我在CDN负载均衡器设置后面有一个Nginx服务器池. CDN缓存HTTP“读取”请求(GET,HEAD,OPTIONS)并绕过“写入”请求(POST).
我正在使用real_ip模块从X-FORWARD-FOR标头获取客户端的IP,如下所示:
set_real_ip_from
它可以确认它有效.但是,我还想限制每个客户端的请求率(我会假设每个IP都是一个独特的客户端),以避免机器人和攻击,所以我使用limit_req模块如下:
http {
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
location / {
limit_req zone=perip burst=5;
}
}
所以,我的问题是:$binary_remote_addr会假设原始客户端的IP,请求的真正发起者,一旦我配置了real_ip,或者内部Nginx没有覆盖这个,因为我期待?因为如果没有,那样的配置肯定会给我带来严重的问题.
我认为Nginx足够聪明,但是一旦我在文档上找不到关于它的确认,并且到目前为止没有机会在真实的分布式场景中测试它,我希望有此前经验的人可以做到这一点告诉我.
谢谢.