Пользователи или API-клиенты сталкиваются со статусом 503 Service Temporarily Unavailable при частых запросах. В error.log Nginx появляется запись троттлинга: limiting requests, excess: 5.200 by zone "one", client: 198.51.100.25, server: api.example.com, request: "POST /api/v1/auth HTTP/1.1".

• API-клиенты, мобильные приложения или пользователи за общим NAT/VPN получают 503 ошибку при одновременной загрузке страницы со множеством ассетов.
• Всплески легитимного трафика блокируются встроенной защитой Nginx Rate Limiting.

1. Найдите объявление зон ограничения запросов в nginx.conf (обычно в блоке http):

   grep -rn "limit_req_zone" /etc/nginx/

2. Увеличьте базовый лимит скорости и настройте параметр burst с флагом nodelay в целевом блоке location:

   # В блоке http: зона памяти 10MB с базовым рейтом 10 запросов в секунду
   limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;
   
   # В блоке server/location: разрешаем кратковременный всплеск до 20 запросов без искусственной задержки
   location /api/ {
       limit_req zone=api_limit burst=20 nodelay;
       limit_req_status 429; # Рекомендуется возвращать 429 Too Many Requests вместо 503
       proxy_pass http://backend;
   }

3. Настройте исключения (White-list) для доверенных IP и сервисов мониторинга через geo и map:

   geo $limit {
       default 1;
       127.0.0.1 0;
       10.0.0.0/8 0;
       203.0.113.50 0;
   }
   
   map $limit $limit_key {
       0 "";
       1 $binary_remote_addr;
   }
   
   limit_req_zone $limit_key zone=api_limit:10m rate=10r/s;

4. Проверьте конфигурацию и примените настройки: sudo nginx -t && sudo systemctl reload nginx.