ограничение скорости nginx с заголовком X-Forwarded-For

Я смотрю на ограничение скорости с помощью HttpLimitReqModule от nginx . Однако все запросы поступают с одного IP-адреса (балансировщик нагрузки) с реальным IP-адресом в заголовках.

Есть ли способ иметь ограничение скорости nginx на основе ip в X-Forwarded-Forзаголовке вместо ip источника?

Да, типичная строка определения конфигурации ограничения скорости выглядит следующим образом:

 limit_req_zone  $binary_remote_addr zone=zone:16m rate=1r/s;

где $binary_remote_addrуникальный ключ для лимитера. Вы должны попробовать изменить его на $http_x_forwarded_forпеременную, которая получает значение X-Forwarded-Forзаголовка. Хотя это увеличит потребление памяти, поскольку $binary_remote_addrиспользует сжатый двоичный формат для хранения IP-адресов, а $http_x_forwarded_forэто не так.

 limit_req_zone  $http_x_forwarded_for zone=zone:16m rate=1r/s;

limit_req_zoneДиректива определяет переменную , которая будет использоваться в качестве ключа для запроса группировки.
Обычно $binary_remote_addrиспользуется, а не $remote_addrпотому, что он меньше и экономит место.

Возможно, вы хотите использовать RealipModule .
Это перезапишет переменные удаленного адреса по адресу, указанному в пользовательском заголовке, а также облегчит ведение журналов и других переменных.