服务器 > 网络 > 网络协议

Nginx 限流和流量控制的实现

72人参与 • 2024-09-20 • 网络协议

nginx 提供了强大的流量控制功能。限制客户端在特定时间段内的请求次数，以保护服务器资源，防止因过载而导致的性能下降甚至服务不可用。限流在防止ddos攻击、爬虫过度抓取和滥用api等方面有着重要作用。这里将详细介绍nginx限流的工作原理、配置方法、各种限流策略以及实际应用。

一、nginx限流的工作原理

nginx的限流功能主要通过limit_req和limit_conn模块实现：

二、limit_req模块配置

limit_req模块通过定义共享内存区域来存储限流信息，并在特定的上下文中应用限流策略。

1. 定义共享内存区域

首先，需要定义一个共享内存区域来存储请求的计数信息。可以使用limit_req_zone指令来完成。

语法：

limit_req_zone $variable zone=name:size rate=rate;

示例：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

在上面的示例中：

2. 应用限流策略

在定义共享内存区域后，可以在server或location上下文中使用limit_req指令来应用限流策略。

语法：

limit_req zone=name [burst=number] [nodelay];

示例：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

在上面的示例中：

3. 示例配置详解

以下是一个完整的示例配置：

http {
    # 定义共享内存区域
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            # 应用限流策略
            limit_req zone=one burst=5 nodelay;

            # 代理到后端服务器
            proxy_pass http://backend;
            proxy_set_header host $host;
            proxy_set_header x-real-ip $remote_addr;
            proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
            proxy_set_header x-forwarded-proto $scheme;
        }
    }
}

在这个示例中，nginx会限制每个客户端每秒最多发送一个请求，并允许最多5个突发请求。

三、limit_conn模块配置

limit_conn模块用于限制每个特定键（如ip地址或用户）的并发连接数。

1. 定义共享内存区域

首先，需要定义一个共享内存区域来存储连接计数信息。可以使用limit_conn_zone指令来完成。

语法：

limit_conn_zone $variable zone=name:size;

示例：

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        location / {
            limit_conn addr 10;
            proxy_pass http://backend;
        }
    }
}

在上面的示例中：

2. 应用限流策略

在定义共享内存区域后，可以在server或location上下文中使用limit_conn指令来应用限流策略。

语法：

limit_conn zone_name number;

示例：

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        location / {
            limit_conn addr 10;
            proxy_pass http://backend;
        }
    }
}

在上面的示例中：

3. 示例配置详解

以下是一个完整的示例配置：

http {
    # 定义共享内存区域
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        listen 80;
        server_name example.com;

        location / {
            # 应用限流策略
            limit_conn addr 10;

            # 代理到后端服务器
            proxy_pass http://backend;
            proxy_set_header host $host;
            proxy_set_header x-real-ip $remote_addr;
            proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
            proxy_set_header x-forwarded-proto $scheme;
        }
    }
}

在这个示例中，nginx会限制每个客户端最多允许10个并发连接。

四、高级限流策略

1. 多级限流

在实际应用中，可以根据不同的需求设置多级限流策略。例如，可以根据客户端ip地址限制每秒请求数，同时根据用户id限制每分钟请求数。

示例：

http {
    limit_req_zone $binary_remote_addr zone=ip_zone:10m rate=1r/s;
    limit_req_zone $cookie_userid zone=user_zone:10m rate=30r/m;

    server {
        location / {
            limit_req zone=ip_zone burst=5 nodelay;
            limit_req zone=user_zone burst=10;

            proxy_pass http://backend;
        }
    }
}

在上面的示例中：

2. 动态限流

通过lua脚本和ngx_lua模块，可以实现更复杂的动态限流策略。例如，可以根据用户的vip等级动态调整限流阈值。

示例：

http {
    lua_shared_dict my_limit_req_store 10m;

    server {
        location / {
            access_by_lua_block {
                local limit_req = require "resty.limit.req"
                local lim, err = limit_req.new("my_limit_req_store", 200, 100)
                if not lim then
                    ngx.log(ngx.err, "failed to instantiate a resty.limit.req object: ", err)
                    return ngx.exit(500)
                end

                local key = ngx.var.binary_remote_addr
                local delay, err = lim:incoming(key, true)
                if not delay then
                    if err == "rejected" then
                        return ngx.exit(503)
                    end
                    ngx.log(ngx.err, "failed to limit req: ", err)
                    return ngx.exit(500)
                end

                if delay >= 0.001 then
                    ngx.sleep(delay)
                end
            }

            proxy_pass http://backend;
        }
    }
}

在上面的示例中，使用了openresty的resty.limit.req模块，通过lua脚本实现了动态限流策略。

五、实际应用场景

1. 防止ddos攻击

限流可以有效地防止ddos攻击。通过限制每个ip地址的请求频率，可以防止恶意攻击者发送大量请求导致服务器过载。

示例：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

2. 防止爬虫过度抓取

通过限

流，可以防止爬虫过度抓取网站内容，从而保护服务器资源。

示例：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;
            proxy_pass http://backend;
        }
    }
}

3. 保护api服务

对于api服务，限流可以防止滥用，确保api的可用性和稳定性。

示例：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/m;

    server {
        location /api {
            limit_req zone=one burst=20 nodelay;
            proxy_pass http://api_backend;
        }
    }
}

六、限流日志和监控

为了更好地管理和监控限流策略，可以配置nginx的日志记录限流事件，并使用监控工具进行分析。

1. 配置日志

可以通过nginx的日志模块记录限流事件。

示例：

http {
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" '
                      '$request_time $upstream_response_time $pipe';

    access_log /var/log/nginx/access.log main;

    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;

            error_log /var/log/nginx/error.log warn;

            proxy_pass http://backend;
        }
    }
}

2. 使用监控工具

可以使用prometheus、grafana等监控工具来监控nginx的限流情况。通过配置nginx的vts模块，可以导出nginx的各种统计信息，并在grafana中进行可视化展示。

到此这篇关于nginx 限流和流量控制的实现的文章就介绍到这了,更多相关nginx 限流和流量控制内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！

赞 (0)
打赏 微信扫一扫 微信扫一扫

您想发表意见！！点此发布评论

推荐阅读

Nginx服务器配置https安全协议的实现

Nginx服务器配置https安全协议的实现

09-20

Nginx中配置HTTP2协议的方法

10-17
Ubuntu系统怎么禁用 IPv6 协议? ubuntu关闭ipv6的三种方法

Ubuntu系统怎么禁用 IPv6 协议? ubuntu关闭ipv6的三种方法

08-21

淘宝图片空间协议怎么签？有什么用处？

08-18
抖音ip地址是实时更新的吗？怎么把IP改到其他城市？

抖音ip地址是实时更新的吗？怎么把IP改到其他城市？

12-01
5.2、运输层端口号、复用与分用的概念

5.2、运输层端口号、复用与分用的概念

08-06

猜你喜欢

版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。

发表评论