应直接使用 golang.org/x/time/rate.Limiter，它基于纳秒级单调时钟动态计算令牌，线程安全、无goroutine开销、耗时仅10–50ns；time.Ticker因不感知请求时间点、无法处理突发流量且无令牌概念，不适合作为限流器。
rate.Limiter 是 Go 中最实用、最可靠的请求频率限制方案，绝大多数场景直接用它就够了。别自己手写计数器或依赖 time.Ticker，那类实现要么不准，要么扛不住并发。
为什么不能用 time.Ticker 做限流
time.Ticker 只是定时发信号，不感知请求时间点和完成状态：
- 它无法判断“过去 1 秒内是否已处理 10 次”，只能做到“每秒 tick 一次”，突发流量会漏放
- 若某次 HTTP 请求耗时 2 秒，
Ticker仍准时触发下一次，实际并发可能飙到 2–3 个 - 没有令牌概念，不能支持“允许突发 5 次 + 后续匀速”这种业务需求
-
Ticker.C是只读通道，没法回退、重置或动态调整速率
rate.Limiter 的 Limit 和 Burst 怎么设才不翻车
这两个参数不是独立调的，必须协同理解：
-
Limit是长期平均速率（单位：token/秒），不是“每秒固定给 N 个”。比如rate.Every(100 * time.Millisecond)≈ 10 QPS -
Burst是桶容量，即最多能攒多少 token；它必须 ≥Limit，否则新速率永远达不到（如 Limit=10 但 Burst=5，桶最多存 5 个，再快也白搭） - 想容忍短时抖动或批量请求，Burst 可设为 Limit × 2（例如 10 QPS 配 Burst=20）
- 动态调速时，必须同时调
SetLimit()和SetBurst()，否则旧 Burst 会卡住新 Limit
按 IP 限流时，sync.Map 怎么用才安全
每个 IP 必须有自己独立的 rate.Limiter 实例，不能共用一个：
立即学习“go语言免费学习笔记（深入）”；
- key 别用
r.RemoteAddr字符串拼接——Nginx 转发后全是同一个地址；要先解析真实 IP，且只信任可信代理网段（如"10.0.0.0/8"）下的X-Forwarded-For最左非私有地址 - IP key 推荐用
net.ParseIP(ipStr).To16()转成统一格式字节数组，再转string，避免 IPv4/IPv6 格式不一致 - 用
sync.Map缓存时，不要无限增长：启动 goroutine 定期扫描，删除 30 分钟无访问的条目（time.Since(lastAccess) > 30*time.Minute） - 高并发下可考虑哈希分片（如按 IP 低字节 % 8 分到 8 个
sync.Map），避免单 map 锁竞争
HTTP 中间件里 Allow() 和 Wait() 怎么选
HTTP 接口几乎都该用非阻塞方式，避免请求卡住：
-
Allow()立刻返回 bool，适合快速拒绝；但它不重置桶，连续调用可能让桶瞬间耗尽——尤其当一次请求本应消耗多个 token（如上传大文件）时，应改用ReserveN(now, n) -
Wait()会阻塞直到拿到 token 或超时，务必传带 deadline 的context.Context，否则可能永久挂起 - 别在 handler 里每次 new
rate.NewLimiter()——状态丢失，且 GC 压力大；应复用实例，按需从sync.Map获取或注入结构体字段 - 429 响应仍需单独处理：限流器不管下游 API 是否返回 429，你得监听响应码，临时降级自己的
Limit防雪崩
真正容易被忽略的是：限流逻辑生效的前提，是你已经正确提取了真实客户端 IP，并且这个 IP 的提取过程本身没被伪造绕过。哪怕 rate.Limiter 再精准，上游拿错 key，整个限流就形同虚设。
