least_conn仅按连接数最少分发请求，无法防范大文件下载导致的节点打满；需配合连接限制、超时调优、proxy_buffering off流式转发及监控熔断等综合策略。
在 Nginx 中，least_conn 本身只是 upstream 的负载均衡算法，它按后端连接数最少原则分发请求，**并不能直接防范大文件下载导致的节点打满**。真正起作用的是配合连接限制、请求体控制、超时调优和资源隔离策略。关键在于：大文件下载会长时间占用 worker 连接和后端连接，单纯靠 least_conn 无法缓解资源耗尽问题。
明确 least_conn 的适用边界
least_conn 适合短连接、高并发、低延迟的场景（如 API 调用），但对长连接型的大文件下载效果有限——因为一个 500MB 的下载可能持续数分钟，期间该 backend 会被持续计入“活跃连接数”，后续新请求仍可能被避开，但已建立的连接不会释放，资源仍在占用。
所以不能只配 least_conn，必须叠加以下防护措施：
- 限制单个客户端并发下载连接数（防止同一 IP 占满）
- 缩短空闲连接超时与读取超时（避免僵尸连接堆积）
- 为下载 location 单独配置 upstream，并启用连接复用与健康检查
- 必要时结合
limit_rate或流控模块（如 nginx-plus 的 rate limiting）做带宽节制
针对下载接口的 upstream 安全配置示例
假设你有三台后端服务器提供 /download/ 接口，推荐如下 upstream 配置：
upstream download_backend {
least_conn;
# 每个 server 最多保持 20 个空闲 keepalive 连接，避免连接池膨胀
keepalive 20;
<pre class="brush:php;toolbar:false;">server 192.168.1.10:8080 max_fails=2 fail_timeout=10s;
server 192.168.1.11:8080 max_fails=2 fail_timeout=10s;
server 192.168.1.12:8080 max_fails=2 fail_timeout=10s;}
注意：keepalive 必须放在 upstream 块内，且后端需支持 HTTP/1.1 keepalive；否则连接无法复用，least_conn 效果打折。
下载 location 的关键防护参数
在 server 块中，为下载路径单独设置高鲁棒性参数：
location ^~ /download/ {
proxy_pass http://download_backend;
proxy_http_version 1.1;
proxy_set_header Connection '';
# 关键：快速释放上游连接，避免长时间 hold
proxy_buffering off;
proxy_request_buffering off;
proxy_buffer_size 4k;
proxy_buffers 8 4k;
proxy_busy_buffers_size 8k;
<pre class="brush:php;toolbar:false;"># 防止单 IP 下载泛滥
limit_conn addr 3; # 同一 IP 最多 3 个并发下载连接
limit_rate 2m; # 可选：限速 2MB/s，减轻后端压力
# 超时必须收紧（尤其 read_timeout，防慢速攻击）
proxy_connect_timeout 5s;
proxy_send_timeout 30s;
proxy_read_timeout 120s; # 大文件可适度放宽，但不建议超过 300s
# 开启健康检查（需 nginx plus 或开源版搭配 lua-nginx-module）
# health_check interval=5 fails=2 passes=2;}
其中 proxy_buffering off 是重点：它让 Nginx 不缓存响应体，直接流式转发，减少内存占用；配合 proxy_request_buffering off（Nginx ≥ 1.19.5）可禁用请求体缓存，进一步降低内存压力。
补充建议：监控与自动熔断
仅靠配置不够，还需可观测性支撑：
- 通过
stub_status或nginx-module-vts暴露各 upstream 的 active connections、requests、fails 等指标 - 对某个 backend 的 active conn 持续 > 80% 最大连接数（如 1000），触发告警或临时摘除节点
- 若使用 OpenResty，可用 lua 实现动态权重调整：根据后端当前连接数反向调节 weight 值
例如：某节点 active_conn 达到 900，自动将其 weight 从 100 降至 10，least_conn 自然会大幅减少分发。
