10mb内存最多可存约16万个ipv4地址的限流状态，因每个ip记录约占用64字节（4字节二进制ip+约60字节元数据），10mb÷64b≈163,840条。
10M 内存最多存多少个 IP？别直接套 16000 这个“经验值”
网上常说 1m 内存能存约 16000 个 $binary_remote_addr，这是基于 IPv4 地址（4 字节）+ 基础状态字段（如计数器、时间戳）的粗略估算。但实际能存多少，取决于 Nginx 版本、编译选项（比如是否启用 --with-http_realip_module）、以及你用的 key 是否真只用 $binary_remote_addr。
更关键的是：IPv6 地址占 16 字节，$binary_remote_addr 对 IPv6 就不是 4 字节了；如果 key 里混了 $host 或 $request_uri，内存占用会指数级上升——一个带参数的 URI 可能轻松吃掉上百字节。
实操建议：
- 用
nginx -V确认是否启用了http_realip模块，它会影响$binary_remote_addr的实际长度 - 压测时观察
limit_req_zone对应的共享内存使用率，方法是查nginx -s dump输出或用ss -m+grep定位 nginx 共享内存段 - 对千万级独立 IP 场景，别指望单个
zone=one:10m能扛住；必须分片，比如按 IP 段哈希或用多个 zone 配合不同 location
limit\_req\_zone 的 key 怎么选才不爆内存？
直接用 $binary_remote_addr 是最省内存的方案，但它在真实生产中常失效——因为大量请求走 CDN 或代理，$binary_remote_addr 变成 CDN 节点 IP，所有用户被聚合成几个“超级 IP”，限流完全失准。
想精准到真实用户，就得换 key，但代价是内存飙升：
-
$http_x_forwarded_for不可靠，可伪造，且长度不定，极易触发 OOM -
$http_x_real_ip更可信，但需配合set_real_ip_from配置，且仍存在长度不可控问题 - 用
map提取固定长度字段（如 UA 前 8 字节哈希、token 的前 16 位）是折中解，但需额外 CPU 开销
真正可控的做法是：前端统一注入一个短 token（如 JWT payload 中的 cid 字段），后端用 $arg_cid 或 $http_x_client_id 作 key。这样长度稳定（建议 ≤32 字节），也规避了 IP 伪装问题。
burst 和 nodelay 组合为什么会让内存压力翻倍？
burst=5 不只是“允许 5 个排队请求”这么简单。Nginx 为每个进入 burst 缓冲区的请求，在共享内存中额外维护一个「排队条目」，包含时间戳、队列位置等元信息。这些条目不会复用，且超时（默认 60 秒）后才释放。
这意味着：如果你把 burst 设成 100，又没配 nodelay，那每秒 100 个突发请求进来，就可能瞬间生成 100 个排队条目——它们在内存里驻留 60 秒，高峰期积压下来，共享内存实际占用可能是理论值的 3–5 倍。
实操建议：
- 高并发场景下，
burst值建议 ≤10，且必须配nodelay，否则排队逻辑会拖慢整个事件循环 - 如果业务真需要大缓冲，改用上游服务做二级限流（如 Redis Cell），Nginx 只做第一层快速拦截
- 监控
limit_req拒绝率的同时，也要看limit_req_status返回的 503 数量突增是否伴随 burst 缓冲区打满
千万级 IP 下，zone 大小不是越大越好
很多人以为“10M 不够就加到 100M”，但 Nginx 共享内存区域在初始化时会一次性 mmap 整块虚拟内存。Linux 下，过大的 zone（比如 >512M）会导致进程启动变慢、fork 子进程耗时增加，甚至触发内核的 vm.max_map_count 限制报错。
更重要的是：Nginx 查找 IP 状态用的是红黑树，不是哈希表。当 zone 中活跃 IP 数超过几十万，查找延迟会上升，影响整体吞吐——这不是内存不够，而是数据结构瓶颈。
所以真实可行的方案是分治：
- 按 IP 段切分 zone：
limit_req_zone $ip_prefix zone=zone_a:10m rate=10r/s，其中$ip_prefix是通过map提取的前 24 位（IPv4）或前 48 位（IPv6） - 按业务路径隔离 zone：登录接口用
zone=login:20m，搜索接口用zone=search:50m，避免冷热数据混在一起 - 定期 reload 配置来清空旧 zone（注意平滑 reload 机制），比硬扛一个巨型 zone 更可控
真正卡住千万级限流的，往往不是内存总量，而是单个 zone 内红黑树的深度和查找开销——这点在压测时容易被忽略，直到 QPS 上千后延迟毛刺突然增多。
