nginx は IP ブラックリストを設定しています。リストは現在数千件あります。nginx のパフォーマンスに影響するでしょうか?

Question

動的 IP による攻撃を受けたため、スクリプトを介して nginx の IP ブラックリスト (拒否 IP) を追加しました。このブラックリストはますます長くなり、通常のアクセスのパフォーマンスに影響するかどうかはわかりません。 nginxに影響はありますか？

Answer 1

一定の影響があることは確かですが、その影響は非常に小さいはずです。具体的な影響については独自のテストを行う必要があります。

Answer 2

可能であれば、iptables にドロップすることをお勧めします。
nginx ルールでは、システム リソースの一部が依然として消費されます。