如何实现限制某个文件单 IP 一小时只能下载 3 次？

[edis0n0]

一个客户端更新原理是获取 http://example.com/latest.txt 里的数字版本号，如果大于当前版本号就后台下载 http://example.com/latest.exe ，如果下载失败就一直不停循环下载，多几个客户端循环下载服务器带宽就满了，需要实现限制这个文件单 IP 一小时只能下载 3 次，最方便的实现方法是什么？（不能用跳转，因为垃圾客户端不会追踪跳到哪里）

最好能用服务器上有的 php+Apache ，因为服务器的系统是 CentOS4.8 ，所有东西基本都要自己编译了不说，它的 uptime 快 9 年了，我很怕因为什么关机就起不来了。

不能读日志直接封 IP ，因为同域名下有很多 API ，旧版客户端也能用。

[zzzzzzy]

netty 限制每个客户端下载带宽

[edis0n0]

@zzzzzzy #1 服务器上没 java ，而且是 uptime 快 9 年的 centos4.8 我不敢装人家

[edis0n0]

@edis0n0 人家->软件

[CodeSorcerer]

apache 的 qos 模块? https://mod-qos.sourceforge.net/

[XiLingHost]

@edis0n0 java 不需要安装啊，你可以单独给个目录

[edis0n0]

@dailixin359 #4 刚看了下服务器上的是 Nginx 不是 Apache ，另外这个看起来是直接限速，不能限制一段时间内的下载次数

[PerFectTime]

提供一个思路，加一台服务器放在前面用你想用的软件和编译的东西

[Lax]

nginx rate limit 可以搞。但是你这个周期偏长了，要考虑这个 location 的请求量，周期内请求量越多，会消耗越多的内存来保存限流状态。
https://nginx.org/en/docs/http/ngx_http_limit_req_module.html

[GeorgeWai]

考虑用 iptables 试试

[nekoneko]

写个 nginx 插件?
写个服务把现在的下载接管了, 在服务里面加逻辑?

[Jirajine]

那就直接用 php 接管那两个路由，自己实现判断逻辑

[edis0n0]

@Jirajine #10 不会 php ，这十几年前写的系统每个 php 都是一个入口不懂怎么加这种路由

[FrankAdler]

用你能解决的方式实现，然后把这部分流量转发过去（用你能做到的方式）

[Jirajine]

@edis0n0 nginx/Apache 加个 rewrite 规则，或者弄个 latest.exe.php 这样的 filesystem based route ，具体看 cgi 怎么配的。

[yoloMiss]

我理解你这个是否下载的判断是做在客户端的啊，那为什么不把这个单个小时内的下载次数限制也做在客户端呢？

[edis0n0]

@yoloMiss #14 有没可能客户端已经十年没发过更新了，大部分用户都在用旧版？

[zhensjoke]

有没有可能把 latest.exe 改为一个语言脚本，比如 php ，
然后在里边写代码判断请求 IP 的，符合条件的返回 exe 数据流。

[zhensjoke]

配置 nginx 将*.exe 的请求交给 php 处理，

[V1Eerie]

可以使用 nginx 的 limit_req 模块来实现每小时的限制下载。
limit_req_zone $binary_remote_addr zone=one:10m rate=3r/h; 这将限制每个 IP 地址每小时进行 2=3 次下载请求。
参考链接： http://nginx.org/en/docs/http/ngx_http_limit_req_module.html
可以自己在调整一下参数。

[jones2000]

把升级包放到 CDN 上不就行了， 能用钱解决的事，不要用代码解决。回头 PPT 上写上使用分布式升级，高大上。