Nginx 限流常用模块:限制并发和IP访问频率

ahcoder 2025-06-30 14:15 2 浏览

Nginx 是我们常用的负载均衡和反向代理服务器，并发性能非常优秀。但是在并发量极大的情况下，必要限流措施还是需要的，Nginx 的有对应的模块插件可通过简单配置来完成这个功能。

限制并发

限制ip并发数，也是说限制同一个ip同时连接服务器的数量。

1、添加limit_conn_zone

这个变量只能在http使用。

http{
 ...
 #定义一个名为one的limit_zone,大小10M内存来存储session，
 #以$binary_remote_addr 为key
 #nginx 1.18以后用limit_conn_zone替换了limit_conn
 #且只能放在http作用域
 limit_conn_zone $binary_remote_addr zone=one:10m;

2、添加limit_conn

这个变量可以在http, server, location使用。只限制一个站点，所以添加到server里面。

server{
 ...
 location {
 ...
 limit_conn one 20;		 #连接数限制
 #带宽限制,对单个连接限数，如果一个ip两个连接，就是500x2k
 limit_rate 500k;		 
 ...
 }
 ...
 }

3、重启Nginx。

限制IP访问频率

限制同一个ip在一段时间里连接服务器的次数，可以一定程度上防止类似CC这种快速频率请求的攻击。

1、添加limit_req_zone

这个变量只能在http使用

http{
 ...
 #定义一个名为allips的limit_req_zone用来存储session，大小是10M内存，
 #以$binary_remote_addr 为key,限制平均每秒的请求为5个，
 #1M能存储16000个状态，rete的值必须为整数，
 #如果限制两秒钟一个请求，可以设置成30r/m
 limit_req_zone $binary_remote_addr zone=allips:10m rate=5r/s;
 ...

2、添加limit_req

这个变量可以在http, server, location使用。只限制一个站点，所以添加到server里面。

3、重启Nginx。

上面两种配置，注意看注释，比较实用。

nginx 频率限制

上一篇：Nginx的http块sendfile，keepalive_timeout的配置指令说明，
下一篇：修改配置nginx限制无良爬虫频率（nginx配置限制ip访问）

Nginx 限流常用模块:限制并发和IP访问频率

限制并发

限制IP访问频率

相关推荐

为什么有人认为Linux不如macOS?

linux系统实用篇-8、系统配置与优化

执手的Linux运维小知识:sshpass工具简化ssh密码输入

InfiniBand网络运维全指南:从驱动安装到故障排查

Linux中如何启用root用户

6款Linux常用远程连接工具，你最中意哪一款?

如何远程执行Linux命令和脚本?大技霸来教你

Windows如何远程linux(桌面版)

如何使用 Linux find 命令查找文件?

Rackspace的所有平台将支持Ubuntu Linux