nginx限制ip访问频率的实现示例

时间：2023-12-28 15:34:53 来源：未知作者：阿里技术阅读：

这表示，如果每秒请求在5-10个之间会尽快完成，也就是以每秒10个速率完成，超过每秒10+5也就是15个就立即返回503，因此nodelay实际没有了延时，也就取消了队列等候过渡。

在Twitter Facebook LinkedIn这类大型网站中，由于访问量巨大，通常会在http服务器后面放置一个消息队列，比如Apache Kafka，用来排队大量请求，因此，对于中小型网站，推荐使用delay方案，而不要写明nodelay，但是网络上其他各种文章几乎都是推荐nodelay.

防止POST攻击：

上面总结了三个限速限流设置方式，还有一种能够防止POST攻击，黑客通过发出大量POST请求对网站各种URL进行试探攻击，可以通过下面方式防止

									http {

									... #nginx.conf 配置

									#如果请求类型是POST 将ip地址映射到 $limit 值

									map $request_method $limit {

									default "";

									POST $binary_remote_addr;

									}

									#创造10mb zone内存存储二进制ip

									limit_req_zone $limit zone=my_zone:10m rate=1r/s;

									}