ボディに基づいてHTTPリクエストをフィルタリングしてサーバに到達するにはどうすればよいですか？

Question

私は実際に興味があるときに、それらの大半は興味がないため、すべてのリクエストを処理するためにサーバーを拡張したくないので、いくつかのリクエストを自分のサーバーに到達する前にフィルタリングするためにnginxを使用していますそれらの一部でスケーリングnginxは安いです。

問題はnginxには（afaik）動的設定がなく、リクエストパラメータと送信元IPアドレスに基づいて、基本フィルタリングのみを行っています。

上記の2つの機能（つまり、動的コンフィグレーションとregex on request bodyのような強力なフィルタリング）で（おそらく）使用できるnginxのようなソフトウェアはありますか？

私はOpenRestyのluaスクリプト機能をテストし始めていますが、それは私の仕事の混乱のようです。それに関する意見はありますか？

Answer 1

実際、OpenRestyは素晴らしいアプローチです。詳細はhttp://www.scalescale.com/scaling-cloudflares-massive-waf/です。