NGINX 上的多个速率限制

Question

我想在 NGINX 上分配多个速率限制：

• 默认情况下，所有客户每秒都限制为 1 个请求。
• 所有列入白名单的 IP 限制为每秒 4 个请求。
• 所有到达 URL http[s]://urlpath.domain.com/ sms的客户都被限制为每秒 6 个请求。
• 所有到达 URL http[s]://urlpath.domain.com/ sms-backup的客户都被限制为每秒 10 个请求。

即使我使用列入白名单的 IP 和/或使用 sms 或 sms-backup，我似乎也被限制为每秒 1 个请求。

请问有什么想法吗？

我的 nginx.conf：

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout 2;
    client_max_body_size 100m;

    server_tokens off;
    gzip on;
        gzip_disable "msie6";
        gzip_vary on;
        gzip_proxied any;
        gzip_comp_level 6;
        gzip_buffers 16 8k;
        gzip_http_version 1.1;
        gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;

    include /etc/nginx/sites-enabled/*;

    geo $whitelisted_ips {
        default 1;
        xxx.xxx.xxx.xxx 4;
    }

   map $whitelisted_ips $limited_ip_key4 {
        0 '';
        1 '';
        2 '';
        3 '';
        4 $binary_remote_addr;
   }

    map $whitelisted_ips $limited_ip_key1 {
        0 '';
        1 $binary_remote_addr;
        2 '';
        3 '';
        4 '';
    }

    map $request_uri $is_sms {
        ~^/sms  1;
        default 0;
    }

    map $request_uri $is_infobip {
        ~^/sms-backup  1;
        default 0;
    }

    map $is_sms $sms_key {
        1 $binary_remote_addr;
    }

    map $is_infobip $infobip_key {
        1 $binary_remote_addr;
    }

    limit_req_zone $limited_ip_key4 zone=zone4:10m rate=4r/s;
    limit_req_zone $limited_ip_key1 zone=zone1:10m rate=1r/s;
    limit_req_zone $sms_key zone=limitsms:10m rate=6r/s;
    limit_req_zone $infobip_key zone=limitinfobip:10m rate=100r/s;

}

这是我的启用站点/default.conf：

server {
    root /var/www/html/public;

    location / {
        try_files $uri /index.php$is_args$args;
        limit_req zone=zone4 burst=4;
        limit_req zone=zone1 burst=1;
        limit_req zone=limitsms burst=6;
        limit_req zone=limitinfobip burst=100;
        limit_req_status 429;
    }

    location ~ ^/index\.php(/|$) {
        fastcgi_pass unix:/var/run/php-fpm.sock;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;

        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        fastcgi_param DOCUMENT_ROOT $realpath_root;
        internal;
    }

    location ~ \.php$ {
        return 404;
    }

    error_log /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
}

非常感谢