☰

使用 CloudFlare 限制 Nginx 速率

tag-icon • tag-icon nginx cloudflare rate-limiting whitelist
使用 CloudFlare 限制 Nginx 速率

我想要一个具有以下选项的速率限制代码：

  • 我正在使用 CloudFlare，所以我希望它查找真实的 IP 地址。
  • 我想要一个白名单选项
  • 我想制作一个文件，列出被阻止的 IP 地址（达到阈值的 IP）。
  • 速率限制为每 2 秒 15 个请求，诸如此类。

我找到了这个答案： https://serverfault.com/a/642357

看起来不错，但它会查找真实的 IP 地址吗？我有以下代码：

set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 199.27.128.0/21;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;

# use any of the following two
real_ip_header CF-Connecting-IP;
#real_ip_header X-Forwarded-For;

而且，我如何将列出被阻止的 IP 地址的代码放入新文件中？

答案1

可以使用 CF 发送的 xff 标头中的 IP 进行速率限制：

http {
limit_req_zone  "$http_x_forwarded_for" zone=zone:10m rate=2r/s;
server {

location /{
            limit_req zone=zone burst=5;
        }

更多信息：https://www.keycdn.com/blog/x-forwarded-for-cdn/

答案2

我将使用为此制作的标题......

 limit_req_zone $http_cf_connecting_ip zone=YourZone:10m rate=2r/s;

这应该返回来自边缘服务器的连接 IP。

相关内容