# server 블록 또는 location / 블록 안에 추가
if ($args ~* "(^|&)query-44-page=") {
    return 444;  # 444 = 응답 없이 연결 종료 (Nginx 전용)
}
 
# 더 넓게: 숫자형 page 파라미터 전체를 차단할 경우
# if ($args ~* "page=[0-9]{3,}") { return 444; }

nginx -t && systemctl reload nginx
 
# 차단 확인: curl이 응답을 받지 못하면 성공
curl -I "https://aaaa.com/?query-44-page=123"
 
# 실시간 로그 확인
tail -f /data/hosting/logs/aaaa.com.access.log | grep "query-44-page"

# 이미지: 핫링크 차단 + 7일 캐시
location ~ \.(?:jpe?g|png|gif|webp|avif)$ {
    expires 7d;
    add_header Cache-Control "public, immutable";
 
    valid_referers none blocked aaaa.com www.aaaa.com;
    if ($invalid_referer) {
        return 403;
    }
}
 
# CSS·JS·폰트·아이콘: 캐시 적용 + 불필요한 로그 제거
location ~ \.(?:svg|css|js|woff|woff2|ttf|eot|ico)$ {
    expires 7d;
    add_header Cache-Control "public, immutable";
    access_log off;
    log_not_found off;
    try_files $uri =404;
}

# Cache-Control, Expires 헤더 확인
curl -I "https://aaaa.com/wp-content/uploads/2026/03/sample.png"
 
# 외부 Referer로 핫링크 차단 확인 (403이어야 성공)
curl -I -e "https://external-site.com/" \
  "https://aaaa.com/wp-content/uploads/2026/03/sample.png"

location ~ ^/wp-json/ {
    # 인증 쿠키 없는 요청 차단 (WordPress 기본 쿠키명 기준)
    if ($http_cookie !~* "wordpress_logged_in") {
        return 403;
    }
    try_files $uri $uri/ /index.php?$args;
}
 
# 검색 피드 URL 차단
location ~ ^/search/.+/feed/ {
    return 444;
}