Managing IP request rate limits in Discourse

Documentação Auto-hospedagem
1

O Discourse implementa limites de taxa globais por IP para proteger os sites contra tráfego excessivo e abuso. No entanto, existem cenários legítimos em que você precisa permitir o acesso a IPs específicos para contornar esses limites de taxa. Este guia explica como configurar exceções para o limite de taxa em instalações auto-hospedadas do Discourse.

Adicionando endereços IP à lista de permissões

Quando você precisar aumentar os limites globais de taxa por IP para IPs ou intervalos de IP específicos, precisará modificar o arquivo de configuração do contêiner (app.yml) adicionando a variável de ambiente DISCOURSE_MAX_REQS_PER_IP_EXCEPTIONS.

Aviso: Lembre-se de que, embora a variável diga “IP”, ela realmente significa “bucket”, portanto, pode ser um IP, um usuário ou algo mais se um novo tipo de classificação for adicionado por um plugin.

Adicionando um único endereço IP

Para adicionar um único endereço IP à sua lista de permissões:

DISCOURSE_MAX_REQS_PER_IP_EXCEPTIONS: 192.168.1.100

Isso isentará o endereço IP 192.168.1.100 das regras padrão de limite de taxa.

Adicionando vários endereços IP ou intervalos CIDR

Para vários IPs ou intervalos de IP usando notação CIDR, use o formato de várias linhas com a sintaxe YAML >-:

DISCOURSE_MAX_REQS_PER_IP_EXCEPTIONS: >-
  10.0.0.0/24
  172.16.10.0/16
  192.168.1.50
  2001:db8:c0:ffee::/64

Esta configuração isenta:

  • toda a rede 10.0.0.0/24 (256 endereços IP)
  • toda a rede 172.16.10.0/16 (65.536 endereços IP)
  • o único endereço IP 192.168.1.50
  • toda a rede 2001:db8:c0:ffee::/64 (IPv6)

:warning: Garanta a formatação YAML adequada, especialmente ao usar a sintaxe de várias linhas com >-.

Reconstruir

Após modificar a configuração do contêiner, você precisará reconstruir o contêiner para que as alterações entrem em vigor:

cd /var/discourse
./launcher rebuild app

Considerações de segurança

Tenha cuidado ao adicionar endereços IP à lista de permissões. Cada IP ou intervalo isento contorna a proteção integrada do Discourse contra abuso e tráfego excessivo.

Melhores práticas:

  • Permita apenas IPs que tenham uma necessidade comercial legítima (por exemplo, serviços de monitoramento, integrações de API, parceiros confiáveis).
  • Use os intervalos de IP mais específicos possíveis, em vez de redes grandes.
  • Revise regularmente sua lista de permissões e remova IPs que não precisam mais de isenção.

Lembre-se: uma lista de permissões excessivamente permissiva pode expor seu site a possíveis cenários de abuso ou negação de serviço.

Solução de problemas

Se você ainda estiver enfrentando erros de limite de taxa, apesar de configurar exceções:

  1. verifique se os endereços IP corretos estão sendo usados em sua configuração.
  2. verifique se o contêiner foi reconstruído corretamente após a alteração da configuração.
  3. examine os logs do Discourse em busca de mensagens de limite de taxa relacionadas aos IPs em questão.
  4. se você estiver usando um proxy/balanceador de carga, certifique-se de que ele esteja encaminhando corretamente o IP original do cliente.
5 curtidas