CDN వెనుక క్లయింట్ IPలను నమ్మి రేట్ లిమిట్ ఎలా చేస్తారు?

Question

IT Interview Practice · Accepted Answer

IP ఆధారంగా అభ్యర్థనలను పరిమితం చేసే ముందు నమ్మదగిన ప్రాక్సీ నుంచి క్లయింట్ చిరునామాను పునరుద్ధరించండి. లేకపోతే అనేక సందర్శకులు ఒక CDN సర్వర్‌గా లెక్కించబడవచ్చు.

## తప్పు వ్యక్తులు ఎందుకు బ్లాక్ అవుతారు?

Alice, Bob ఒకే CDN చిరునామా ద్వారా వెళ్తారు. నిజమైన IP నిర్వహణ లేకుండా Nginx ఇద్దరికీ అదే CDN చిరునామాను చూస్తుంది. Bob కూడా పంచుకుంటున్నట్లు కనిపించే కోటాను Alice ట్రాఫిక్ వినియోగించవచ్చు.

## ప్రాక్సీని నమ్మండి, వచ్చిన ప్రతి హెడర్‌ను కాదు

ఈ ఉదాహరణ కాన్ఫిగరేషన్ `http`లో ఉండాలి. డాక్యుమెంటేషన్ కోసం మాత్రమే ఇచ్చిన చిరునామాను నిజమైన నమ్మదగిన ప్రాక్సీ రేంజ్‌లతో మార్చాలి; ప్రాక్సీ `X-Forwarded-For`ను సరిగా నిర్వహిస్తుందని ఉదాహరణ భావిస్తుంది:

```nginx
set_real_ip_from 192.0.2.10;
real_ip_header X-Forwarded-For;
real_ip_recursive on;
limit_req_zone $binary_remote_addr zone=per_client:10m rate=5r/s;

server {
    listen 80;
    location /api/ {
        limit_req zone=per_client burst=10;
        limit_req_status 429;
        proxy_pass http://127.0.0.1:3000;
    }
}
```

`set_real_ip_from` చిరునామాను ఎవరు ఇవ్వవచ్చో గుర్తిస్తుంది. రికర్సివ్ ప్రాసెసింగ్ ఫార్వర్డ్ చేసిన గొలుసులో చివరి నమ్మదగని చిరునామాను ఎంచుకుంటుంది. తర్వాత `limit_req_zone` పునరుద్ధరించిన క్లయింట్ IPతో లెక్కిస్తుంది; `limit_req` రూట్‌పై పరిమితిని అమలు చేస్తుంది. ఇక్కడ burstలోని అదనపు అభ్యర్థనలు ఆలస్యం కావచ్చు, దాటినవి తిరస్కరించబడతాయి. రేట్లు ఉదాహరణలే, ప్రొడక్షన్ డిఫాల్ట్లు కావు.

## అమలు చేసే ముందు నిర్ధారించండి

మూల్యాంకనంలో `limit_req_dry_run on;` వాడండి. రెండు క్లయింట్ చిరునామాలు, నమ్మదగని మూలం నుంచి హెడర్లను నకిలీ చేసే ప్రయత్నాలు పరీక్షించండి. నేరుగా ఆరిజిన్ యాక్సెస్‌ను పరిమితం చేసి నమ్మదగిన రేంజ్‌లను నిర్వహించండి. ఉమ్మడి కార్యాలయ IPలు ఇంకా నిజమైన వ్యక్తులను ఒకటిగా సమూహపరుస్తాయి, కాబట్టి అవసరమైనచోట IP పరిమితులకు ప్రమాణీకరించిన ఖాతా పరిమితులనూ జోడించండి.

[అధికారిక డాక్యుమెంటేషన్](https://nginx.org/en/docs/http/ngx_http_realip_module.html).

తప్పు వ్యక్తులు ఎందుకు బ్లాక్ అవుతారు?

ప్రాక్సీని నమ్మండి, వచ్చిన ప్రతి హెడర్‌ను కాదు

అమలు చేసే ముందు నిర్ధారించండి

సంబంధిత ప్రశ్నలు