ShadowTrix, так первая строчка без второй не имеет смысла. Вы просто отключили все ограничения.
А ошибка означает что у вас в моменте прилетает больше 60 запросов от одного IP. Если это нормально, то надо поднимать лимит. Если нет, то чинить сайт.
Ну и если, например, это запросы за статичными файлами, то их надо исключить из лимита. Т.е. limit_req надо ставить только там где это имеет смысл, например в location который обрабатывает PHP.
psopi, указать правильный адрес. Куда вы ходите за фронтом?
А ещё лучше поставить перед ними обоими нормальный вебсервер (nginx/apache/caddy/...) который будет ходить в фронт или бек в зависимости от урла. Иначе вы себе создаёте проблему с CORS на ровном месте.
браузеру совершенно фиолетово что фронт и бек на одном сервере.
Запрос в localhost пойдёт в текущий компьютер (на котором запущен браузер), а не в загадочный бек.
Не понял при чём тут девопсы.
В процессе выкладки создаётся симлинка config на config-dev или config-prod, а что там в этих файлах (или даже папках) девопсов не волнует.
Я бы предположил менее конспирологическую причину.
Сейчас много шрифтов переделывают в variable формат и по дороге легко потерять «не очень нужные» глифы потому что переделывать лень/дорого/whatever
«Реального» IP чаще всего не существует. Обычно есть адрес временно выданный провайдером или вообще NAT