使用 wrk 进行高性能 HTTP 负载测试，支持 Lua 脚本实现动态请求头（如随机 X-Forwarded-For IP），适合受控环境下的服务压测与性能评估。
说明：
## 核心用法
wrk 是一款基于事件驱动的高性能 HTTP 基准测试工具，单台机器即可产生 substantial 负载。基础命令格式为 `wrk -t -c -d `，常用选项包括 `–latency`（输出延迟分布）、`-H`（添加静态请求头）和 `-s`（加载 Lua 脚本）。
**Lua 脚本扩展**是 wrk 的核心能力，支持定义 `setup()`、`init()`、`request()`、`response()`、`done()` 等生命周期函数，实现动态 header、随机参数、POST body、多路径轮询等复杂场景。文档提供了随机 X-Forwarded-For IP 的完整实现，通过避开私有/保留地址段生成合规公网 IP，并正确处理多线程随机种子问题。
## 显著优点
– **单机高吞吐**：多线程+持久连接+事件驱动架构，资源利用率高
– **灵活可编程**：Lua 脚本支持高度定制化的请求生成逻辑
– **轻量易部署**：单二进制文件，brew 一键安装
– **详细统计**：内置延迟分布、吞吐量、错误分类等关键指标
## 潜在局限
– **无浏览器行为模拟**：不支持 JavaScript、Cookie 自动管理、复杂页面渲染
– **客户端瓶颈风险**：过高连接数可能先耗尽本地资源而非压垮服务
– **网络栈差异**：与真实浏览器或分布式压测集群的行为存在偏差
– **Lua 学习成本**：复杂场景需要编写和调试脚本
## 适合人群
– 后端开发/运维工程师进行服务容量规划与回归验证
– 安全团队在授权环境下验证 rate limiting、WAF 规则有效性
– DevOps 工程师集成到 CI/CD 流程执行性能门禁
## 常规风险
– **未授权测试风险**：对第三方或生产环境压测可能触发法律问题和服务故障
– **X-Forwarded-For 污染**：随机 IP 可能破坏日志聚合、缓存命中率、地理位置统计
– **级联故障**：高压测试可能拖垮下游依赖（数据库、缓存、第三方 API）
– **监控盲区**：缺乏实时服务健康检查可能导致”压测了但未察觉服务已异常”
建议始终遵循”先确认授权、从保守参数起步、逐步扩容、全程监控”的安全实践。
