Miten palautat asiakas-IP:n ja rajoitat pyyntöjä CDN:n takana?

Question

IT Interview Practice · Accepted Answer

Palauta asiakkaan osoite luotetulta välityspalvelimelta ennen IP-kohtaista rajoittamista. Muuten monet kävijät voidaan laskea yhdeksi CDN-palvelimeksi.

## Miksi väärät käyttäjät estetään?

Alice ja Bob kulkevat saman CDN-osoitteen kautta. Ilman todellisen IP:n käsittelyä Nginx näkee molemmille kyseisen CDN-osoitteen. Alicen liikenne voi kuluttaa kiintiön, jota Bob näyttää jakavan.

## Luota välityspalvelimeen, älä mihin tahansa otsakkeeseen

Tämä esimerkki kuuluu `http`-lohkoon. Dokumentaatio-osoite on korvattava oikeilla luotetuilla proxy-osoitealueilla; oletuksena proxy ylläpitää `X-Forwarded-For`-otsaketta oikein:

```nginx
set_real_ip_from 192.0.2.10;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
limit_req_zone $binary_remote_addr zone=per_client:10m rate=5r/s;

server {
    listen 80;
    location /api/ {
        limit_req zone=per_client burst=10;
        limit_req_status 429;
        proxy_pass http://127.0.0.1:3000;
    }
}
```

`set_real_ip_from` määrittää, kuka saa toimittaa osoitteen. Rekursiivinen käsittely valitsee välitysketjun viimeisen ei-luotetun osoitteen. `limit_req_zone` laskee sitten palautetun asiakas-IP:n mukaan; `limit_req` ottaa rajan käyttöön reitillä. Burst-rajan sisällä olevat ylimääräiset pyynnöt voidaan viivästää, ja rajan ylittävät hylätään. Nopeudet ovat esimerkkejä, eivät tuotannon oletuksia.

## Varmista ennen estämistä

Käytä arvioinnissa `limit_req_dry_run on;`. Tarkista kaksi asiakasosoitetta sekä otsakkeiden väärentäminen ei-luotetusta lähteestä. Rajoita suoraa pääsyä origin-palvelimelle ja ylläpidä luotettuja osoitealueita. Yhteinen toimisto-IP ryhmittelee edelleen oikeita ihmisiä, joten lisää tarvittaessa tunnistautuneen tilin rajoitukset.

[Virallinen dokumentaatio](https://nginx.org/en/docs/http/ngx_http_realip_module.html).

Miksi väärät käyttäjät estetään?

Luota välityspalvelimeen, älä mihin tahansa otsakkeeseen

Varmista ennen estämistä

Aiheeseen liittyvät kysymykset