如何通过 limit_req 指令实现针对不同终端设备类型的缓存差异化流量控制-Nginx-PHP中文网

Nginx 的 limit_req 不支持直接识别设备类型，需通过 map 指令解析 $http_user_agent 生成 $device 变量，再以此为 key 配置 limit_req_zone 实现按终端差异化限流。

如何通过 limit_req 指令实现针对不同终端设备类型的缓存差异化流量控制

limit_req 指令本身不支持直接识别或区分终端设备类型（如手机、平板、桌面浏览器），它没有内置的 $device_type 或类似变量。Nginx 原生的 ngx_http_limit_req_module 只能基于请求中已有的变量（如 $binary_remote_addr、$request_uri、$host、$http_user_agent 等）构造限流 Key，而设备类型需从 User-Agent 字符串中提取并映射为可管理的标签。

但你可以间接实现“按终端设备类型差异化限流”，核心思路是：
✅ 先通过 map 指令解析 User-Agent，生成设备分类变量（如 $device）；
✅ 再用该变量作为 limit_req_zone 的 Key，定义不同设备的独立限流策略；
✅ 最后在 location 中调用对应 zone 实现差异化控制。

H3 使用 map 提取设备类型变量

Nginx 不直接识别设备，但可通过正则匹配 User-Agent 判断常见终端：

http {
    # 定义设备类型映射：desktop / mobile / tablet
    map $http_user_agent $device {
        default         desktop;
        ~*[Tt]ablet     tablet;
        ~*[Mm]obi       mobile;
        ~*iPhone        mobile;
        ~*iPad          tablet;
        ~*Android.*Mobile  mobile;
        ~*Android.*Tablet tablet;
        ~*Firefox.*Mobile mobile;
        ~*Chrome.*Mobile mobile;
    }

    # 基于 $device + IP 组合，避免同一IP下多设备互相干扰
    limit_req_zone "$device|$binary_remote_addr" zone=device_ip:10m rate=5r/s;
    limit_req_zone "$device" zone=device_only:10m rate=20r/s;
}

? 说明：

$device|$binary_remote_addr 是更稳妥的 Key，兼顾设备类型和用户唯一性；

zone=device_ip 适用于“每个移动设备 IP 每秒最多 5 请求”；

zone=device_only 适用于“全站所有移动端每秒共 20 请求”，适合轻量级全局约束。

H3 在 location 中按设备启用不同限流策略

server {
    location /api/ {
        # 移动端走严格限流（防爬+保服务）
        if ($device = mobile) {
            limit_req zone=device_ip burst=3 nodelay;
            break;
        }
        # 平板稍宽松
        if ($device = tablet) {
            limit_req zone=device_ip burst=8;
            break;
        }
        # 桌面端用较宽松的全局设备限流
        limit_req zone=device_only burst=15;
    }
}

⚠️ 注意：if 在 location 中使用需谨慎（仅支持部分指令），更推荐用嵌套 location + map 配合 limit_req 直接调用：

location /api/ {
    limit_req zone=device_ip burst=3 nodelay;
}

# 若需完全隔离策略，可按设备前缀分路径（需前端或反向代理配合）
# 如：/api/mobile/ → 自动触发 mobile 限流

更健壮的做法是统一用一个 zone，但通过不同 Key 实现逻辑隔离：

limit_req_zone "$device|$binary_remote_addr" zone=by_device:10m rate=10r/s;

server {
    location /api/ {
        limit_req zone=by_device burst=5;
        # 所有设备各自独立计数：mobile|192.168.1.100 和 desktop|192.168.1.100 互不影响
    }
}

H3 结合缓存做响应级差异化控制（非限流，但常被混淆）

需要明确：
❌ limit_req 控制的是请求准入速率（进来的数量），不是缓存行为；
✅ 缓存控制由 expires、add_header Cache-Control、proxy_cache 等指令负责；
✅ 若目标是“移动端返回更短缓存时间、桌面端缓存更久”，应单独配置：

location /static/ {
    if ($device = mobile) {
        expires 1m;
        add_header Cache-Control "public, max-age=60";
        break;
    }
    expires 1h;
    add_header Cache-Control "public, max-age=3600";
}

限流与缓存是正交机制，可共存但不可混用。

H3 实际部署建议

优先测试 User-Agent 解析准确性：用 curl -H "User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X)..." 验证 $device 值；
避免过度依赖 UA：部分爬虫伪造 UA，关键接口建议叠加 limit_conn（限制连接数）或结合 fail2ban；

监控与日志：添加 $device 到 access log，便于分析各终端流量分布：

log_format main '$remote_addr - $remote_user [$time_local] '
                 '"$request" $status $body_bytes_sent '
                 '"$http_referer" "$http_user_agent" $device';

不复杂但容易忽略。