CDN 流量被刷了， Nginx 有办法限制同一个 IP 一天最多只能下载固定次数同一个 JS 文件吗？

[edis0n0]

[LindsayZhou]

"天“这个单位有点长，我想到的是用 lua 存 redis ，我没写过，理论上应该是做得到的。
如果是每秒或者每分钟，可以用 nginx 的 limit_req_zone 模块。

[googlefans]

为什么被刷？得罪人了？

[edis0n0]

@googlefans #2 被同行恶意刷不是非常常见

[zhuweiyou]

cdn 都带 ip 限制功能

[nicoljiang]

移动的基站 IP 或者那种公共 IP 咋办？

[eason1874]

你服务器的 Nginx 限制不了客户端发给 CDN 的请求，要限制需要修改 CDN 配置

[mjchow]

nginx 只是你的回源站点的 前端服务器吧

[herozzm]

找到特征，程序返回 4xx ，比如 header 的来路和 ua

[xx3122]

cdn 里限制，不是你服务器上限制

[IDAEngine]

CDN 里面对单 IP 限流或限速

[estk]

从来不敢用流量计费的产品，犯罪成本太低，被刷代价太大，看到好几个人欠费几万十几万的

[miyuki]

你这应该在 cdn 限制，因为很可能缓存的这些文件，用户流量都不需要经过源站

[findex]

别说 cdn 被刷了，有人用的谷歌 firebase 全家桶被人一天刷了几万刀，直接破产，谷歌还不给停，一觉醒来破产。
谷歌就等你用 firebase 全家桶做应用呢

[xiaoz]

可以用 fail2ban 分析 nginx 日志，然后达到设定次数后 ban 掉指定时间。

[ragnaroks]

无解，上 CF 吧