nginx限制请求速率

速率限制可用于防止 DDoS 攻击，或防止上游服务器同时被过多的请求淹没。该方法基于泄漏的存储桶算法：请求以各种速率到达存储桶，并且以固定速率离开存储桶。

在使用速率限制之前，您需要配置"泄漏存储桶"的全局参数：

• 键 - 用于区分一个客户端与另一个客户端的参数，通常是变量
• 共享内存区域 - 保留这些密钥状态的区域的名称和大小（“漏桶”）
• 速率 - 每秒请求 （r/s） 或每分钟请求 （r/m）（“漏桶排水”）中指定的请求速率限制。每分钟的请求用于指定每秒少于一个请求的速率。

这些参数是使用limit_req_zone指令设置的。指令在http {}级别上定义 - 此方法允许应用不同的区域，并将溢出参数请求到不同的上下文。

http {
   
    #...
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
}

使用此配置，将创建大小为 10 MB 的共享内存区域。该区域保留使用binary_remote_addr变量设置客户端 IP 地址状态。请注意，与remote_addr同时保存客户端的 IP 地址相比，binary_remote_addr持有较短的 IP 地址的二进制表示形式。

可以使用以下数据计算共享内存区域的最佳大小：binary_remote_addr值的大小为 IPv4 地址的 4 字节，存储状态在 64 位平台上占用 128 字节。因此，大约 16，000 个 IP 地址的状态信息占用了 1 MB 的区域。

如果 NGINX 需要添加新条目时存储已耗尽，则删除最旧的条目。如果释放的空间仍然不足以容纳新记录，NGINX 将返回状态代码 503 Service Unavailable 。可以使用limit_req_status指令重新定义状态代码。

设置区域后，可以使用限制 NGINX 配置中任意位置的请求，limit_req为server {}、location {}
或http {}上下文指定：

http {
   
    #...

    limit_req_zone