phpEnv配置Nginx限流防CC攻击 phpEnv并发限制设置-php教程-PHP中文网

phpenv本身不提供限流功能，所有nginx限流配置须直接写入其nginx.conf的http块顶层，且必须确认所用nginx已编译启用ngx_http_limit_req_module和ngx_http_limit_conn_module模块，否则limit_req_zone或limit_conn_zone指令将报错“unknown directive”。

phpenv配置nginx限流防cc攻击 phpenv并发限制设置

phpEnv 本身不提供限流功能，所有 Nginx 限流配置必须直接写在 Nginx 配置文件中，且需确认 phpEnv 所用的 Nginx 版本已编译启用 ngx_http_limit_req_module 和 ngx_http_limit_conn_module —— 否则 limit_req_zone 或 limit_conn_zone 指令会报错“unknown directive”。

确认 phpEnv 的 Nginx 是否支持限流模块

phpEnv 多数版本基于 Windows 或精简 Linux 环境打包，常使用预编译二进制，不一定默认开启限流模块：

执行 nginx -V 2>&1 | grep -o with-http_limit_req_module，有输出才表示支持 limit_req
同理检查 with-http_limit_conn_module，缺失任一模块就无法做对应限流
若无输出，说明该 phpEnv 版本 Nginx 不支持 —— 此时不能硬加配置，否则 nginx -t 校验失败，服务起不来
Windows 下 phpEnv 常用 TDM-GCC 编译的 Nginx，模块支持度低于官方源码编译版，建议优先查其文档或 GitHub release note 中的“built modules”列表

在 phpEnv 的 nginx.conf 中添加限流区域定义

phpEnv 的 Nginx 配置通常位于 phpEnv\nginx\conf\nginx.conf（Windows）或 /opt/phpenv/nginx/conf/nginx.conf（Linux），limit_req_zone 必须放在 http 块顶层，不能嵌套在 server 或 location 内：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

在 http { ... } 开头附近插入（示例按 IP 限速）：

limit_req_zone $binary_remote_addr zone=api_limit:10m rate=5r/s;

zone=api_limit:10m 表示分配 10MB 共享内存存 IP 计数器；高并发站点可调至 20m，但 phpEnv 通常资源有限，不建议超过 15m
避免用 $remote_addr（含端口，键值更长、内存浪费），坚持用 $binary_remote_addr（IP 二进制压缩，省内存、查得快）
不要在 if 块里写 limit_req —— Nginx 明确不支持，phpEnv 的 Nginx 同样会拒绝加载

针对 PHP 脚本路径（如 /index.php、/api/）启用限流

phpEnv 的典型 PHP 请求走 location ~ \.php$ 或 location /api/，限流指令必须放在这里，而非全局 location /（否则静态资源也被限，影响页面加载）：

对全部 PHP 接口限流（较粗粒度）：

location ~ \.php$ {<br>    limit_req zone=api_limit burst=10 nodelay;<br>    # 后续 fastcgi_pass 等原有配置保持不变<br>}

对敏感接口单独限流（推荐）：
```
location = /api/login.php {<br>    limit_req zone=api_limit burst=3 nodelay;<br>    limit_req_status 429;<br>}
```
这样登录接口每秒最多 5 次请求，超量直接返回 429，不拖慢后端
burst=10 不是“允许 10 并发”，而是漏桶最多缓存 10 个排队请求；加 nodelay 后，这 10 个也立即处理，超了才 503 —— 若不加，Nginx 会延迟发送，反而增加响应时间

配合 `limit_conn` 控制并发连接防资源耗尽

仅限速不够，CC 攻击者可能建大量长连接卡住 worker 进程。phpEnv 默认 worker 数少（常为 2~4），必须配连接限制：

先在 http 块定义：

limit_conn_zone $binary_remote_addr zone=conn_perip:10m;

在 PHP location 中启用：
```
limit_conn conn_perip 3;
```
表示每个 IP 最多维持 3 个活跃连接到 PHP 后端
注意：该限制作用于 TCP 连接数，不是请求数；若用户开多个浏览器标签，可能被误限，生产环境建议设为 5~8，phpEnv 测试环境设 3 更稳妥
别和 limit_req 混用同一 zone 名 —— limit_conn_zone 和 limit_req_zone 的内存结构不同，混用会导致 Nginx 启动失败

真正容易被忽略的是：phpEnv 的 Nginx 日志默认不记录限流状态，你得手动加 $limit_req_status 到 log_format，否则根本不知道规则有没有生效；还有，改完配置必须用 nginx -t 校验再 nginx -s reload，直接重启 phpEnv 主程序可能跳过 Nginx 重载，导致配置白改。