小墨の博客

梦想需要付诸行动,否则只能是梦

NGINX 限流常用模块:限制并发和IP访问频率

Nginx 是我们常用的负载均衡和反向代理服务器,并发性能非常优秀。但是在并发量极大的情况下,必要限流措施还是需要的,Nginx 的有对应的模块插件可通过简单配置来完成这个功能。

Nginx 限流常用模块:限制并发和IP访问频率


限制并发

限制ip并发数,也是说限制同一个ip同时连接服务器的数量。

1、添加limit_conn_zone

这个变量只能在http使用。

http{
 ...
 #定义一个名为one的limit_zone,大小10M内存来存储session,
 #以$binary_remote_addr 为key
 #nginx 1.18以后用limit_conn_zone替换了limit_conn
 #且只能放在http作用域
 limit_conn_zone $binary_remote_addr zone=one:10m;

2、添加limit_conn

这个变量可以在http, server, location使用。只限制一个站点,所以添加到server里面。

server{
 ...
 location {
 ...
 limit_conn one 20; #连接数限制
 #带宽限制,对单个连接限数,如果一个ip两个连接,就是500x2k
 limit_rate 500k; 
 ...
 }
 ...
}

3、重启Nginx

Nginx 限流常用模块:限制并发和IP访问频率


限制IP访问频率

限制同一个ip在一段时间里连接服务器的次数,可以一定程度上防止类似CC这种快速频率请求的攻击。

1、添加limit_req_zone

这个变量只能在http使用

http{
 ...
 #定义一个名为allips的limit_req_zone用来存储session,大小是10M内存,
 #以$binary_remote_addr 为key,限制平均每秒的请求为5个,
 #1M能存储16000个状态,rete的值必须为整数,
 #如果限制两秒钟一个请求,可以设置成30r/m
 limit_req_zone $binary_remote_addr zone=allips:10m rate=5r/s;
 ...

2、添加limit_req

这个变量可以在http, server, location使用。只限制一个站点,所以添加到server里面。

3、重启Nginx。

上面两种配置,注意看注释,比较实用。



本文转自:https://www.freesion.com/article/3325187036/

张小弟之家

本文链接:
文章标题:

本站文章除注明转载/出处外,均为原创,若要转载请务必注明出处。转载后请将转载链接通过邮件告知我站,谢谢合作。本站邮箱:admin@only4.work

尊重他人劳动成果,共创和谐网络环境。点击版权声明查看本站相关条款。

    发表评论:

    搜索
    本文二维码
    标签列表
    站点信息
    • 文章总数:378
    • 页面总数:20
    • 分类总数:75
    • 标签总数:184
    • 评论总数:34
    • 浏览总数:86913

    | | |
    | |  Z-Blog PHP