Nginx模块(upstream和ngx_http_limit_req_module)使用

最新推荐文章于 2025-05-13 08:30:00 发布

易德军

最新推荐文章于 2025-05-13 08:30:00 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：岁月足迹 Linux 文章标签： nginx lua

本文链接：https://blog.youkuaiyun.com/LoveJavaYDJ/article/details/53944819

岁月足迹同时被 2 个专栏收录

70 篇文章

订阅专栏

Linux

8 篇文章

订阅专栏

本文介绍使用Nginx进行有效的防刷配置，包括利用upstream实现负载均衡、使用ngx_http_limit_req_module限制IP访问频率及通过geo和map指令设置访问白名单。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如何有效的防刷？限制某个IP某一时间段的访问次数是一个让人头疼的问题，起初有同事说自己写LUA脚本进行控制，后面再Nginx网上找到对应的模块

负载均衡—-upstream ：

http {
    upstream webserver {
     ip_hash;
     server   192.168.254.1:8080     weight=1  max_fails=2 fail_timeout=30s;
     server   192.168.254.2:8080     weight=3  max_fails=2 fail_timeout=30s;
     server   192.168.254.3:8080     weight=3  max_fails=2 fail_timeout=30s;
    }
    ...
}

IP并发访问频率限制—-ngx_http_limit_req_module ：

http {
    #定义一个名为abc的limit_req_zone用来存储session，大小是10M内存，
    #以$binary_remote_addr 为key,限制平均每秒的请求为15个，
    limit_req_zone $binary_remote_addr zone=abc:10m rate=15r/s;#这里abc
    ...
    server {
        ...
        location /search/ {
            limit_req zone=abc burst=5;#这里abc
        }
}

值得注意：

A client IP address serves as a key. Note that instead of $remote_addr, the$ binary_remote_addr variable is used here. The $binary_remote_addr variable’s size is always 4 bytes for IPv4 addresses or 16 bytes for IPv6 addresses. The stored state always occupies 64 bytes on 32-bit platforms and 128 bytes on 64-bit platforms. One megabyte zone can keep about 16 thousand 64-byte states or about 8 thousand 128-byte states. If the zone storage is exhausted, the server will return the 503 (Service Temporarily Unavailable) error to all further requests.

限制排除白名单—-geo & map：

http {
   ...

    geo $whiteiplist {
        default 1;
        #google 
        64.233.160.0/19 0;
        65.52.0.0/14 0;
        #MyIPs
         192.247.112.82 0;
         192.206.176.238 0;
         127.0.0.1 0;
     }

    map $whiteiplist   $limit {
        1 $binary_remote_addr;
        0 "";
    }
    ...
}