基于原始主机的API限流策略异常：客户端触发429报错排查

你的怀疑方向是对的，x-original-host头未正确设置是导致自有客户端误触发限流的核心原因之一，结合配置代码来看，还有以下几点需要验证和修复：

问题诊断 #

1. x-original-host为空时的逻辑误判
   当应用网关未传递x-original-host头时，orig-host变量会被设为空字符串。此时orig-host.Contains("api")返回false，请求会进入<otherwise>分支（40次/10秒限流），如果自有客户端的调用频率超过这个阈值，就会触发429错误。更关键的是，若网关未正确传递该头，你根本无法区分请求来自直接API调用还是自有客户端。

2. 匹配逻辑不够精确
   当前用Contains("api")判断直接API调用，可能存在误匹配（比如其他包含"api"字符串的主机头），应该用精确匹配来避免这种情况。

修复步骤 #

1. 确保应用网关正确设置x-original-host头

以主流应用网关为例，需要：

• 在后端HTTP设置中，开启**"传递原始主机头"**选项；
• 或者通过自定义规则添加x-original-host头，值设为原始请求的主机头（如{host}变量）。

2. 修改配置代码，增加空值判断与精确匹配

将判断逻辑改为精确匹配主机名，并处理orig-host为空的边界情况：

<set-variable name="client-ip" value="@(context.Request.Headers.GetValueOrDefault("x-forwarded-for"))" />
<set-variable name="orig-host" value="@(context.Request.Headers.GetValueOrDefault("x-original-host"))" />
<choose>
    <!-- 直接调用API（api.xxx.yy）：严格限流 -->
    <when condition="@(string.Equals(context.Variables.GetValueOrDefault<string>("orig-host"), "api.xxx.yy", StringComparison.OrdinalIgnoreCase))">
      <rate-limit-by-key calls="1" renewal-period="60" counter-key="@(string.Concat(context.Variables["client-ip"], context.Variables["DatasetName"]))" 
        remaining-calls-header-name="RemainingCalls" total-calls-header-name="TotalCalls" />
    </when>
    <!-- 自有客户端（xxx.yy）：宽松限流 -->
    <when condition="@(string.Equals(context.Variables.GetValueOrDefault<string>("orig-host"), "xxx.yy", StringComparison.OrdinalIgnoreCase))">
      <rate-limit-by-key calls="40" renewal-period="10" counter-key="@((string)context.Variables["client-ip"])" 
        remaining-calls-header-name="RemainingCalls" total-calls-header-name="TotalCalls" />
    </when>
    <!-- 未知来源：可根据需求设置默认限流或拒绝 -->
    <otherwise>
      <return-response>
          <set-status code="403" reason="Forbidden" />
      </return-response>
    </otherwise>
</choose>

3. 验证变量取值

在网关配置中添加日志输出，确认orig-host变量在两种场景下的取值：

<log-to-eventhub logger-id="your-logger-id">
    <message>@($"orig-host: {context.Variables.GetValueOrDefault<string>("orig-host")}, client-ip: {context.Variables.GetValueOrDefault<string>("client-ip")}")</message>
</log-to-eventhub>

通过日志确认自有客户端调用时orig-host是否为xxx.yy，直接API调用时是否为api.xxx.yy。

关键注意事项 #

• 客户端IP的准确性：x-forwarded-for可能包含多个IP（经过多层代理），如果需要精确的客户端IP，可取该头的第一个IP地址：

  @(context.Request.Headers.GetValueOrDefault("x-forwarded-for")?.Split(',')[0].Trim())
  

• 大小写不敏感匹配：使用StringComparison.OrdinalIgnoreCase避免因主机头大小写差异导致的匹配失败。

内容的提问来源于stack exchange，提问作者FCouples