Nginx对网段内ip的连接数限流如何配置

运维安全   2023-05-22 09:03   456   0  

nginx中的所谓连接数限制,其实是tcp连接,也就是请求方通过三次握手后成功建立的连接状态。nginx一般为我们提供了 ngx_http_limit_conn_module 模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数,如同一个ip来源的连接数。

ngx_http_limit_conn_module指令解释

syntax:  limit_conn zone number;
default:  —
context:  http, server, location

该指令描述会话状态存储区域。键的状态中保存了当前连接数,键的值可以是特定变量的任何非空值(空值将不会被考虑)。$variable定义键,zone=name定义区域名称。 常见使用例子:

limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
  location /download/ {
    limit_conn addr 1;
  }

上面例子表示当请求访问 /download/ 时, 同一时刻只能一个请求连接会成功进行资源下载。

网段限制

常见的limit_conn_zone 配置一般设置 $binary_remote_addr 或 $server_name,进行单一ip或主机级的连接数限制。

但有时候我们希望能对某ip网段进行连接数限制,那我们可以这么做:

http {

... ...

  limit_conn_zone $ip_segment zone=network_segment:10m;

  server {
      ... ...
      set $ip_segment $remote_addr;

      if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) {
        set $ip_segment $1.$2.$3;
      }

      location /download/ {
        limit_conn network_segment 10; 
        #limit_rate 200k;
      }

  }
}

这样基本能满足nginx对网段内所有ip的连接数做统一的连接数限制了。

以上就是Nginx对网段内ip的连接数限流如何配置的详细内容,更多请关注php中文网其它相关文章!

博客评论
还没有人评论,赶紧抢个沙发~
发表评论
说明:请文明发言,共建和谐网络,您的个人信息不会被公开显示。
闲言碎语
可能改变你人生走向的十个人事:1.一个无法选择的家庭出身;2.儿时陪伴在你身边最长的人;3.读书时你敬重的老师;4.高考后选择的学校和专业;5.工作时留在的城市;6.离开最喜欢或最不喜欢的工作;7.刻骨铭心的一段恋爱;8.所选择的人生伴侣;9.无法选择的子女;10.偶然遇到的贵人或恶人。
赞赏支持

如果觉得博客文章对您有帮助,异或土豪有钱任性,可以通过以下扫码向我捐助。也可以动动手指,帮我分享和传播。您的肯定,是我不懈努力的动力!感谢各位亲~