Nginx使用limit_req_zone对同一IP访问进行限流

nginx可以使用ngx_http_limit_req_module模块的limit_req_zone指令进行限流访问，防止用户恶意攻击刷爆服务器。ngx_http_limit_req_module模块是nginx默认安装的，所以直接配置即可。

首先，在nginx.conf文件中的http模块下配置

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

说明：区域名称为one（自定义），占用空间大小为10m，平均处理的请求频率不能超过每秒一次。

$binary_remote_addr是$remote_addr（客户端IP）的二进制格式，固定占用4个字节（可能是C语言的long类型长度）。而$remote_addr按照字符串存储，占用7-15个字节。这样看来用$binary_remote_addr可以节省空间，但网上又说64位系统下都是占用64个字节，没搞清楚，总之尽量用$binary_remote_addr吧。

 

第二，在http模块的子模块server下面配置

location ~* .htm$ {
limit_req zone=one burst=5  nodelay;
proxy_pass http://backend_tomcat;
}

我这里是对uri后缀为htm的请求限流，注意limit_req zone=one burst=5  nodelay;

其中zone=one和前面的定义对应。

burst这个网上都说峰值之类的，通过亲自试验发现这么说并不准确，应该叫缓冲队列的长度比较合适。

nodelay字面的意思是不延迟