Nginx對網段內ip的連線數限流配置
Nginx中的所謂連線數限制,其實是tcp連線,也就是請求方通過三次握手後成功建立的連線狀態。Nginx一般為我們提供了ngx_http_limit_conn_module
模組來提供限制連線功能。該模組可以根據定義的鍵來限制每個鍵值的連線數,如同一個IP來源的連線數。
ngx_http_limit_conn_module指令解釋
Syntax:limit_conn zone number; Default:— Context:http, server, location
該指令描述會話狀態儲存區域。鍵的狀態中儲存了當前連線數,鍵的值可以是特定變數的任何非空值(空值將不會被考慮)。$variable定義鍵,zone=name定義區域名稱。 常見使用例子:
limit_conn_zone $binary_remote_addr zone=addr:10m; server { location /download/ { limit_conn addr 1; }
上面例子表示當請求訪問 /download/ 時, 同一時刻只能一個請求連線會成功進行資源下載。
網段限制
常見的limit_conn_zone 配置一般設定 $binary_remote_addr 或 $server_name,進行單一ip或主機級的連線數限制。
但有時候我們希望能對某ip網段進行連線數限制,那我們可以這麼做:
http { ... ... limit_conn_zone $ip_segment zone=network_segment:10m; server { ... ... set $ip_segment $remote_addr; if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) { set $ip_segment $1.$2.$3; } location /download/ { limit_conn network_segment 10; #limit_rate200k; } } }
這樣基本能滿足Nginx對網段內所有ip的連線數做統一的連線數限制了。