ratelab

Overview ¶

ratelab — rate limit per-IP sau ranh giới tin cậy (phase 7 G4).

Hai pha, cùng một proxy (token bucket -rate/s, burst -burst):

1. -ips IP nguồn thật (127.0.1.1 …; loopback nhận mọi 127/8), mỗi IP một generator open-loop -per-ip rps trong -duration ⇒ mỗi IP phải được ≈ rate·duration + burst, còn lại 429.
2. spoof: MỘT peer không tin (127.0.0.3) gửi X-Forwarded-For ngẫu nhiên mỗi request ⇒ phải bị đếm chung một bucket (I6). `-tags nodefense7` (khoá = XFF thô) ⇒ spoof qua gần hết ⇒ chương trình thoát mã 1 (make *-nodefense).