Как правильно разрешить доступ в htaccess по http_User_Agent?

Question

[Dextore23]

Пробую вот так разрешить в .htaccess, но не срабатывает, все равно не может достучаться.

RewriteCond %{http_User_Agent} "!^Mozilla/5\.0 \(compatible; Cloudflare/\d+"

Вот что в логах сервера

172.70.5.199 - - [02/Jul/2021:10:51:12 +0300] "GET / HTTP/1.1" 500 240 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/85.0.4183.121 Safari/537.36 (compatible; Cloudflare SpeedTest/1.0; +https://blog.cloudflare.com/new-speed-page/)"

Как правильно прописать?

Comments

[dodo512]

Dextore23, условие в RewriteCond проверяет начинается ли User-Agent с строки
Mozilla/5.0 (compatible; Cloudflare/
А в логах User-Agent начинается с строки
Mozilla/5.0 (X11; Linux x86_64
Ну и как тут должно что-то сработать?
Между "Mozilla/5.0" и "compatible; Cloudflare" там куча текста так что в шаблоне нужен .+
"!^Mozilla/5\.0 .+ \(compatible; Cloudflare "
Или проверять наличие только Cloudflare SpeedTest
"!compatible; Cloudflare SpeedTest"

[Dextore23]

dodo512, Теперь другая проблема, он теперь заходит с разных хостов дополнительно, можно ли это, как то массово разрешить?

"Mozilla/5.0 (Linux; Android 6.0.1; Moto G (4)) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Mobile Safari/537.36 PTST/190509.230546 PTST/210701.214641"

"Mozilla/5.0 (Linux; Android 6.0.1; Moto G (4)) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.114 Mobile Safari/537.36 PTST/190509.230546 PTST/210701.214641"

Объединяет это все, только в конце PTST

[dodo512]

Dextore23, хз,но как-то так
"!compatible; Cloudflare SpeedTest| PTST/"

[Dextore23]

dodo512, так не хочет, пустил только вот так
RewriteCond %{http_User_Agent} "!^Mozilla/5\.0 .+ \(compatible; Cloudflare/"
Но, если добавить сюда RewriteCond %{http_User_Agent} "!^Mozilla/5\.0 .+ \(compatible; Cloudflare | PTST/" то все равно не хочет

[dodo512]

Dextore23, а если так

RewriteCond %{http_User_Agent} "!compatible; Cloudflare| PTST/"

[Dextore23]

dodo512, не помогло, а это точно сработает к PTST?
Так как в логе с PTST нет compatible

[dodo512]

Dextore23, https://regex101.com/r/kfHiyv/1
покажите весь htaccess может там блокируют доступ другие правила.