nginx限制訪問速度

轉自：http://siwei.me/blog/posts/nginx-ip

參考：http://tengine.taobao.org/document_cn/http_limit_req_cn.html

 

HttpLimitReqModul 限制某一段時間內同一ip訪問數實例

http{
    ...
    #定義一個名為allips的limit_req_zone用來存儲session，大小是10M內存，
    #以$binary_remote_addr 為key,限制平均每秒的請求為20個， #1M能存儲16000個狀態，rete的值必須為整數， #如果限制兩秒鍾一個請求，可以設置成30r/m limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s; ... server{ ... location { ... #限制每ip每秒不超過20個請求，漏桶數burst為5 #brust的意思就是，如果第1秒、2,3,4秒請求為19個， #第5秒的請求為25個是被允許的。 #但是如果你第1秒就25個請求，第2秒超過20的請求返回503錯誤。 #nodelay，如果不設置該選項，嚴格使用平均速率限制請求數， #第1秒25個請求時，5個請求放到第2秒執行， #設置nodelay，25個請求將在第1秒執行。 limit_req zone=allips burst=5 nodelay; ... } ... } ... } 

(測試不通過) HttpLimitZoneModule 限制並發連接數實例 limit_zone只能定義在http作用域，limit_conn可以定義在http server location作用域

http{
    ...
    #定義一個名為one的limit_zone,大小10M內存來存儲session，
    #以$binary_remote_addr 為key #nginx 1.18以后用limit_conn_zone替換了limit_conn #且只能放在http作用域 limit_conn_zone one $binary_remote_addr 10m; ... server{ ... location { ... limit_conn one 20; #連接數限制 #帶寬限制,對單個連接限數，如果一個ip兩個連接，就是500x2k limit_rate 500k; ... } ... } ... } 

每個IP 允許最多10個連接， 每個連接1MB

Inside your server block configuration:

limit_rate 128K; limit_zone one $binary_remote_addr 10m; 

Inside your location block configuration:

limit_conn one 10; 

In this example, it would allow 10 connections per IP with 1 Mbit each.

如果僅僅是 限制某個req的速度：

limit_rate 50k;