nginx limit_req_zone设置成 $remote_addr，限制请求速率不生效，有办法生效？

流星城市

设想：取得对原始用户IP，白名单的不进行请求限速，其余进行限速，注释红色第一行，请求限速生效；注释红色第二行，改用第一行，限速不生效。
用echo $remote_addr能得到原始用户IP，$binary_remote_addr为乱码
limit_req_zone设置成 $remote_addr，限制请求速率不生效，有办法生效？

http {
map $http_x_forwarded_for $clientRealIp
       {
#        ""  $remote_addr;
         ""  $binary_remote_addr;
         ~^(?P<firstAddr>[0-9\.]+),?.*$ $firstAddr;
        }

geo $whiteiplist
        {
           default 1;
        #  192.168.17.109 0;
        }
map $whiteiplist $limit {
        1 $clientRealIp;
        0 "";
        }

## 针对原始用户 IP 地址做连接数限制
#limit_conn_zone $limit zone=TotalConnLimitZone:20m ;
#limit_conn  TotalConnLimitZone  1;
#limit_conn_log_level notice;

## 针对原始用户 IP 地址做请求数限制
limit_req_zone $limit zone=ConnLimitZone:20m  rate=1r/s;
#limit_req_zone $binary_remote_addr zone=ConnLimitZone:20m  rate=1r/s;
limit_req_log_level notice;

...
location / {
limit_req zone=ConnLimitZone;    # 所有访问ip 限制每秒10个请求

proxy_pass  http://...;
}
...
}

sky

那么复杂，看了你的需求你可以试试fail2ban

流星城市

本问题已经解决，实际是生效的，由于服务器延滞原因，导致误以为出问题。O(∩_∩)O谢谢贴吧！！！