如何具体实施Java分布式IP限流及防御恶意IP攻击策略？

本文共计2101个文字，预计阅读时间需要9分钟。

前言：限流是分布式系统设计中经常提到的概念，在需要严格要求格式的场景下，使用Guava的RateLimiter即可满足需求。

但Guava的RateLimiter只能应用于单线程，多线程间协同控制不便。

前言

限流是分布式系统设计中经常提到的概念，在某些要求不严格的场景下，使用Guava RateLimiter就可以满足。但是Guava RateLimiter只能应用于单进程，多进程间协同控制便无能为力。本文介绍一种简单的处理方式，用于分布式环境下接口调用频次管控。

如何防止恶意IP攻击某些暴露的接口呢（比如某些场景下短信验证码服务）？本文介绍一种本地缓存和分布式缓存集成方式判断远程IP是否为恶意调用接口的IP。

分布式IP限流

思路是使用redis incr命令，完成一段时间内接口请求次数的统计，以此来完成限流相关逻辑。