nginx限制ip并发连接数以及每秒处理请求数

原文地址：http://blog.csdn.net/chclvzxx/article/details/52851365

为了防止服务器被恶意采集或ddos攻击给搞死，所以我们可以限个速。

主要使用nginx的两个模块

限制并发连接数模块：ngx_http_limit_conn_module

限制请求数模块：ngx_http_limit_req_module

这两个模块在nginx中已经内置，在nginx.conf中加入相应的配置即可使用。

配置示例，设置白名单，对所有的PHP页面的请求进行限速

http {
     #geot和map两段用于处理限速白名单，map段映射名单到$limit，处于geo内的IP将被映射为空值，否则为其IP地址。
     #limit_conn_zone和limit_req_zone指令对于键为空值的将会被忽略，从而实现对于列出来的IP不做限制
     geo $whiteiplist  {
        default 1;
        127.0.0.1 0;
        121.199.16.249 0;
     }
     map $whiteiplist  $limit {
        1 $binary_remote_addr;
        0 "";
     }
     
     #limit_conn_zone定义每个IP的并发连接数量
     #设置一个缓存区保存不同key的状态，大小10m。使用$limit来作为key，以此限制每个源IP的链接数
     limit_conn_zone $limit  zone=perip:10m;
     
     
     #limit_req_zone定义每个IP的每秒请求数量
     #设置一个缓存区reqps保存不同key的状态，大小10m。这里的状态是指当前的过量请求数。
     #$limit为空值则不限速，否则对应的IP进行限制每秒5个连接请求。
     limit_req_zone  $limit  zone=reqps:10m rate=5r/s;

      
 
     server {
        listen     80;
        server_name   www.domain.com;
 
        #只对PHP页面的请求进行限速
        location ~ [^/]\.php(/|$)
        ｛
            #对应limit_conn_zone块
            #限制每IP的PHP页面请求并发数量为5个
            limit_conn perip 5; 
           
            #对应limit_req_zone块
            #限制每IP的每秒的PHP页面请求次数为上面定义的rate的值：每秒5个请求，不延迟，如果不添加"nodelay"。则burst生效，5个延迟      
            limit_req zone=reqps burst=5 nodelay;
        }
     }
}

拓展：

限制并发数和限制请求数模块详解

nginx在CDN之后，获取用户真实ip做并发访问限制的方法

burst=5和nodelay详解