从国际船讯网的船舶航迹信息和商业卫星图像来看，自5月下旬到现在，菲律宾海岸警卫队最大的日本提供的2600吨级的“特蕾莎·马格巴努阿”号海警船持续在中国南海仙宾礁潟湖一带活动。

B |

菲律宾媒体声称，最近发现至少1艘中国军舰、直升机以及4艘海警船在仙宾礁附近停留，并且还发现中国在仙宾礁附近倾倒了碎珊瑚，好像是在做开垦的准备活动，在这个礁盘的顶部建造海洋结构特征。扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。    limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。

C | 并且菲方称，接下来几个月很可能会看到中国在仙宾礁附近建造人工岛。菲律宾海岸警卫队一共派出了3艘船轮流进行所谓的“监视”。

这个仙宾礁是南沙群岛当中面积最大的三个礁盘之一，位于中国造岛成功的美济礁东南大约100公里的地方。这是一个由30多个礁块组成的礁盘，礁体长度大约有23公里，宽度有7公里，礁盘面积加起来有118平方公里，中间的潟湖平均水深3到18米。

填海造岛的难度相对来说确实比较低，美济礁的面积只有46平方公里，如果在仙宾礁进行吹沙填海，造出来的仙宾礁人工岛的面积一定是非常可观的。但现在的问题是，菲律宾方面声称中国将要在仙宾礁造岛，那是捕风捉影，而菲律宾倒有可能故伎重演，用破船“坐滩”或在仙宾礁潟湖内构筑建筑物的方式再次抢占中国的岛礁。先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。

D | 菲律宾的行为已经出现了这个倾向。

从4月27日到5月6日，菲律宾“特蕾莎·马格巴努阿”船在仙宾礁潟湖内航行了一个正方形的航线。    

# nginx.conf 的 http 块里定义限流区

    # 以客户端IP为key，10MB内存可存约16万个IP状态    # rate=10r/s 表示平均每秒最多放行10个请求    limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s;    # server 或 location 块里应用    server {    location / {    limit_req zone=req_per_ip burst=20 nodelay;    proxy_pass http://127.0.0.1:8080;    }    }    burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。要知道这种航线通常只有在进行海洋勘探类作业的时候才会出现。仙宾礁潟湖的3到18米水深比仁爱礁的平均水深更浅，吃水较深的船很容易在这个潟湖内“坐滩”。想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。    

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

    验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。限流是防守，如果卡死自己人就本末倒置了。

中方有理由怀疑菲方会不会在仙宾礁故伎重施，以让退役舰船非法“坐滩”的方式搞出个第二起仁爱礁事件呢？“特蕾莎·马格巴努阿”号船的疑似勘探作业的活动或是在为此做准备，该舰正试图在仙宾礁潟湖内找到合适的船只“坐滩”搁浅的位置。

E |     数据来源：nginx.org官方文档 ngx_http_limit_req_module 模块说明

            

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

F | 当然中国不会对菲方的鬼鬼祟祟置若罔闻。

从商业卫星照片当中可以看到，在菲律宾“特蕾莎·马格巴努阿”号附近，多艘中国海警船和渔船一直保持在比较近的视距范围内，显然是在密切监视着菲律宾船只的一举一动。

相信只要菲律宾船只一旦轻举妄动，中国海警船和渔船一定会在第一时间内进行现场果断处理。抢滩坐礁的历史事件不可能被再次的重演，但菲律宾人如果一意孤行，下场一定会比水炮冲击来得更为悲惨。