如何通过Nginx限制访问频率_运维文库_资讯中心

发布时间:2026-04-27 15:57:37

阅读量:0

通过Nginx限制访问频率可以有效地防止恶意攻击和过度使用资源。以下是几种常见的方法来限制访问频率：

方法一：使用`limit_req_zone`和`limit_req`

定义限制区域：在Nginx配置文件的http块中定义一个限制区域。
```
http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
    ...
}
```
解释：
- $binary_remote_addr：使用客户端的IP地址作为键。
- zone=mylimit:10m：定义一个名为mylimit的区域，大小为10MB。
- rate=1r/s：限制每秒最多1个请求。
应用限制：在需要限制的server或location块中应用限制。
```
server {
    ...
    location / {
        limit_req zone=mylimit burst=5;
        ...
    }
}
```
解释：
- burst=5：允许突发请求最多5个，超过这个数量的请求会被延迟处理。

方法二：使用`ngx_http_limit_conn_module`

这个模块可以限制每个客户端的并发连接数。

定义连接限制区域：在Nginx配置文件的http块中定义一个连接限制区域。
```
http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    ...
}
```
应用连接限制：在需要限制的server或location块中应用连接限制。
```
server {
    ...
    location / {
        limit_conn addr 5;
        ...
    }
}
```
解释：
- limit_conn addr 5：每个客户端最多允许5个并发连接。

方法三：使用第三方模块（如`ngx_http_limit_conn_module`的扩展）

有些第三方模块提供了更复杂的访问控制功能，例如基于令牌桶算法的限制。

示例配置

以下是一个完整的示例配置，结合了上述两种方法：

http {
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        listen 80;
        server_name example.com;

        location / {
            limit_req zone=mylimit burst=5;
            limit_conn addr 5;
            ...
        }
    }
}