Nginx 限制每个 IP 地址的连接数
Nginx 提供了多种机制来限制单个 IP 地址所能建立的同时连接数，这对于防止资源耗尽和提高服务稳定性至关重要。以下是几种有效策略：
1. 使用 limit_conn 指令
limit_conn 指令可以在 server 或 location 块中使用，用于限制针对特定 zone 的连接数量。zone 是一个内存结构，用来跟踪 IP 的连接状态。
http {
# 创建连接限制区域，每 IP 限 10M 字节内存
limit_conn_zone $binary_remote_addr zone=perip:10m;
}
server {
# 每个 IP 同时允许的最大连接数为 10
limit_conn perip 10;
}
这里的 $binary_remote_addr 变量包含了客户端 IP 的二进制形式，确保即便在存在 NAT 的情况下也能准确识别每个独立的 IP。
2. 结合 proxy_pass 实现负载均衡下的连接限制
当 Nginx 作为反向代理时，也可以在 location 块中使用 limit_conn 控制对上游服务器的连接数：
location / {
# 每个 IP 对 / 位置的请求同时不超过 5 个
limit_conn perip 5;
proxy_pass http://upstream_server;
}
3. 利用 limit_req 控制请求速率
除了限制连接数，还可以限制 IP 的请求速率，从而间接控制连接数：
http {
# 创建速率限制区域
limit_req_zone $binary_remote_addr zone=mylead:10m rate=1r/s; # 每秒限速 1 次
}
server {
# 应用速率限制
location / {
limit_req zone=mylead burst=5 nodelay;
}
}
这里，burst 参数指定了短时间内允许的额外请求数量，nodelay 表示一旦超过速率限制，立即拒绝额外请求。
4. 动态黑白 IP 名单管理
除了静态限制外，还可以根据访问模式动态调整限制：
geo $my_ip {
default 1; # 默认允许
192.168.1.1 0; # 特定 IP 禁止
}
server {
if ($my_ip == 0) {
return 444; # 禁止黑名单 IP 的所有请求
}
}
这种方式可以根据实际需求灵活增删黑名单条目，适用于应对突发攻击的情况。
综合运用
通常推荐结合多种策略，比如首先用 limit_conn 控制总体连接数，再用 limit_req 限制请求速率，以及适时使用黑名单或地理限制，构建多层次防御体系，以优化资源分配并保护服务稳定性。
最后，记得监测 Nginx 的访问日志，观察连接数变化趋势，适时调整参数，确保既能满足正常服务需求又不浪费资源。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 qiqicto@qq.com 举报，一经查实，本站将立刻删除。
