Hiểu đường đi của yêu cầu
Phiên bản của bạn gửi truy vấn đến các công cụ tìm kiếm đã cấu hình và trả kết quả cho người dùng. Các nguồn thượng nguồn có thể hạn chế hoặc giới hạn tốc độ yêu cầu. Tự lưu trữ không bảo đảm mọi công cụ tìm kiếm sẽ chấp nhận lưu lượng vô thời hạn.
Giữ giao diện được kiểm soát
Sử dụng HTTPS và quyết định xem phiên bản là riêng tư, có xác thực hay công khai. Điểm cuối tìm kiếm công khai cần kiểm soát lạm dụng và lập kế hoạch dung lượng. Bảo vệ cài đặt và quyền truy cập quản trị riêng biệt.
Giảm thiểu lưu giữ truy vấn
Truy vấn tìm kiếm có thể nhạy cảm. Xem xét nhật ký reverse-proxy, ứng dụng và hệ thống và tránh lưu chuỗi truy vấn khi không có nhu cầu xác định. Giải thích các yêu cầu kết quả và hình ảnh bên ngoài có thể liên hệ với các bên khác.
Duy trì và giám sát
Theo dõi các bản phát hành được hỗ trợ, lỗi phản hồi và thay đổi của dự án gốc. Hạn chế các yêu cầu tốn kém và giữ phương án dự phòng rõ ràng cho các công cụ không khả dụng. Sao lưu cấu hình mà không để lộ token bí mật.
Làm rõ ranh giới container và proxy
Một bản triển khai container được hỗ trợ vẫn cần cấu hình bền vững, bí mật riêng tư và phơi bày mạng có chủ đích. Đặt ứng dụng phía sau một proxy TLS phù hợp và xem xét giới hạn tốc độ trước khi mở ra công khai. Hãy kiểm tra hướng dẫn triển khai chính thức hiện hành thay vì tái sử dụng một tệp compose cũ vô thời hạn.
Tài liệu chính thức: Cài đặt container SearXNG
Tách tìm kiếm khỏi lớp AI
Nếu bạn thêm một công cụ như Perplexica hoặc giao diện hỗ trợ mô hình khác, truy vấn và văn bản được truy xuất cũng có thể được gửi đến nhà cung cấp mô hình. Xem xét đường dẫn dữ liệu mới đó cùng chi phí, xác thực và lưu giữ của nó. Một instance siêu tìm kiếm riêng tư không tự động khiến dịch vụ AI được thêm vào trở nên riêng tư.
Chọn ai được phép sử dụng điểm cuối tìm kiếm
Một phiên bản SearXNG riêng tư có thể dùng đường hầm hoặc một ranh giới truy cập được xác thực. Một phiên bản công khai cần kế hoạch dung lượng và chống lạm dụng khác. Các công cụ tìm kiếm thượng nguồn của nó vẫn nhận yêu cầu từ đường dẫn lưu trữ của bạn và có thể trả về giới hạn hoặc CAPTCHA; một IP mới không phải là cách vượt qua được đảm bảo. Dùng hướng dẫn container được hỗ trợ, lưu giữ cài đặt và tạo một bí mật phiên bản riêng tư. Giữ ứng dụng phía sau proxy TLS dự định.
- Chọn một bộ công cụ ban đầu nhỏ mà bạn được phép truy vấn.
- Giữ cấu hình/bí mật ngoài đường dẫn tệp công khai.
- Kiểm tra xem việc tải hình ảnh hoặc biểu tượng bên ngoài tùy chọn có thay đổi ranh giới quyền riêng tư hay không.
Tài liệu chính thức: Cài đặt container SearXNG
Giúp bộ giới hạn nhận diện đúng máy khách thực sự
Tài liệu limiter hiện tại của SearXNG dùng Valkey cho trạng thái động. Cấu hình nó một cách riêng tư và bật limiter khi đó là một phần thiết kế của instance. Tin cậy proxy là yếu tố then chốt: nếu mọi khách truy cập đều hiện ra là proxy, một khách truy cập có thể ảnh hưởng đến giới hạn của mọi người; nếu tin tưởng các header chuyển tiếp tùy ý, một khách truy cập có thể xuyên tạc địa chỉ. Đặt dải proxy tin cậy theo triển khai thực tế, sau đó thử nghiệm hành vi kết quả trước khi công bố endpoint.
Tài liệu chính thức: Bộ giới hạn và proxy tin cậy của SearXNG
Kiểm tra việc sử dụng trình duyệt và một sự cố công cụ
Chạy một tìm kiếm thông thường, một truy vấn chứa văn bản không phải ASCII, một tìm kiếm trên một công cụ đã cấu hình và một công cụ cố ý không khả dụng. Xác minh rằng một upstream bị lỗi không làm toàn bộ dịch vụ không dùng được. Thêm phiên bản đã kiểm thử làm nhà cung cấp tìm kiếm của trình duyệt bằng các cài đặt được trình duyệt đó hỗ trợ. Với một lớp AI như Perplexica, hãy xem xét riêng việc xác thực, chia sẻ dữ liệu với nhà cung cấp mô hình, giới hạn chi tiêu và ghi nguồn: giao diện metasearch không kiểm soát các dịch vụ bổ sung đó.
- Kiểm tra các liên kết kết quả và chuyển hướng từ một hồ sơ trình duyệt mới.
- Kiểm tra xem các cụm từ tìm kiếm có xuất hiện trong nhật ký truy cập proxy hoặc phân tích hay không.
- Kiểm tra ranh giới truy cập riêng tư từ một mạng không được phép.
Sửa chữa lỗi thượng nguồn mà không né tránh hạn chế
Khi chỉ một engine gặp lỗi, hãy kiểm tra lỗi của nó và khả năng tương thích adapter hiện tại trước khi thay đổi toàn bộ triển khai. Phản hồi CAPTCHA hoặc giới hạn tốc độ là tín hiệu chính sách từ phía thượng nguồn, không phải sự cho phép tự động hóa vòng quanh nó. Phản hồi HTTP429 lặp lại cũng có thể đến từ cấu hình limiter/proxy của chính bạn. Giữ một engine dự phòng và một buổi diễn tập cập nhật, bảo toàn bản sao lưu cấu hình nhỏ, và tránh nhật ký truy vấn vĩnh viễn chỉ vì một lần khắc phục sự cố đã cần đến chúng.