如何通过布隆过滤器在Redis中有效防御缓存穿透并节省内存？
- 内容介绍
- 文章标签
- 相关推荐
本文共计919个文字，预计阅读时间需要4分钟。
因为布隆过滤器在查询阶段具有确定不存在的能力：
它不存真实数据，只维护一个紧凑的位数组 + 多个哈希函数。1 亿有效用户，用标准误差率 0.1%，内存开销约 115MB；而如果用空值缓存，每个无效 ID 写一条 SET user:9876543210 "NULL" EX 60，100 万个无效请求就占掉几十 MB 内存，且无法区分真假——攻击者故意打散 key 前缀就能绕过 LRU 驱逐。
Redis 中布隆过滤器必须用 RedisBloom 模块吗
不是必须，但强烈建议。原生 Redis 不支持布隆过滤器，BF.ADD 和 BF.EXISTS 是 RedisBloom 模块提供的命令，需手动加载：
- Linux 下启动 Redis 时加参数：
--loadmodule /path/to/redisbloom.so - Docker 启动示例：
docker run -p 6379:6379 --rm redis:7.2-alpine redis-server --loadmodule /usr/lib/redis/modules/redisbloom.so - Spring Boot 项目中若用
RedissonClient，则依赖redisson-spring-boot-starter并配置redisson.yaml，无需额外加载模块
自己用 BitSet 在应用层实现虽可行，但无法共享状态——多实例部署时各节点布隆过滤器不同步，攻击请求打到不同节点仍会穿透到 DB。
本文共计919个文字，预计阅读时间需要4分钟。
因为布隆过滤器在查询阶段具有确定不存在的能力：
它不存真实数据，只维护一个紧凑的位数组 + 多个哈希函数。1 亿有效用户，用标准误差率 0.1%，内存开销约 115MB；而如果用空值缓存，每个无效 ID 写一条 SET user:9876543210 "NULL" EX 60，100 万个无效请求就占掉几十 MB 内存，且无法区分真假——攻击者故意打散 key 前缀就能绕过 LRU 驱逐。
Redis 中布隆过滤器必须用 RedisBloom 模块吗
不是必须，但强烈建议。原生 Redis 不支持布隆过滤器，BF.ADD 和 BF.EXISTS 是 RedisBloom 模块提供的命令，需手动加载：
- Linux 下启动 Redis 时加参数：
--loadmodule /path/to/redisbloom.so - Docker 启动示例：
docker run -p 6379:6379 --rm redis:7.2-alpine redis-server --loadmodule /usr/lib/redis/modules/redisbloom.so - Spring Boot 项目中若用
RedissonClient，则依赖redisson-spring-boot-starter并配置redisson.yaml，无需额外加载模块
自己用 BitSet 在应用层实现虽可行，但无法共享状态——多实例部署时各节点布隆过滤器不同步，攻击请求打到不同节点仍会穿透到 DB。