如何使用 Nginx 进行限流？

推荐答案

// www.javascriptcn.com code example
http {
    # 定义一个限流区域，名为 "one"，限制速率为每秒 10 个请求
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

    server {
        listen 80;

        location / {
            # 应用限流区域 "one"，并允许突发 5 个请求
            limit_req zone=one burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

本题详细解读

1. 限流的基本概念

限流（Rate Limiting）是一种控制客户端请求速率的技术，用于防止服务器因过多的请求而过载。Nginx 提供了 limit_req 模块来实现请求限流。

2. limit_req_zone 指令

limit_req_zone 用于定义一个限流区域，指定限流的键（通常是客户端的 IP 地址）和速率。

• $binary_remote_addr：表示客户端的 IP 地址，使用二进制格式存储，节省内存。
• zone=one:10m：定义一个名为 "one" 的限流区域，分配 10MB 的内存用于存储限流状态。
• rate=10r/s：限制速率为每秒 10 个请求。

3. limit_req 指令

limit_req 用于在特定的 location 中应用限流。

• zone=one：指定使用名为 "one" 的限流区域。
• burst=5：允许突发 5 个请求，超过速率的请求会被放入队列中等待处理。
• nodelay：表示不延迟处理突发请求，立即处理队列中的请求。

4. 配置示例

在上述配置中，Nginx 会对 / 路径的请求进行限流，限制速率为每秒 10 个请求，并允许突发 5 个请求。超过限制的请求会被拒绝或延迟处理。

5. 注意事项

• 限流区域的名称和大小应根据实际需求进行调整。
• burst 参数用于处理突发流量，但过大的值可能会导致服务器负载过高。
• nodelay 参数可以用于立即处理突发请求，但可能会增加服务器的瞬时负载。