Goal: обозначить специальные настройки необходимые для запуска доменов для моб приложений

Мобильные APK

APK разработаны в рамках задачи: 2025-08-04-CAT-Mobile-app, которая включает в себя раздел "блокировка не мобильных пользователей".

По сути дела, нам необходимо иметь специальные зеркала, на которые нельзя зайти через веб браузер, но при этом эти зеркала должны успешно открываться в мобильном приложении. Такой хак должен защитить нас от блокировок этих зеркал.

Для реализации блокировки мы в итоге пришли к использованию cookies, как условия для фильтра. Мобильное приложение устанавливает специальный cookies, с именем 'origin_override', в значение которого указывается основной oridgin продукта.

Пример правила на CF:

Важно: мы ни в коем случае не должны блокировать доступ к /.well-known, т.к. сломается перехват ссылок из писем, если ОС (без cookies) не может получить доступ к искомому файлу Документ про перехват ссылок: 2025-09-23-asset-links-for-mobile

Fastly

Аналогичные настройки можно выполнить и в fastly, используя следующий VCL:

Placement: recv (vcl_recv)

if (
   (req.http.Cookie:origin_override != "https://r7.casino") && !(req.url.path ~ "^/.well-known")  
) {
   error 618 "mobile block, nothing is here";
}