百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Nginx通过ip进行限流,并增加白名单

ahcoder 2025-06-30 14:15 2 浏览

通过IP进行限制

limit_req_zone $binary_remote_addr zone=iplimit:20m rate=10r/s ;

remote_addr,表示通过IP地址进行限流

iplimit,指定一块内存区域大小为20M,名字为iplimit,用于记录访问的频率信息

rate=10r/s,表示每秒放行一个请求,可以根据业务需求指定【标识访问的限流频率】,Nginx 实际上以毫秒为粒度来跟踪请求信息,因此 10r/s 实际上是限制:每100毫秒处理一个请求。这意味着,自上一个请求处理完后,若后续100毫秒内又有请求到达,将拒绝处理该请求

limit_req zone=iplimit burst=3 nodelay;

nodelay:设置了nodelay,就会对burst中的请求不在采用延迟处理,而是立即返回错误。

burst:默认值为0,就那个大碗,表示在超过设定的访问速率后能额外处理的请求数。


#达到最大上限值记录日志级别

语法:limit_req_log_lever info|notice|warn|error;

默认值:limit_req_log_level error;

生效范围:http,server,location


#达到最大上限值,向客户端返回特定的错误码

语法:limit_req_status code;

默认值:limit_req_status 503;

生效范围:http,server,location



限流白名单(根据不同的二级路径进行限流,并配置白名单)

#http段
#www limit
     geo $limit_www {
         default 1;
         1.1.1.0/24 0;
         1.1.1.1/32 0;
     }

     map $limit_www $limit_key_www {
         0 "";
         1 $binary_remote_addr;
     }
     limit_req_zone $limit_key_www zone=iplimit_www:20m rate=2r/s;

#openapi limit
     geo $limit_openapi {
         default 1;
         2.2.2.0/24 0;
         2.2.2.2/32 0;
     }
     map $limit_openapi $limit_key_openapi {
         0 "";
         1 $binary_remote_addr;
     }
     limit_req_zone $limit_key_www zone=iplimit_openapi:20m rate=200r/s;

#server段
     location /www/ {
         limit_req zone=iplimit_www burst=3 nodelay;
         limit_req_status 429;
         proxy_pass http://www/;
     }
     location /openapi/ {
         limit_req zone=iplimit_openapi burst=3 nodelay;
         limit_req_status 429;
         proxy_pass http://openapi/;
     }

geo 指令可以根据IP创建变量$limit。$limit的默认值是1,如果匹配到了下面的IP,则返回对应的值(这里返回的是0)。

之后通过 map 指令,将$limit的值映射为$limit_key:在白名单内的,$limit_key 为空字符串,不在白名单内的,则为$binary_remote_addr。当limit_req_zone指令的第一个参数是一个空字符串,限制不起作用,因此白名单的IP 地址(在1.1.1.1/32和1.1.1.0/23子网中)没有被限制,其它IP地址都被限制为2r/s。

相关推荐

WordPress外贸站架构深度剖析:如何实现秒级页面响应?

在搭建WordPress外贸独立站时,性能往往是影响转化的隐形杀手。下面分享几点实战经验,帮助你把响应速度从3秒降到1秒以内:1精准PHP版本与扩展选择推荐使用PHP8.1+,并启用Opcache...

nginx配置文件详解(nginx配置文档)

Nginx是一个强大的免费开源的HTTP服务器和反向代理服务器。在Web开发项目中,nginx常用作为静态文件服务器处理静态文件,并负责将动态请求转发至应用服务器(如Django,Flask,et...

网站总是受到攻击打不开怎么办(网站被攻击打不开)

最近我的网站流量呈上升的趋势,经常被同行恶意攻击,但是我的网站还是没有垮,我就详细给遇到和我同样问题的朋友们分享我的网站到底是如何防御住黑客攻击的,因为正常的情况下,我们的客户端发送请求到达服务器端,...

一文读懂限流算法及方案介绍(限流式的范围怎么算)

作者:京东科技康志兴应用场景现代互联网很多业务场景,比如秒杀、下单、查询商品详情,最大特点就是高并发,而往往我们的系统不能承受这么大的流量,继而产生了很多的应对措施:CDN、消息队列、多级缓存、异地...

HTTP/1.1、HTTP/2、HTTP/3 演变(http的发展)

HTTP基本概念HTTP是超文本传输协议,也就是HyperTextTransferProtocol。HTTP常见的状态码有哪些?1xx类状态码属于提示信息,是协议处理中的一种中间状态,实际...

Nginx负载均衡算法详解(5大主流算法)

关注△mikechen△,十余年BAT架构经验倾囊相授!大家好,我是mikechen睿哥。Nginx是大型架构的必备中间件,也是大厂经常考察的内容,下面我就全面来详解Nginx算法@mikechen轮...

Nginx从安装到高可用,一篇搞定(nginx安装windows)

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包,推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...

一文搞懂!7种常见的限流方式!(限流措施有哪些)

在实际应用中,每个系统或者服务都有其处理能力的极限(瓶颈),即便是微服务中有集群和分布式的夹持,也不能保证系统能应对任何大小的流量,因此,系统为了自保,需要对处理能力范围以外的流量进行“特殊照顾”(比...

探索Apache HttpClient超时时间如何设定?

大家好,我是哪吒。最近在项目遇到了通过HTTP请求,调用第三方接口的问题。一、ApacheHttpClient模拟POST请求,调用第三方接口ApacheHttpClient是一个流行的Java库...

Nginx 1.20.0 稳定版介绍(nginx1.21.0)

nginx最新稳定分支1.20已于2021年4月20日发布,新版本引入了来自1.19.x主线分支的新功能和错误修复,其中包括:使用OCSP进行客户端SSL证书验证引入ssl_rej...

图解常见的限流算法(计数器、滑动窗口计数、漏桶、令牌桶)

哈喽,大家好呀,我是呼噜噜,好久没有更新文章了,今天我们来聊聊在企业级项目中,常见的几种限流手段的原理及其实现什么场景需要限流随着互联网的业务发展,比如秒杀、双十一、618等这些我们耳熟能详,也有被人...

高并发场景下,Nginx性能如何提升10倍?

大家好,我是mikechen。在高并发场景,Nginx是流量入口的第一道防线,如果想拦截亿级流量,需要Nginx合理调优才能应对@mikechen。本文作者:陈睿|mikechen文章来源:mike...

Sentinel源码—8.限流算法和设计模式总结

大纲1.关于限流的概述2.高并发下的四大限流算法原理及实现3.Sentinel使用的设计模式总结1.关于限流的概述保护高并发系统的三把利器:缓存、降级和限流。限流就是通过限制请求的流量以达到保护系统的...

Nginx-性能优化(nginx性能优化)

前言这篇关于Nginx的性能优化,是我查阅资料研究所成,并没有用于实际生产环境,如若你想用于实践,请谨慎测试之后使用。Nginx性能优化,主要是减少磁盘io。请求头、请求体、响应体都在缓冲区操...

两步优化nginx,性能达到10万+并发

Nginx介绍nginx是一款来自俄罗斯开发人员开源的高性能的HTTP服务器和方向代理服务器,因为它的性能非常优秀,而且是免费,所以,在国内被广泛运用于web服务器、负载均衡服务器、邮件代理服务器。它...