标签：Nginx限流

1.概述：目标与威胁模型 针对多IP香港站群（多个公网IP托管在香港机房或云上）进行防护。 威胁包括大流量DDoS、扫描刷流量、应用层攻击（HTTP/HTTPS慢速、重复请求）、以及盗链与爬虫。 2.架构与前置组件清单 建议架构：公网负载均衡（HAProxy/Nginx）→ 多台后端Web节点 → 日志/监控与流量检测节点（Suricata/