрешить Telegram
        ""                     1;  # Блокировать пустой Referer
        default                1;  # Блокировать остальные домены
    }

    ...
}

Server

server {
    listen 80;
    server_name example.com;

    # Объединение условий
    set $deny "";
    if ($is_old_protocol) {
        set $deny "1";
    }
    if ($bad_referer) {
        set $deny "${deny}1";
    }

    # Если условие выполнено, вернуть 403 Forbidden
    if ($deny ~* "1") {
        return 403;
    }

    # Остальная конфигурация сервера
    ...
}

Хммм, точняк, теперь вроде и москву затронуло

И все IP стали общедостпупными и можно дыдосить ботами, или же покупать новые IP и снова скрыть в CF :D РКН молодцы

Они всё почти положили https://downdetector.su/