详解Nginx http资源请求限制（三种方法）

一旦该区域被设置，你可以使用 NGINX 配置中的任何地方使用 limit_req 指令限制请求速率，尤其是 server {} , location {} 和 http {} 上下文：

http {
 #...

 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

 server {
 #...

 location /search/ {
  limit_req zone=one;
 }
 }
}

使用如上配置，nginx 在 /search/ 路由下将每秒处理不超过 1 个请求，延迟处理这些请求的方式是总速率不大于设定的速率。NGINX 将延迟处理此类请求，直到 "存储区"（共享存储区 one）已满。对于到达完整存储桶的请求，NGINX 将响应 503 Service Unavailable 错误(当 limit_req_status 未自定义设定状态码时)。

限制宽带

要限制每个连接的带宽，请使用以下 limit_rate 指令：

location /download/ {
 limit_rate 50k;
}

通过此设置，客户端将能够通过单个连接以最高 50k/秒 的速度下载内容。但是，客户端可以打开多个连接跳过此限制。因此，如果目标是阻止下载速度大于指定值，则连接数也应该受到限制。例如，每个 IP 地址一个连接（如果使用上面指定的共享内存区域）:

location /download/ {
 limit_conn addr 1;
 limit_rate 50k;
}

要仅在客户端下载一定数量的数据后施加限制，请使用该 limit_rate_after 指令。允许客户端快速下载一定数量的数据（例如，文件头 - 电影索引）并限制下载其余数据的速率（使用户观看电影而不是下载）可能是合理的。

limit_rate_after 500k;
limit_rate 20k;

以下示例显示了用于限制连接数和带宽的组合配置。允许的最大连接数设置为每个客户端地址 5 个连接，这适用于大多数常见情况，因为现代浏览器通常一次最多打开 3 个连接。同时，提供下载的位置只允许一个连接：

http {
 limit_conn_zone $binary_remote_address zone=addr:10m

 server {
 root /www/data;
 limit_conn addr 5;

 location / {
 }

 location /download/ {
  limit_conn addr 1;
  limit_rate_after 1m;
  limit_rate 50k;
 }
 }
}

内容翻译自 nginx 请求限制部分文档 ，稍微调整了一点语义。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持易采站长站。