Как сильно будет замедлена скорость открытия сайта, если в .htaccess много правил блокировки по ip?

Question

[weranda]

Планирую банить много разных ботов. IP-адресов тысячи. Сайт на обычном хостинге. Будет ли от большого количество блокировок по айпишникам дольше открываться сайт? Если будет, то есть ли какая-то шкала зависимостей? К примеру, 100 адресов + 100 мс к открытию страницы, 1000 адресов + 1 секунда, 10000 адресов + 5 секунд и т. д.

Comments

[Everything_is_bad]

домашнее задание: взять и проверять, надеюсь ты не побежишь на этот сайт с вопросом, как сгенерировать 10к ip адресов?

[Василий Банников]

Нужно не в htaccess блокировать IP, а в фаерволе

[AUser0]

Блокировать IP? Это работа firewall, не HTTP Server-а, на минуточку.

Answer 1

[Refguser]

На прочтение и отработку каждой сроки аппачу нужно какое-то время. Оно может быть ничтожное, но оно необходимо. И так на каждом запросе, коих на одной странице может быть и сотни. И для каждого пользователя.

Таким образом "влиять" будет любое кол-во записей (хоть в .htaccess, хоть непосредственно в конфиге). Но
1) на малых кол-вах этого просто не чувствуется
2) точной зависимости быть не может, тк этот зависит от многих факторов, начиная с конфигурации сервера.

И вообще банить по IP - не очень здравая идея. Подходить к такому нужно с величайшей осторожностью и пониманием рисков.

Answer 2

[AlexVWill]

Это не задача Апач, любую задачу надо решать тем инструментом, который для этого предназначен. Для блокировки используется iptables, и надстройка ним fail2ban. Они эту работу сделают намного эффективнее.

Answer 3

[Drno]

Перенсети сайт на VPS
воспользоваться банов с помощью фаерволла..