Они позволяют например экспоненциально увеличивать время бана, с диапозонами могут работать?

Как экпонециально увеличить бесконечность?

никак)

это ещё ниже iptables?

В случае отдельно стоящего сервера - это iptables. В других случаях - уроверь сетевой инфраструктуры.

понял

в одном чате мои вопросы удалили по fail2ban))

Hi, as of today http3 with nginx open source is stable?

Why tou ask

only beta version from … facebook (can’t remember exactly)

I would like to do tests

looks like cloudfare is released his verion of quicq

yup, you’re right

Добрый вечер, вопрос по балансировку по консинстентному хешированию, как можно сделать так, чтобы:

Если get параметр foo не пустой, то для хеширования использовать его, а если пустой то в качестве аргумента хеширования использовать заголовок bar? Пробовали так

set $hashselector '';
if ($arg_id != '') {
set $hashselector I;
}
if ($http_usertoken != '') {
set $hashselector "${hashselector}G";
}

if ($hashselector = 'IG' ) {
set $hashkey $arg_id;
}
if ($hashselector = 'I' ) {
set $hashkey $arg_id;
}
if ($hashselector = 'G' ) {
set $hashkey $http_usertoken;
}

map $arg_id $hashkey {
    default $http_usertoken;
    .+ $arg_id;
}      

upstream service {
    hash $hashkey consistent;
    server unix:/var/run/service1.sock fail_timeout=10s;
    server unix:/var/run/service2.sock fail_timeout=10s;
}

но эта реализация не работает, балансирует как попало

сделать два блока upstream {} и выбирать в зависимости от параметра

хотя ...

можно и одним обойтись, чуть замороченнее конфиг будет

что значит выбирать в зависиомсти от параметра?

ну, не претендуя на валидность конфига 🙂 что-то вроде такого:

map $arg_foo $hash_key {
 default $arg_foo;
 ‘’ $http_bar;
}

upstream {
 hash $hash_key consistent;
 server ...
}

если я правильно понял фразу “заголовок bar"