如何在到達服務器之前基於主體過濾HTTP請求？

Question

我使用nginx過濾一些請求，然後纔到達我的服務器，因爲大部分請求都沒有興趣，並且我不想擴展我的服務器來處理所有請求，但實際上我只是感興趣在他們中的一小部分。縮放nginx比較便宜。

問題是nginx沒有（afaik）動態配置，而且我們現在只根據請求參數和原始IP地址進行基本過濾。

是否有任何類似nginx的軟件可以用於（可能）上述兩種功能（即動態配置和全能過濾，就像請求正文上的正則表達式一樣）？

我開始測試OpenResty的lua腳本功能，但對我來說看起來像是一團糟的工作。對此有何意見？

Answer 1

它實際上好像OpenResty是一個不錯的方法。更多這裏：http://www.scalescale.com/scaling-cloudflares-massive-waf/。