🚀 Way2Go NotionBlog

同じ Cloudflare アカウント内の別サイトだけ、Search Console が sitemap.xml を 403 で読めなくなりました。原因は ads.txt があることで広告サイト扱いされ、AI bot policies の Training ブロックに巻き込まれていたことでした。

main への git push を起点に、GitHub Actions から SFTP（SSH 鍵認証）でサーバへ自動デプロイする方法です。上書き配信と、SFTP のみのサーバで lftp による完全同期も仮の名前でまとめています。

参考にした記事の手順が今の Cloudflare では通らなくなっていたので、無料プランの WAF を 2026 年 8 月時点の仕様に合わせて 5 枠ぶん組み直しました。

Cloudflareのセキュリティインサイトと Ask AI にDNSを診断してもらったら、SPFの誤記やmailサブドメインのプロキシ設定など、地味だけど効く不備が見つかった記録です。

タグページを検索結果から除外する目的でrobots.txtのDisallowを設定していたが、これはクロール抑制であってインデックス抑制ではないと判明。noindexメタタグ方式に切り替えた記録です。

OpenSSHの深刻な脆弱性（CVE-2024-6387）に対処するため、アップデートと設定変更の手順を説明。