nginx如何设计防御大规模 CC 攻击的分布式限流方案，需支持动态规则更新

limit_req_zone $binary_remote_addr zone=global_limit:10m rate=100r/s;
limit_req zone=global_limit burst=200 delay=10;

location /api/limit_rules {
    # 接受JSON格式规则更新
    proxy_pass http://rule_engine;
    # 实时加载新规则
    nginx -s reload && lua_shared_dict limit_rules 10m;
}

access_by_lua_block {
    local rules = ngx.shared.limit_rules
    local ip = ngx.var.remote_addr
    if rules:get(ip) == "block" then
        ngx.exit(444)
    end
}