Ograniczanie prędkości nginx za pomocą nagłówka X-Forwarded-For

Zajmuję się ograniczaniem prędkości za pomocą HttpLimitReqModule firmy nginx . Jednak wszystkie żądania pochodzą z tego samego adresu IP (moduł równoważenia obciążenia), z prawdziwym adresem IP w nagłówkach.

Czy istnieje sposób na ograniczenie prędkości nginx na podstawie adresu IP w X-Forwarded-Fornagłówku zamiast adresu IP źródła?

Tak, typowy ciąg definicji konfiguracji ograniczającej szybkość wygląda następująco:

 limit_req_zone  $binary_remote_addr zone=zone:16m rate=1r/s;

gdzie $binary_remote_addrjest unikalny klucz ogranicznika. Powinieneś spróbować zmienić go na $http_x_forwarded_forzmienną, która pobiera wartość X-Forwarded-Fornagłówka. Chociaż zwiększy to zużycie pamięci, ponieważ $binary_remote_addrużywa skompresowanego formatu binarnego do przechowywania adresów IP i $http_x_forwarded_fortak nie jest.

 limit_req_zone  $http_x_forwarded_for zone=zone:16m rate=1r/s;

limit_req_zoneDyrektywa definiuje zmienną ma być używany jako klucz do żądania ugrupowania.
Zwykle $binary_remote_addrużywa się go raczej niż $remote_addrdlatego, że jest mniejszy i oszczędza miejsce.

Może alternatywnie chcesz użyć RealipModule .
Spowoduje to przepisanie zmiennych adresu zdalnego na adres podany w niestandardowym nagłówku, a także ułatwi rejestrowanie i użycie innych zmiennych.