nginx配置系列(四)请求限制
  TEZNKK3IfmPf 2023年11月14日 16 0

ngx_http_limit_req_module 模块

该模块一般应用在以下场景:

①、秒杀、抢购并发限制

②、下载带宽限制

③、防止gongji

详细说明:

ngx_http_limit_req_module 模块可以限制请求ip单位时间内的请求次数的作用。限制请求数能一定程度上降低nginx以及nginx作为代理时对恶意的请求访问压力。同时,对于非恶意的高频率请求,一定程度上降低了nginx或者后端服务器的负载。 当然了,该模块对使用ab等工具恶意压测服务器和CC(challenge Collapsar)gongji会有一定的防范作用。

配置语法说明:

语法:limit_req_zone $variable zone=name:size rate=rate;

默认值: none

配置段:http

简单配置示例:

limit_req_zone $binary_remote_addr zone=``test``:10m rate=1r``/s``;`` ` ` ``location / {``      ``limit_req zone=``test``;``    ``}

配置示例截图

n1.png

以上配置示例中的配置参数说明:

①、$binary_remote_addr 表示通过remote_addr这个标识来做限制,“binary_”的目的是缩写内存占用量,是限制同一客户端ip地址。使用$binary_remote_addr 变量,可以将每条状态记录的大小减少到64个字节,这样1M的内存可以保存大约1万6千个64字节的记录。另外,$binary_remote_addr 是nginx中的众多内置变量中的一个,它表示 客户端地址的二进制形式,,固定长度为4个字节。

②、zone=test:10m 表示生成一个大小为10M,名字为test的内存区域,用来存储访问的频次信息。如果限制域的存储空间耗尽了,对于后续所有请求,服务器都会返回 503(Service Temporarily Unavailable)错误。

③、rate=1r/s 表示允许相同标识的客户端的访问频次,这里限制的是每秒1次(允许1秒钟不超过1个请求),还可以有比如30r/m的。速度可以设置为每秒处理请求数和每分钟处理请求数,其值必须是整数。

④、zone=test 设置使用哪个配置区域来做限制,与上面limit_req_zone 里的name(这里也就是test)对应

可选配置参数说明如下:

①、rate=10r/s 表示允许1秒钟之内最多有10个请求

②、burst=5 表示允许超过频率限制的请求数不多于5个,假设1、2、3、4秒请求为每秒9个,那么第5秒内请求15个是允许的,反之,如果第一秒内请求15个,会将5个请求放到第二秒,第二秒内超过10的请求直接503,类似多秒内平均速率限制。

③、nodelay 超过的请求不被延迟处理。也就是说,如果不希望超过的请求被延迟处理,可以用nodelay参数。注意:如果设置了该参数,超过访问频次而且缓冲区也满了的时候就会直接返回503错误。

可选参数配置示例:

limit_req zone=``test` `burst=5 nodelay;

进行测试(不要忘了重启nginx或平滑重启)

浏览器访问 nginx.css3er.com 页面正常,不过 按照我们现在的配置,如果你1秒钟内多次刷新页面 浏览器就会时不时的显示503(Service Temporarily Unavailable) 的错误 。

或者自己用ab等压力测试工具进行测试。

【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月14日 0

暂无评论

推荐阅读
  TEZNKK3IfmPf   2024年05月31日   30   0   0 服务器
  TEZNKK3IfmPf   2024年05月31日   28   0   0 nginxpasswd
  TEZNKK3IfmPf   2024年05月31日   52   0   0 linux服务器
  TEZNKK3IfmPf   2024年05月31日   30   0   0 linux服务器centos
  TEZNKK3IfmPf   2024年05月31日   32   0   0 nginxpasswd
  TEZNKK3IfmPf   2024年05月31日   43   0   0 服务器java
  TEZNKK3IfmPf   2024年05月31日   37   0   0 服务器http
TEZNKK3IfmPf