Una pregunta si alguien sabe:
(1) Soy administrador, nivel de confianza 4, ¿por qué “DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL” no me exime de ningún límite de tasa?
Límites de tasa globales por IP
Estos límites se aplican a cada dirección IP única que accede a la aplicación Discourse. (se excluyen los archivos que se sirven directamente desde el sistema de archivos o la CDN)
Por defecto, este límite de tasa está habilitado, puedes deshabilitarlo o configurarlo en modo de reporte.
DISCOURSE_MAX_REQS_PER_IP_MODE: bloqueo por defecto, este límite de tasa se aplica de inmediato. (otras opciones son advertir, advertir+bloquear y ninguna)
DISCOURSE_MAX_REQS_PER_IP_PER_MINUTE: número de solicitudes por IP por minuto (el valor predeterminado es 200)
DISCOURSE_MAX_REQS_PER_IP_PER_10_SECONDS: número de solicitudes por IP por 10 segundos (el valor predeterminado es 50)
DISCOURSE_MAX_ASSET_REQS_PER_IP_PER_10_SECONDS: número de solicitudes de activos (avatares/css) por IP por 10 segundos (el valor predeterminado es 200)
DISCOURSE_MAX_REQS_RATE_LIMIT_ON_PRIVATE: ¿debería aplicarse el límite de tasa a las IPs privadas que acceden a Discourse? el valor predeterminado es falso.
DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL: usar límites de tasa por usuario en lugar de límites de tasa por IP para usuarios con este nivel de confianza o superior (predeterminado 1)
Para modificar los límites, agrega el cambio deseado en tu archivo app.yml en la sección env.
Puede que intente:
DISCOURSE_MAX_REQS_PER_IP_MODE: warn
DISCOURSE_MAX_REQS_PER_IP_PER_MINUTE: 600
DISCOURSE_MAX_REQS_PER_IP_PER_10_SECONDS: 200
DISCOURSE_MAX_ASSET_REQS_PER_IP_PER_10_SECONDS: 400
DISCOURSE_MAX_REQS_RATE_LIMIT_ON_PRIVATE: false
DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL: 2
También revisé el log de acceso de nginx, muestra IPs diferentes para nuestros usuarios. (Vi en un tema mucho anterior donde este era un problema, todos usaban la misma dirección IP para acceder)