我们使用从这个URL http://www.codeproject.com/KB/aspnet/10ASPNetPerformance.aspx借来的技术，不是为了节流，而是为了一个可怜人的拒绝服务(dos)。这也是基于缓存的，可能与您正在做的类似。你是在节流防止国防部攻击吗?路由器当然可以用来减少dos;你觉得路由器能满足你的需求吗?

我们使用从这个URL http://www.codeproject.com/KB/aspnet/10ASPNetPerformance.aspx借来的技术，不是为了节流，而是为了一个可怜人的拒绝服务(dos)。这也是基于缓存的，可能与您正在做的类似。你是在节流防止国防部攻击吗?路由器当然可以用来减少dos;你觉得路由器能满足你的需求吗?

由于这个问题的高投票的答案太老了，我分享了对我有效的最新解决方案。

我尝试使用在本页上的答案中给出的动态IP限制，但当我尝试使用该扩展时，我发现该扩展已被微软停止，在下载页面上他们已经清楚地写了下面的消息。

Microsoft has discontinued the Dynamic IP Restrictions extension and this download is no longer available.

因此，我进一步研究发现，iis8.0及以上版本默认包含动态IP限制。下面的信息是从微软动态IP限制页面获取的。

在IIS 8.0中，微软扩展了内置功能，包括以下几个新特性:

Dynamic IP address filtering, which allows administrators to configure their server to block access for IP addresses that exceed the specified number of requests. The IP address filtering features now allow administrators to specify the behavior when IIS blocks an IP address, so requests from malicious clients can be aborted by the server instead of returning HTTP 403.6 responses to the client. IP filtering now feature a proxy mode, which allows IP addresses to be blocked not only by the client IP that is seen by IIS but also by the values that are received in the x-forwarded-for HTTP header

有关实施动态IP限制的分步说明，请访问以下链接:

https://learn.microsoft.com/en-us/iis/get-started/whats-new-in-iis-8/iis-80-dynamic-ip-address-restrictions

我希望它能帮助那些陷入类似问题的人。

创建ThrottlingTroll -我对ASP中的节流/速率限制的看法。净的核心。

它类似于Stefan Prodan的AspNetCoreRateLimit和ASP。NET 7的速率限制中间件，但是它有以下优点:

入口和出口节流(出口意味着你特别配置的HttpClient每秒不会发出超过N个请求，而是会自己产生429个状态码)。 分布式价格计数器商店(包括但不限于Redis)。 动态(重新)配置-允许调整限制而不重新启动服务。 从出口传播到入口的429个状态。

在回购中查看更多信息。

微软为iis7提供了一个名为iis7.0 Beta动态IP限制扩展的新扩展。

iis7.0的动态IP限制是一个模块，提供了针对web服务器和网站的拒绝服务和暴力攻击的保护。这种保护是通过暂时阻止HTTP客户端的IP地址来提供的，这些客户端并发请求的数量异常高，或者在短时间内发出大量请求。” http://learn.iis.net/page.aspx/548/using-dynamic-ip-restrictions/

例子:

如果你在Y毫秒内设置了X个请求后阻塞，或者在Y毫秒内设置了X个并发连接，IP地址将被阻塞Y毫秒，然后请求将再次被允许。

下面是我们过去一年在Stack Overflow上使用的一个通用版本:

/// <summary>
/// Decorates any MVC route that needs to have client requests limited by time.
/// </summary>
/// <remarks>
/// Uses the current System.Web.Caching.Cache to store each client request to the decorated route.
/// </remarks>
[AttributeUsage(AttributeTargets.Method, AllowMultiple = false)]
public class ThrottleAttribute : ActionFilterAttribute
{
    /// <summary>
    /// A unique name for this Throttle.
    /// </summary>
    /// <remarks>
    /// We'll be inserting a Cache record based on this name and client IP, e.g. "Name-192.168.0.1"
    /// </remarks>
    public string Name { get; set; }

    /// <summary>
    /// The number of seconds clients must wait before executing this decorated route again.
    /// </summary>
    public int Seconds { get; set; }

    /// <summary>
    /// A text message that will be sent to the client upon throttling.  You can include the token {n} to
    /// show this.Seconds in the message, e.g. "Wait {n} seconds before trying again".
    /// </summary>
    public string Message { get; set; }

    public override void OnActionExecuting(ActionExecutingContext c)
    {
        var key = string.Concat(Name, "-", c.HttpContext.Request.UserHostAddress);
        var allowExecute = false;

        if (HttpRuntime.Cache[key] == null)
        {
            HttpRuntime.Cache.Add(key,
                true, // is this the smallest data we can have?
                null, // no dependencies
                DateTime.Now.AddSeconds(Seconds), // absolute expiration
                Cache.NoSlidingExpiration,
                CacheItemPriority.Low,
                null); // no callback

            allowExecute = true;
        }

        if (!allowExecute)
        {
            if (String.IsNullOrEmpty(Message))
                Message = "You may only perform this action every {n} seconds.";

            c.Result = new ContentResult { Content = Message.Replace("{n}", Seconds.ToString()) };
            // see 409 - http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html
            c.HttpContext.Response.StatusCode = (int)HttpStatusCode.Conflict;
        }
    }
}

示例用法:

[Throttle(Name="TestThrottle", Message = "You must wait {n} seconds before accessing this url again.", Seconds = 5)]
public ActionResult TestThrottle()
{
    return Content("TestThrottle executed");
}

ASP。NET Cache在这里就像一个冠军——通过使用它，你可以自动清理你的节流条目。随着我们不断增长的流量，我们没有看到这是服务器上的一个问题。

请随意对这个方法给出反馈;当我们使Stack Overflow更好，你得到你的Ewok修复更快:)