Re: ngx http limit req module и реальное применение

[vagner]

Я засмотрелся на использование
подобной защиты на vkontakte.ru:
http://vkontakte.ru/blank.php?code=0
У них фронтендом используется nginx -
насколько понимаю они организовали
такой лимит как раз средствами данного
модуля. 
Если поставить только на динамический
контент - реально ли организовать такой
не редирект, или страница просто
загрузится не полностью?

Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
> 
> On Sun, Jul 17, 2011 at 12:58:22PM -0400, vagner
> wrote:
> 
> > Подскажите, пожалуйста,
> данным модулем
> > можно пользоваться при
> динамическом
> > контенте? Дело в том, что
> когда я
> > подключаю данный модуль,
> страницы
> > перестают правильно
> грузиться (сайт на
> > php - бекэнд fcgi). Да и если
> сделать rate=1r/s -
> > то от страницы грузится
> только текст:(
> 
> Потому что любая
> картинка/css/javascript - это
> дополнительный 
> запрос, и браузер пытается
> делать их сразу. 
> Естественно при 
> скорости 1r/s эти запросы
> попадают под ограничение и
> не 
> обслуживаются, с понятными
> последствиями для вида
> сайта.
> 
> Я бы рекомендовал ставить
> ограничение только на
> динамический 
> контент, т.е. там, где у вас
> делается fastcgi_pass.  Тогда и 
> бекенд будет перегрузить
> непросто, и статика будет
> грузиться 
> нормально.
> 
> > Помогите разобраться pls с
> этим модулем -
> > мануал почитал, но видимо
> просветления
> > не пришло:( Моя конфа:
> > 
> > http {
> >     limit_req_zone $binary_remote_addr
> zone=beta:10m rate=700r/s;
> > ....
> > ....
> > ....
> > server {
> > listen 80 default;
> > limit_req zone=beta nodelay;
> 
> Кроме того, не забываем
> ставить
> 
>     limit_req ... burst=<число>
> 
> это позволяет пропускать
> пики, которые вполне
> встречаются у 
> реальных пользователей, но
> при этом ограничивать
> среднюю 
> скорость разумным
> значением.
> 
> Maxim Dounin
> 
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://nginx.org/mailman/listinfo/nginx-ru

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,212493,212495#msg-212495