Suggerisco di cercare discussioni precedenti sul rate limiting.
Non sono esperto in questo argomento, ma per quanto ne so, il rate limiting viene applicato in due fasi: prima nginx esegue il rate-limiting (senza conoscere i livelli di fiducia) e poi l’applicazione rails esegue un altro livello di protezione.
Se desideri testare l’ipotesi che incontri limiti di frequenza nello strato nginx, puoi commentare la seguente riga nel tuo app.yml:
- templates/web.ratelimited.template.yml