Begrenzung der Anzahl kurzfristiger Zugriffe auf eine bestimmte IP basierend auf Nginx

http{
  ...
  #Definieren Sie eine limit_req_zone namens allips zum Speichern von Sitzungen mit einer Größe von 10 MB Speicher.
  #Verwenden Sie $binary_remote_addr als Schlüssel und begrenzen Sie die durchschnittliche Anzahl der Anfragen pro Sekunde auf 20.
  #1M kann 16000 Zustände speichern, der Wert von rete muss eine Ganzzahl sein,
  #Wenn Sie eine Anfrage alle zwei Sekunden begrenzen, können Sie es auf 30r/m einstellen
  limit_req_zone $binary_remote_addr Zone=allips:10m Rate=20r/s;
  ...
  Server{
    ...
    Standort {
      ...

      #Begrenzen Sie jede IP auf nicht mehr als 20 Anfragen pro Sekunde, und die Burst-Anzahl der undichten Buckets beträgt 5
      #brust bedeutet, dass wenn die Anzahl der Anfragen in der 1., 2., 3. und 4. Sekunde 19 beträgt,
      #25 Anfragen sind in der 5. Sekunde erlaubt.
      #Wenn Sie jedoch in der ersten Sekunde 25 Anfragen und in der zweiten Sekunde mehr als 20 Anfragen stellen, wird ein 503-Fehler zurückgegeben.
      #nodelay, wenn diese Option nicht festgelegt ist, wird die Durchschnittsrate strikt verwendet, um die Anzahl der Anfragen zu begrenzen.
      #Wenn es in der ersten Sekunde 25 Anfragen gibt, werden in der zweiten Sekunde 5 Anfragen ausgeführt.
      #Nodelay festlegen, 25 Anfragen werden in der 1. Sekunde ausgeführt.

      limit_req Zone=Allips Burst=5 Knotenanzahl;
      ...
    }
    ...
  }
  ...
}

http{
  ...
  #Definieren Sie eine Limit_Zone mit dem Namen „1“ und einer Speichergröße von 10 MB zum Speichern von Sitzungen.
  #Verwenden Sie $binary_remote_addr als Schlüssel
  #Nach nginx 1.18 wird limit_conn durch limit_conn_zone ersetzt
  #und kann nur im http-Bereich limit_conn_zone eins $binary_remote_addr 10m platziert werden; 
  ...
  Server{
    ...
    Standort {
      ...
      limit_conn one 20; #Verbindungslimit#Bandbreitenlimit, begrenzt die Anzahl der Einzelverbindungen. Wenn eine IP zwei Verbindungen hat, sind es 500x2k
      Grenzrate 500k;      
      ...
    }
    ...
  }
  ...
}

http{
   geo$limited{
    Standardwert 1;
    #Google
    64.233.160.0/19 0;
    65.52.0.0/14 0;
    66.102.0.0/20 0;
    66.249.64.0/19 0;
    72.14.192.0/18 0;
    74.125.0.0/16 0;
    209.85.128.0/17 0;
    216.239.32.0/19 0;
    #M$
    64.4.0.0/18 0;
    157.60.0.0/16 0;
    157.54.0.0/15 0;
    157.56.0.0/14 0;
    207.46.0.0/16 0;
    207.68.192.0/20 0;
    207.68.128.0/18 0;
    #yahoo
    8.12.144.0/24 0;
    66.196.64.0/18 0;
    66.228.160.0/19 0;
    67.195.0.0/16 0;
    74.6.0.0/16 0;
    68.142.192.0/18 0;
    72.30.0.0/16 0;
    209.191.64.0/18 0;
    #Meine IPs
    127.0.0.1/32 0;
    123.456.0.0/28 0; #Beispiel für Ihren Server-CIDR
  }

http{
  ...
  limit_req_zone $binary_remote_addr Zone=allips:10m Rate=60r/m;
  ...
  Server{
    ...
    Standort {
      ...
      limit_req Zone=Allips;
      ...
    }
    ...
  }
  ...
}
# ab -n 5 -c 1 http://blog.rekfan.com/test.php
127.0.0.1- - [22. Dezember 2012:06:27:06 +0000] "GET /test.php HTTP/1.0" 200 11000 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22/Dez/2012:06:27:06 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22/Dez/2012:06:27:07 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22/Dez/2012:06:27:07 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22/Dez/2012:06:27:07 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"

http{
  ...
  limit_req_zone $binary_remote_addr Zone=allips:10m Rate=60r/m;
  ...
  Server{
    ...
    Standort {
      ...
      limit_req Zone=Allips Burst=1 Knotenlay;
      ...
    }
    ...
  }
  ...
}

# ab -n 5 -c 1 http://blog.rekfan.com/test.php
127.0.0.1- - [22. Dezember 2012:07:01:00 +0000] "GET /test.php HTTP/1.0" 200 11000 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22. Dezember 2012:07:01:00 +0000] "GET /test.php HTTP/1.0" 200 11000 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22. Dezember 2012:07:01:01 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22. Dezember 2012:07:01:01 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"
127.0.0.1 - - [22. Dezember 2012:07:01:01 +0000] "GET /test.php HTTP/1.0" 503 537 "-" "Rekfan_Server/1.2.6"