Kif tafda l-IP tal-client u tillimita t-talbiet wara CDN?

Question

IT Interview Practice · Accepted Answer

Irrestawra l-indirizz tal-client minn proxy fdat qabel tillimita t-talbiet skont l-IP. Inkella ħafna viżitaturi jistgħu jingħaddu bħala server CDN wieħed.

## Għaliex jiġu mblukkati n-nies żbaljati

Alice u Bob jgħaddu mill-istess indirizz CDN. Mingħajr real-IP handling, Nginx jara dak l-indirizz għalihom it-tnejn. It-traffiku ta' Alice jista' jikkonsma l-kwota li Bob jidher li jaqsam.

## Afda l-proxy, mhux kwalunkwe header li jasal

Din il-konfigurazzjoni illustrattiva tmur ġewwa `http`. L-indirizz għad-dokumentazzjoni biss irid jinbidel mal-firxiet reali ta' proxies fdati; l-eżempju jassumi li l-proxy jżomm `X-Forwarded-For` b'mod korrett:

```nginx
set_real_ip_from 192.0.2.10;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
limit_req_zone $binary_remote_addr zone=per_client:10m rate=5r/s;

server {
    listen 80;
    location /api/ {
        limit_req zone=per_client burst=10;
        limit_req_status 429;
        proxy_pass http://127.0.0.1:3000;
    }
}
```

`set_real_ip_from` jidentifika min jista' jipprovdi l-indirizz. Ipproċessar rikursiv jagħżel l-aħħar indirizz mhux fdat fil-katina mgħoddija. `limit_req_zone` imbagħad jgħodd bl-IP tal-client irrestawrat; `limit_req` japplika l-limitu għar-rotta. Hawnhekk talbiet żejda fil-burst jistgħu jiġu mdewma, filwaqt li dawk lil hinn jiġu rrifjutati. Ir-rati huma eżempji, mhux defaults tal-produzzjoni.

## Ivverifika qabel tinforza

Uża `limit_req_dry_run on;` waqt l-evalwazzjoni. Iċċekkja żewġ indirizzi client u tentattivi ta' headers foloz minn sors mhux fdat. Irrestrinġi aċċess dirett għall-origin u żomm il-firxiet fdati aġġornati. IPs kondiviżi fl-uffiċċju xorta jiġbru nies reali flimkien, għalhekk żid limiti għal kontijiet awtentikati fejn meħtieġ.

[Dokumentazzjoni uffiċjali](https://nginx.org/en/docs/http/ngx_http_realip_module.html).

Għaliex jiġu mblukkati n-nies żbaljati

Afda l-proxy, mhux kwalunkwe header li jasal

Ivverifika qabel tinforza

Mistoqsijiet relatati