针对当前对外提供服务的 CT 日志节点,我们实施了基础限速策略。在日常运维过程中,我们可能会根据实时集群水位和网络状况进行临时动态调整;若后续有长期的策略规则或阈值变更,我们将通过官方渠道正式公示。
当前按日志分片(Shard)维度执行的基础限速策略如下:
经典日志(RFC 6962)
供参考,当前主要限速规则如下:
get-entries:单 IP 限速 10 rpstile/data:单 IP 限速 15 rpsadd-chain:单 IP 限速 20 rpsadd-pre-chain:单 IP 限速 30 rpsadd-chain 与 add-pre-chain 合计:全局共享限制 400 rps静态日志(static-ct-api)
供参考,当前主要限速规则如下:
tile/data:单 IP 限速 15 rpsadd-chain:单 IP 限速 20 rpsadd-pre-chain:单 IP 限速 30 rpsadd-chain 与 add-pre-chain 合计:全局共享限制 400 rpsTrustAsia CT 日志运营团队