本文介绍了如何利用nginx的limit_req模块实现IP限流。通过配置`$binary_remote_addr`来标识客户端IP，并设定zone存储访问频次信息，如`zone=mylimit:10m rate=1r/s`。此外，`burst`参数用于处理突发请求，`nodelay`可控制超限后的处理方式。示例中还提到了在多层代理环境下，可能需要使用`$http_x_forwarded_for`获取真实用户IP。
限制单位时间内IP的请求数
limit_req_zone用来限制单位时间内的请求数，即速率限制,采用的漏桶算法 "leaky bucket"。limit_req 配合
limit_req_zone 使用
示例
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
- 第1参数：$binary_remote_addr 表示通过remote_addr这个标识来做限制，“binary_”的目的是缩写内存占用量，是限制同一客户端ip地址。
- 第2参数：zone=mylimit:10m表示生成一个大小为10M，名字为mylimit的内存区域，用来存储访问的频次信息。大概1M空间能存储1万6千个地址
- 第3参数：rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次，还可以有比如100r/m，意思是每分钟100次。
limit_req zone=mylimit burst=1 nodelay;
- 第1参数：zone=mylimit 设置使用哪个配置区域来做限制，与上面limit_req_zone 里的name对应。
- 第2参数：burst=1，重点说明一下这个配置
最低0.47元/天 解锁文章
扫一扫
153
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
