nginx配置系列（四）请求限制

ngx_http_limit_req_module 模块

该模块一般应用在以下场景：

①、秒杀、抢购并发限制

②、下载带宽限制

③、防止攻击

详细说明：

ngx_http_limit_req_module 模块可以限制请求ip单位时间内的请求次数的作用。限制请求数能一定程度上降低nginx以及nginx作为代理时对恶意的请求访问压力。同时，对于非恶意的高频率请求，一定程度上降低了nginx或者后端服务器的负载。 当然了，该模块对使用ab等工具恶意压测服务器和CC（challenge Collapsar）攻击会有一定的防范作用。

配置语法说明：

语法：limit_req_zone $variable zone=name:size rate=rate;

默认值： none

配置段：http

简单配置示例：

limit_req_zone $binary_remote_addr zone=``test``:10m rate=1r``/s``;`` ` ` ``location / {``      ``limit_req zone=``test``;``    ``}

配置示例截图：

以上配置示例中的配置参数说明：

①、 $binary_remote_addr 表示通过remote_addr这个标识来做限制，“binary_”的目的是缩写内存占用量，是限制同一客户端ip地址。使用$binary_remote_addr 变量，可以将每条状态记录的大小减少到64个字节，这样1M的内存可以保存大约1万6千个64字节的记录。另外，$binary_remote_addr 是nginx中的众多内置变量中的一个，它表示 客户端地址的二进制形式,，固定长度为4个字节。

②、zone=test:10m 表示生成一个大小为10M，名字为test的内存区域，用来存储访问的频次信息。如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503(Service Temporarily Unavailable)错误。

③、rate=1r/s 表示允许相同标识的客户端的访问频次，这里限制的是每秒1次（允许1秒钟不超过1个请求），还可以有比如30r/m的。速度可以设置为每秒处理请求数和每分钟处理请求数，其值必须是整数。

④、zone=test 设置使用哪个配置区域来做限制，与上面limit_req_zone 里的name（这里也就是test）对应

可选配置参数说明如下：

①、rate=10r/s 表示允许1秒钟之内最多有10个请求

②、burst=5 表示允许超过频率限制的请求数不多于5个，假设1、2、3、4秒请求为每秒9个，那么第5秒内请求15个是允许的，反之，如果第一秒内请求15个，会将5个请求放到第二秒，第二秒内超过10的请求直接503，类似多秒内平均速率限制。

③、nodelay 超过的请求不被延迟处理。也就是说，如果不希望超过的请求被延迟处理，可以用nodelay参数。注意：如果设置了该参数，超过访问频次而且缓冲区也满了的时候就会直接返回503错误。

可选参数配置示例：

limit_req zone=``test` `burst=5 nodelay;

进行测试（不要忘了重启nginx或平滑重启）

浏览器访问 nginx.css3er.com 页面正常，不过 按照我们现在的配置，如果你1秒钟内多次刷新页面 浏览器就会时不时的显示503(Service Temporarily Unavailable) 的错误 。

或者自己用ab等压力测试工具进行测试。