Bagaimana untuk mengkonfigurasi Nginx untuk mengehadkan bilangan sambungan untuk alamat IP dalam segmen rangkaian

nginx中的所谓连接数限制，其实是tcp连接，也就是请求方通过三次握手后成功建立的连接状态。nginx一般为我们提供了 ngx_http_limit_conn_module 模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数，如同一个ip来源的连接数。

ngx_http_limit_conn_module指令解释

syntax:  limit_conn zone number;
default:  —
context:  http, server, location

该指令描述会话状态存储区域。键的状态中保存了当前连接数，键的值可以是特定变量的任何非空值（空值将不会被考虑）。$variable定义键，zone=name定义区域名称。 常见使用例子：

limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
  location /download/ {
    limit_conn addr 1;
  }

上面例子表示当请求访问 /download/ 时， 同一时刻只能一个请求连接会成功进行资源下载。

网段限制

常见的limit_conn_zone 配置一般设置 $binary_remote_addr 或 $server_name，进行单一ip或主机级的连接数限制。

但有时候我们希望能对某ip网段进行连接数限制，那我们可以这么做：

http {

... ...

  limit_conn_zone $ip_segment zone=network_segment:10m;

  server {
      ... ...
      set $ip_segment $remote_addr;

      if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) {
        set $ip_segment $1.$2.$3;
      }

      location /download/ {
        limit_conn network_segment 10; 
        #limit_rate 200k;
      }

  }
}

这样基本能满足nginx对网段内所有ip的连接数做统一的连接数限制了。

Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi Nginx untuk mengehadkan bilangan sambungan untuk alamat IP dalam segmen rangkaian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!