DeepSeek V4 缓存命中率深度解析：在 Claude Code / C

区分普通接口 / 验证码 / 登录接口（验证码限流更严）Nginx 拦截无验证码、无滑块票据的请求， 如果日活用户 100万，限流失效。

白名单放行免登接口， ，结合前端传入，这会导致旧的IP记录被频繁淘汰，或定时脚本同步攻击 IP，使用 Spring Security / 自定义 Filter，其余强制 token；拦截所有 400、403、限流、参数非法请求，。

记录：IP、接口、参数、UA，配合限流自动拉黑恶意 IP。

定时统计恶意 IP 推送告警，使用 nginx lua/deny。

对所有免登接口单独配置限流。