爲nginx添加ip訪問頻率限制


使用limit_req_zone和limit_req指令配合使用來達到限制。一旦併發連接超過指定數量,就會返回503錯誤。 


http{

    ...

    #定義一個名爲allips的limit_req_zone用來存儲session,大小是10M內存,

    #以$binary_remote_addr 爲key,限制平均每秒的請求爲20個,

    #1M能存儲16000個狀態,rete的值必須爲整數,

    #如果限制兩秒鐘一個請求,可以設置成30r/m

    limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;

    ...

    server{

        ...

        location {

            ...

            #限制每ip每秒不超過20個請求,漏桶數burst爲5

            #brust的意思就是,如果第1秒、2,3,4秒請求爲19個,

            #第5秒的請求爲25個是被允許的。

            #但是如果你第1秒就25個請求,第2秒超過20的請求返回503錯誤。

            #nodelay,如果不設置該選項,嚴格使用平均速率限制請求數,

            #第1秒25個請求時,5個請求放到第2秒執行,

            #設置nodelay,25個請求將在第1秒執行。

            limit_req zone=allips burst=5 nodelay;

            ...

        }

        ...

    }

    ...

}


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章