nginx配置系列(四)请求限制(ngx_http_limit_req_module)

ngx_http_limit_req_module 模块

该模块一般应用在以下场景:

①、秒杀、抢购并发限制

②、下载带宽限制

③、防止攻击


详细说明:

ngx_http_limit_req_module 模块可以限制请求ip单位时间内的请求次数的作用。限制请求数能一定程度上降低nginx以及nginx作为代理时对恶意的请求访问压力。同时,对于非恶意的高频率请求,一定程度上降低了nginx或者后端服务器的负载。 当然了,该模块对使用ab等工具恶意压测服务器和CC(challenge Collapsar)攻击会有一定的防范作用。


配置语法说明:

语法:limit_req_zone $variable zone=name:size rate=rate;

默认值: none

配置段:http


简单配置示例:

limit_req_zone $binary_remote_addr zone=test:10m rate=1r/s;
 

 location / {
            limit_req zone=test;
        }


配置示例截图

n1.png

以上配置示例中的配置参数说明:

①、$binary_remote_addr  表示通过remote_addr这个标识来做限制,“binary_”的目的是缩写内存占用量,是限制同一客户端ip地址。使用$binary_remote_addr 变量,可以将每条状态记录的大小减少到64个字节,这样1M的内存可以保存大约1万6千个64字节的记录。另外,$binary_remote_addr 是nginx中的众多内置变量中的一个,它表示 客户端地址的二进制形式,,固定长度为4个字节。


②、zone=test:10m  表示生成一个大小为10M,名字为test的内存区域,用来存储访问的频次信息。如果限制域的存储空间耗尽了,对于后续所有请求,服务器都会返回 503(Service Temporarily Unavailable)错误。


③、rate=1r/s  表示允许相同标识的客户端的访问频次,这里限制的是每秒1次(允许1秒钟不超过1个请求),还可以有比如30r/m的。速度可以设置为每秒处理请求数和每分钟处理请求数,其值必须是整数。


④、zone=test  设置使用哪个配置区域来做限制,与上面limit_req_zone 里的name(这里也就是test)对应


可选配置参数说明如下:

①、rate=10r/s  表示允许1秒钟之内最多有10个请求


②、burst=5 表示允许超过频率限制的请求数不多于5个,假设1、2、3、4秒请求为每秒9个,那么第5秒内请求15个是允许的,反之,如果第一秒内请求15个,会将5个请求放到第二秒,第二秒内超过10的请求直接503,类似多秒内平均速率限制。


③、nodelay 超过的请求不被延迟处理。也就是说,如果不希望超过的请求被延迟处理,可以用nodelay参数。注意:如果设置了该参数,超过访问频次而且缓冲区也满了的时候就会直接返回503错误。


可选参数配置示例:

limit_req zone=test burst=5 nodelay;



进行测试(不要忘了重启nginx或平滑重启)

浏览器访问 nginx.css3er.com 页面正常,不过 按照我们现在的配置,如果你1秒钟内多次刷新页面 浏览器就会时不时的显示503(Service Temporarily Unavailable) 的错误 。


或者自己用ab等压力测试工具进行测试。



衰兰送客咸阳道  天若有情天亦老  -->李贺【金铜仙人辞汉歌】



声明:禁止任何非法用途使用,凡因违规使用而引起的任何法律纠纷,本站概不负责。

扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

精彩评论

全部回复12人评论7,777人参与