妖女迷行

外交部：中方强烈谴责日方涉靖国神社消极动向_我的网站

国产凌凌漆

A |

　一键部署OpenClaw 服务器CPU莫名飙高，带宽跑满，看日志全是同一个IP一秒打来几十个请求——这不是业务火了，是被CC了。扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。　　讯 8月15日，外交部发言人就日本政要参拜供奉甲级战犯的靖国神社答记者问时表示，中方强烈谴责日方涉靖国神社消极动向，已向日方提出严正交涉、强烈抗议。 limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。　　发言人表示，日本二战时期发动对外侵略战争，犯下惨无人道罪行。所谓“靖国神社”是日本军国主义的精神工具和象征，其供奉的14名甲级战犯是发动侵略战争的罪魁祸首，是事实上的“战犯神社”。无论日本政客编造何种理由，都无法隐藏其为战犯翻案、掩盖战争罪责、歪曲历史事实，为加速“再军事化”铺路的真实企图。

B | 先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。有关错误行径是对历史正义的亵渎，对文明底线的挑战，对战后国际秩序的挑衅，国际社会一致坚决反对。　　发言人指出，今年是东京审判开庭80周年。正确认识和对待历史，是日本战后重返国际社会的重要前提，是日本同周边国家发展关系的政治基础，更是检验日本能否恪守和平发展承诺的重要标准。

# nginx.conf 的 http 块里定义限流区

# 以客户端IP为key，10MB内存可存约16万个IP状态 # rate=10r/s 表示平均每秒最多放行10个请求 limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s; # server 或 location 块里应用 server { location / { limit_req zone=req_per_ip burst=20 nodelay; proxy_pass http://127.0.0.1:8080; } } burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。我们敦促日方深刻反省侵略历史，同军国主义彻底切割，以实际行动取信于亚洲邻国和国际社会。

C | 想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。限流是防守，如果卡死自己人就本末倒置了。版权申明：凡注有“”或电头为“”的稿件，均为独家版权所有，未经许可不得转载或镜像；授权转载必须注明来源为“”，并保留“”的电头。