怎么设置nginx限流

发布时间：2022-02-16 16:05:15 作者：iii
来源：亿速云阅读：155

# 怎么设置Nginx限流

## 1. 什么是Nginx限流？

Nginx限流（Rate Limiting）是一种通过控制客户端请求速率来保护服务器资源的技术。它可以防止恶意攻击（如DDoS）、突发流量导致的服务器过载，以及确保公平的资源分配。Nginx提供了多种模块来实现限流功能，其中最常用的是`ngx_http_limit_req_module`（限制请求速率）和`ngx_http_limit_conn_module`（限制并发连接数）。

---

## 2. 为什么需要Nginx限流？

- **防止资源耗尽**：避免单个IP或用户占用过多服务器资源。
- **防御DDoS攻击**：限制恶意流量的请求速率。
- **提升服务稳定性**：平滑突发流量，避免服务器崩溃。
- **API保护**：防止API被滥用或过度调用。

---

## 3. Nginx限流的核心模块

### 3.1 `ngx_http_limit_req_module`（请求速率限制）
基于漏桶算法（Leaky Bucket）限制客户端请求的速率。

### 3.2 `ngx_http_limit_conn_module`（并发连接数限制）
限制同一时间来自单个IP的并发连接数。

---

## 4. 配置Nginx限流

### 4.1 请求速率限制（`limit_req`）

#### 步骤1：定义限流规则
在`http`块中定义一个共享内存区域（zone）：
```nginx
http {
    limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;
}

$binary_remote_addr：以客户端IP作为限流键。
zone=req_limit:10m：分配10MB内存存储限流状态。
rate=10r/s：允许每秒10个请求。

步骤2：应用限流规则

在server或location块中启用限流：

server {
    location /api/ {
        limit_req zone=req_limit burst=20 nodelay;
        proxy_pass http://backend;
    }
}

burst=20：允许突发20个请求（超出速率的请求会排队）。
nodelay：立即处理突发请求，不延迟。

可选：自定义限流响应状态码

limit_req_status 429;  # 默认是503

4.2 并发连接数限制（`limit_conn`）

步骤1：定义连接限制规则

http {
    limit_conn_zone $binary_remote_addr zone=conn_limit:10m;
}

步骤2：应用连接限制

server {
    location /download/ {
        limit_conn conn_limit 5;  # 每个IP最多5个并发连接
    }
}

5. 高级限流配置

5.1 多级限流

可以组合多个限流规则，例如：

location /critical/ {
    limit_req zone=req_limit burst=5;
    limit_conn conn_limit 2;
}

5.2 白名单设置

通过map模块排除特定IP：

http {
    map $remote_addr $limit {
        192.168.1.1 "";
        default $binary_remote_addr;
    }
    limit_req_zone $limit zone=req_limit:10m rate=5r/s;
}

5.3 基于地理位置的限流

结合GeoIP模块：

geo $limited_country {
    default 0;
    CN 1;
}
limit_req_zone $binary_remote_addr zone=china_limit:10m rate=2r/s;
server {
    if ($limited_country) {
        limit_req zone=china_limit;
    }
}

6. 测试限流效果

6.1 使用工具模拟请求

ab（Apache Benchmark）：


ab -n 100 -c 10 http://yourdomain.com/api/

wrk：


wrk -t4 -c100 -d10s http://yourdomain.com/api/

6.2 检查Nginx日志

查看被限流的请求是否返回429或503状态码。

7. 常见问题与解决方案

问题1：限流导致正常用户被拦截

解决方案：调整burst和rate参数，或设置白名单。

问题2：内存占用过高

解决方案：减少zone内存大小（如10m→5m）。

问题3：动态IP绕过限流

解决方案：结合X-Forwarded-For或使用更复杂的限流键（如用户ID）。

8. 总结

Nginx限流是保护服务器资源的重要手段，通过合理配置limit_req和limit_conn模块，可以有效控制请求速率和并发连接数。实际应用中需根据业务场景调整参数，并通过监控持续优化。

提示：生产环境建议先在小范围测试限流规则，避免误伤正常流量。 “`

（全文约1000字）