Nedir?

İstek hızını sınırlar. Politika bir servise atanınca trafikte etkili olur; burada hangi politikaların gerçekten uygulandığını da görürsünüz.

  1. 1. Politika oluştur
  2. 2. Limit/pencere ayarla
  3. 3. Servise ata

Global fallback hız sınırı

Politika atanmamış veya eşleşmeyen trafik için IP başına varsayılan limit. Politikalar aşağıda yönetilir.

Yapılandırılmış · Efektif

Etkin işaretli olmak yetmez. Politikanın bir servise atanması ve Rate Limit modülünün o serviste açık olması gerekir.

Sayaçlar bu WAF örneğine aittir; yeniden başlatmada sıfırlanabilir. Küme geneli toplam değildir. Rate Limit uygulaması instance-localdır: desteklenen HA topolojisi active/passive'dir (passive düğüm trafik almaz), aynı anda birden çok düğümün trafik aldığı active/active dağıtım desteklenmez. Policy yoksa veya eşleşmezse devreye giren global fallback yalnız memory backend kullanır ve servis + istemci IP (siteID:clientIP) kapsamlıdır.

Değerlendirme sırası

Rate Limit, GeoIP / Bot / WAF kurallarından önce bakılır. İzin listesi ve güvenilir kaynaklar bu adımı atlar; manuel blok ve AutoBan daha önce çalışır.

Acil Koruma→ İzin listesi→ Manuel Blok / AutoBan→ Threat Intel→ Rate Limit→ GeoIP→ Bot→ WAF / CRS→ Origin

Aşım, DDoS/AutoBan izlemeye katkı eder. Origin kapalı olsa bile istek sayaca girebilir.

ESC
↑ ↓ gezin ↵ aç esc kapat