limit_conn无法按文件后缀限流，因其工作在四层连接阶段，仅支持IP或server名等TCP特征，不解析URI；应改用limit_req配合正则location匹配后缀实现精准限流。
直接用 limit_conn 限制“特定后缀文件”的并发流量，在标准 Nginx 负载均衡配置中**不可行**——因为 limit_conn 的作用对象是连接（connection），它基于变量（如 $binary_remote_addr 或 $server_name）做全局或按客户端/虚拟主机计数，**不感知 URL 路径或文件后缀**。
为什么 limit_conn 无法按文件后缀限流
limit_conn 属于四层连接控制模块（ngx_http_limit_conn_module），工作在请求解析完成前，仅能依据 TCP 连接特征（IP、server 名）统计并发数。而文件后缀（如 .zip、.mp4）属于七层 HTTP 请求的 URI 特征，需在 location 匹配或 rewrite 阶段才能识别。二者不在同一处理阶段，无法直接联动。
真正可行的替代方案：用 limit_req + 正则匹配 URI
要实现“对 .iso、.rar 等大文件后缀的并发请求数限制”，应改用 limit_req 模块，并结合 location 正则精准定位目标资源：
- 在
http块中定义限流区域，例如：
limit_req_zone $binary_remote_addr zone=largefile:10m rate=2r/s; - 在 server 块中用正则 location 拦截目标后缀，再应用限流：
location ~* \.(iso|rar|dmg|exe)$ {
limit_req zone=largefile burst=5 nodelay;
proxy_pass http://backend;
} - 这样，只有访问这些后缀的请求才会进入该 location，触发限流逻辑；其他请求完全不受影响。
进阶控制：区分上传与下载场景
若需更精细策略（例如只限上传接口的 .apk 并发，不限下载）：
- 利用路径前缀识别上传行为，如
location ^~ /api/upload； - 再配合
limit_req和内部变量（如$request_method判断 POST）增强判断； - 避免简单依赖后缀，防止绕过（比如上传
test.jpg.php）。
云负载均衡的注意事项
阿里云 CLB、腾讯云 CLB 等四层 NLB 本身不解析 HTTP 内容，**无法识别文件后缀**，也不支持 limit_req 类规则。如需此类控制，必须：
- 在 NLB 后部署 Nginx 或 OpenResty 作为 WAF/边缘网关层；
- 或选用支持七层规则的 ALB（应用型负载均衡），在其转发策略中配置基于 URI 的限流插件（部分云厂商提供）。
