Zajmuję się ograniczaniem prędkości za pomocą HttpLimitReqModule firmy nginx . Jednak wszystkie żądania pochodzą z tego samego adresu IP (moduł równoważenia obciążenia), z prawdziwym adresem IP w nagłówkach.
Czy istnieje sposób na ograniczenie prędkości nginx na podstawie adresu IP w X-Forwarded-Fornagłówku zamiast adresu IP źródła?
Odpowiedzi:
Tak, typowy ciąg definicji konfiguracji ograniczającej szybkość wygląda następująco:
limit_req_zone $binary_remote_addr zone=zone:16m rate=1r/s;
gdzie $binary_remote_addrjest unikalny klucz ogranicznika. Powinieneś spróbować zmienić go na $http_x_forwarded_forzmienną, która pobiera wartość X-Forwarded-Fornagłówka. Chociaż zwiększy to zużycie pamięci, ponieważ $binary_remote_addrużywa skompresowanego formatu binarnego do przechowywania adresów IP i $http_x_forwarded_fortak nie jest.
limit_req_zone $http_x_forwarded_for zone=zone:16m rate=1r/s;
$binary_remote_addrzmienna zostanie ustawiona poprawnie.
limit_req_zoneDyrektywa definiuje zmienną ma być używany jako klucz do żądania ugrupowania.
Zwykle $binary_remote_addrużywa się go raczej niż $remote_addrdlatego, że jest mniejszy i oszczędza miejsce.
Może alternatywnie chcesz użyć RealipModule .
Spowoduje to przepisanie zmiennych adresu zdalnego na adres podany w niestandardowym nagłówku, a także ułatwi rejestrowanie i użycie innych zmiennych.
$binary_remote_addri $remote_addrzwykle są one ustawione na wartość skonfigurowanego nagłówka, X-Forwarded-Forwięc standardowe zmienne są teraz „rzeczywistym adresem IP klienta”. Uruchom, nginx -Vaby sprawdzić, czy NGINX został zbudowany --with-http_realip. Następnie konfiguracja jest tak prosta, jak: set_real_ip_from 10.0.0.0/8; real_ip_header X-Forwarded-For; gdzie zakres CIDR jest zakresem twojego równoważenia obciążenia, który ustawia X-Forwarder-Fornagłówek.