Вопрос по конфигу nginx (ratelimit)

http {
limit_req_zone $binary_remote_addr zone=api_limit:10m rate=1000r/m;

# ... остальные настройки http
}


server {
listen 80;
server_name example.com;

location / {
# Статика (картинки, CSS, JS) — без лимитов
location ~* \.(jpg|jpeg|png|gif|css|js|ico)$ {
expires 30d;
access_log off;
try_files $uri $uri/ =404;
}

# Всё остальное (апи, динамические запросы) — лимит 1000/мин
location / {
limit_req zone=api_limit burst=100 nodelay;
limit_req_status 556; # Кастомный статус при превышении

proxy_pass http://backend; # Или fastcgi_pass для PHP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
}

Логирование в location nginx-a сделано не совсем просто.

Я бы явно указал access_log для каждой location.

Этому адресу могло не повезти попасть в тот же счётчик, что и какому-то флудеру (ты выделил на счётчики 30 мегабайт, а айпи адресов всего 4 миллиарда). Общую картину смотрел (сколько запросов отклонено, сколько пропущено лимитом) или только один рандомный запрос проверил? И сделай для статики и не-статики отдельные логи, чтобы удобнее.

IPv4 адрес 32-битный, то есть в счётчик влезет 7500000 адресов.
самый большой L7 (http) DDoS, который прилетал – около 100к уников. так что, вряд ли в этом дело.

подсказали про burst мне верно – если указан лимит 1000r/m, nginx это трактует как «не более одного запроса в 6 мсек», и если прилетело два прям таки единовременных запроса по какой-то причине, клиент улетит в лимит.
именно для этого нужен параметр burst (я установил его в значение 10) – в таком случае, при менее чем 10 одновременных запросах, сервер просто подождёт 6 мсек прежде чем принять соединение, а не выкинет ошибку сразу.

32-битность адреса тут ни при чём, важно какая битность у счётчика (но вполне возможно что она тоже 32-битная, по совпадению - какой-нить int или float).

Про уники я не имел ввиду, я про то что ты показал лог одного единственного запроса, может быть именно его айпи адресу не повезло, про остальные то ты ничего не писал.

Но да, видимо дело в burst.