【微信642620018，获取图灵架构师第6期vip课程】

Nginx是一个高性能的Web服务器和反向代理服务器，同时也是一个重要的负载均衡器。在高并发的访问场景下，为了保证网站稳定性和提升用户体验，限流是一个非常重要的方案。本文将介绍如何利用Nginx进行网站限流配置。

一、什么是限流？

限流，顾名思义，是指限制流量或连接数量，以保证服务器的运行质量和稳定性。在高并发的访问情况下，如果没有进行限流设置，那么就容易遇到服务器宕机的情况，这对用户的访问体验是非常不好的。所以，网站流量控制必不可少。

二、为什么需要进行限流？

那么，为什么我们需要进行限流呢？主要是因为以下两点原因：

1.保证网站稳定性

当访问量过大时，对于网站的服务器来说，面临的负载压力也会加大，从而导致服务器可能会因为无法承受太多的流量而崩溃。通过限制流量来削减服务器的负载，可以保证网站的稳定性。

2.防止拒绝服务攻击（DDoS攻击）

DDoS攻击是一种常见的攻击方式，攻击者通过向服务器发送海量请求来导致服务器负载过大，最终导致服务器崩溃。通过限制流量来防止这种攻击，可以保证网站不会被攻击者攻击。

三、如何进行限流配置？

1.按IP限流

a. 配置Nginx:

limit_req_zone $binary_remote_addr zone=ip:10m rate=1r/s;

server {
    listen 80;
    server_name example.com;
    location / {
        limit_req zone=ip burst=5;
        proxy_pass http://backend;
    }
}

b. 解释：

• limit_req_zone：配置限流的zone名称和大小，其中$binary_remote_addr 表示以客户端IP地址为限流主键。
• zone：表示我们要限流的区域，比如根据请求 IP 或请求 URL 等。它配置限流的 zone 名称和大小。
• rate：指定限流速率，这里指的是每秒最多允许多少个请求。
• limit_req：配置限流规则，限制每个请求一定时间内的请求数或并发数。
• burst：表示桶容量大小，预设了一定数量的请求数，服务端认为超出这个数量的确实可以暂时增加服务器压力。

2.按URL限流

a. 配置Nginx:

limit_req_zone $uri zone=url:10m rate=1r/s;

server {
    listen 80;
    server_name example.com;
    location / {
        limit_req zone=url burst=5;
        proxy_pass http://backend;
    }
}

b. 解释：

• $uri：以请求URL为限流主键。
• limit_req_zone：配置限流的zone名称和大小，以$uri作为限流主键。
• zone：表示我们要限流的区域，比如根据请求 IP 或请求 URL 等。它配置限流的 zone 名称和大小。
• rate：指定限流速率，这里指的是每秒最多允许多少个请求。
• limit_req：配置限流规则，限制每个请求一定时间内的请求数或并发数。
• burst：表示桶容量大小，预设了一定数量的请求数，服务端认为超出这个数量的确实可以暂时增加服务器压力。

以上就是按IP和URL两种方式的限流配置。他们的作用是相同的，只是根据需要的限制维度不同。

四、总结

通过以上的配置，我们就可以很简单地进行网站限流了。在实际应用过程中，应该根据实际情况选择合适的限流方案，以便更好地保证网站的稳定性和用户体验。

需要注意的是，限流只是维护网站稳定性的一种手段，不能单靠它来解决所有问题。同时，过度限制访问可能会对用户体验造成影响，因此应该综合考虑限流与其它优化策略的使用，以达到更好的效果。

最后，提醒大家在配置限流时要确保参数的合理设置，否则可能会使Nginx失去原本的优势。

参考链接：
https://www.mufc360.cn/archives/tl10242
https://www.cr7mufc520.cn/archives/tl10242