这样单 IP 每秒最多 10 次、突发 20，超出直接拦。配合服务端令牌桶，双层防护更稳。

部署时踩了几个坑，给后来人提个醒：

如上图：用户访问短码 → Nginx 转发给短链服务 → 服务查 Redis 做计数/限流、查 MySQL 拿原始长链 → 命中则 302 跳转，未命中返回 404。

每个脚本都有注释和示例，小白也能跑起来。仓库已放出来，觉得有用的点个 star，后续还会更新～

关键代码片段（简化版）：

搞站这几年收藏夹里压箱底的开源货，今天翻出来分享一波，都是能直接商用的（注意看各自 License）：

文章 Markdown 编辑器、草稿箱、评论楼层嵌套、点赞收藏、搜索、SEO 友好的 SSR 预渲染、响应式适配移动端。后台有数据看板、访问统计图。

SpringBoot + MyBatis-Plus + MySQL + Redis（防作弊）+ Vue3 前端。代码结构规范，有接口文档，适合做毕设或二次开发。

纯 CSS + JS 注入，不碰主题文件，换主题不丢设置。后台可视化配置，不用写代码。适合不想买付费主题又想站点好看的朋友。

Python Django + SQLite/MySQL + Bootstrap，部署门槛低。数据我整理了 200 个常用网站的初始导航库，开箱即用。

这个比加密更容易被忽略。授权至少要看三点：

上个月帮朋友搞一套商城小程序，源码是买的，交付过来一堆文件夹，他打开看了一眼就放弃了。我接手花了两天跑起来，这里记录一下全过程。

今天按出现频率从高到低排一下，顺便把我自己的排查顺序放最后。

为什么放弃那些现成的？三个理由：一是数据在别人服务器上，说关就关；二是功能太满，我 90% 的按钮半年没点过；三是导出麻烦，想拿到自己的数据还得开会员。

几乎每个刚入行的朋友都会纠结这个问题：网上免费的源码一大堆，为什么还有人花几百几千去买？是不是交智商税？

下面是我自己拿到陌生源码的固定流程，说出来给大家参考。