Conas a chuireann tú muinín in IPanna cliant agus rátaí teoranta taobh thiar de CDN?

Question

IT Interview Practice · Accepted Answer

Athchóirigh seoladh an chliaint ó proxy iontaofa sula gcuireann tú teorainn le hiarratais de réir IP. Murach sin, d'fhéadfaí go leor cuairteoirí a chomhaireamh mar fhreastalaí CDN amháin.

## Cén fáth a gcuirtear bac ar na daoine míchearta

Téann Alice agus Bob tríd an seoladh CDN céanna. Gan láimhseáil real-IP, feiceann Nginx an seoladh CDN sin don bheirt. Is féidir le trácht Alice an cuóta a úsáideann Bob de réir dealraimh a ídiú.

## Cuir muinín sa proxy, ní i gceannteideal ar bith a thagann isteach

Baineann an chumraíocht léiritheach seo laistigh de `http`. Caithfear fíorréimsí proxy iontaofa a chur in ionad an tseolta doiciméadachta; glacann an sampla leis go gcoinníonn an proxy `X-Forwarded-For` i gceart:

```nginx
set_real_ip_from 192.0.2.10;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
limit_req_zone $binary_remote_addr zone=per_client:10m rate=5r/s;

server {
    listen 80;
    location /api/ {
        limit_req zone=per_client burst=10;
        limit_req_status 429;
        proxy_pass http://127.0.0.1:3000;
    }
}
```

Aithníonn `set_real_ip_from` cé a fhéadfaidh an seoladh a sholáthar. Roghnaíonn próiseáil athchúrsach an seoladh neamhiontaofa deireanach sa slabhra curtha ar aghaidh. Ansin comhaireann `limit_req_zone` leis an IP cliaint athchóirithe; cuireann `limit_req` an teorainn ar an mbealach. Is féidir moill a chur ar iarratais bhreise laistigh den burst anseo, agus diúltaítear dóibh siúd thar é. Is samplaí iad na rátaí, ní réamhshocruithe táirgthe.

## Fíoraigh roimh fhorfheidhmiú

Úsáid `limit_req_dry_run on;` le linn measúnaithe. Seiceáil dhá sheoladh cliaint agus iarrachtaí ceanntásca a bhrionnú ó fhoinse neamhiontaofa. Srian rochtain dhíreach ar an origin agus coinnigh na réimsí iontaofa cothrom le dáta. Grúpálann IPanna oifige comhroinnte daoine fós, mar sin cuir teorainneacha cuntais fhíordheimhnithe leis na teorainneacha IP nuair is gá.

[Doiciméadacht oifigiúil](https://nginx.org/en/docs/http/ngx_http_realip_module.html).

Cén fáth a gcuirtear bac ar na daoine míchearta

Cuir muinín sa proxy, ní i gceannteideal ar bith a thagann isteach

Fíoraigh roimh fhorfheidhmiú

Ceisteanna gaolmhara