Nginx + Lua + 共享内存实现动态查询（简单例子）

关注

转载最新推荐文章于 2026-01-18 15:06:56 发布 724 阅读 AI 写同款· GEO 优化 ›

OpenResty（Lua）+Redis实现动态封禁IP 的方案，确实可以将流量挡在 Nginx 和 Redis 层，从而利用nginx和redis适合高并发的特点，保护后端了服务。如果需要更高的性能和可靠性，推荐使用防火墙/WAF相关手段，将流量挡在网络层面。在http模块里配置是全局生效，在特定的server块里配置是特定server块里的生效，这里我设置全局生效。（日志记录允许通过的不允许的配置，选择一个lua脚本配置即可。当访问浏览器这个服务的一个不存在的页面时，可以看到。修改下属配置，一般就在第2行，修改完成后保存退出。使用工具模拟高频率请求。阅读详情

Nginx 配置。

lua_package_path "/usr/local/share/luajit-2.0.2/jit?.lua;;";  
lua_shared_dict devicedb 45m;   
    location /query {  
       default_type 'text/plain';  
       content_by_lua '  
                local args = ngx.req.get_uri_args()  
                local devicetype = args["device"]  
                local devicedb = ngx.shared.devicedb  
                local res = devicedb:get(devicetype)  
  
                ngx.say(res)  
           ';  
    }  
  
    location /update {  
        default_type 'text/plain';  
        content_by_lua '  
                local devicedb = ngx.shared.devicedb  
  
                for item in io.lines("/usr/local/nginx-1.4.2/data/rule.txt") do  
                    _,_,device_type, device_rule = string.find(item, "^(%a+)--(%a+)$")  
                    devicedb:set(device_type,device_rule)  
                end  
  
                ngx.say("ok")              
           ';  
    }

rule.txt文件格式。

SAMSUNG--samRule  
APPLE--appRule  
XIAOMI--xiaRule

步骤1，访问/update，更新共享内存devicedb

步骤2，访问query?device=XIAOMI，返回xiaRule

步骤3，修改rule.txt，将xiaRule改为xiaRuleaaaa

步骤4，访问/update，更新共享内存devicedb

步骤5，访问query?device=XIAOMI，返回xiaRuleaaaa

内网响应时间在5~10ms。

参考文章：

http://my.oschina.net/766/blog/158972

http://haili.me/archives/722.html

收录于

系统编程

基于OpenResty与共享内存实现Nginx动态IP威胁情报集成方案在Web安全防护领域，IP威胁情报是识别和阻断恶意流量的关键技术手段。其核心原理是通过实时更新的恶意IP数据库，对访问来源进行信誉评估。这项技术的价值在于将安全防御从被动响应升级为主动拦截，在攻击流量到达应用服务器前就进行处置，有效缓解CC攻击、暴力破解和恶意爬虫等威胁。典型的应用场景包括电商、金融、游戏等高安全要求行业的公网业务入口防护。本文以Nginx集成方案为例，详细阐述了如何利用OpenResty的Lua扩展能力和共享内存机制，构建高性能的动态情报同步与实时拦截系统，其中涉及IP分桶存储优化和CID 阅读详情

Nginx + Lua + 共享内存实现动态查询（简单例子）

相关推荐