摘要：作为互联网大厂的后端开发人员，你是否曾遇到过这样的场景：服务器突然涌入大量请求，服务响应速度急剧下降，甚至出现崩溃？这时候，Nginx 的 IP 访问限流策略就显得尤为重要。然而，不少开发者在配置 Nginx 限流策略时，面对各种复杂的参数，常常感到无从下手，
作为互联网大厂的后端开发人员，你是否曾遇到过这样的场景：服务器突然涌入大量请求，服务响应速度急剧下降，甚至出现崩溃？这时候，Nginx 的 IP 访问限流策略就显得尤为重要。然而，不少开发者在配置 Nginx 限流策略时，面对各种复杂的参数，常常感到无从下手，不知道该如何设置才能既保证服务的稳定性，又能满足正常的业务需求。下面就为大家详细拆解 Nginx 的 IP 访问限流策略。
在互联网行业，流量的波动难以预测。日常业务中，可能会因为一次热门活动、一个爆款产品的发布，甚至是一次社交媒体的传播，带来流量的瞬间暴增。如果没有合理的限流策略，服务器很可能不堪重负。
以某电商平台为例，在一次大型促销活动期间，由于没有正确配置 Nginx 限流策略，导致服务器在短时间内接收了远超其处理能力的请求，最终服务瘫痪。这次事故不仅造成了巨大的经济损失，还严重影响了品牌形象。由此可见，掌握 Nginx 中 IP 访问限流策略的配置方法，对于保障服务的稳定运行至关重要。
Nginx 的限流主要有两种方式：限制访问频率和限制并发连接数，这两种方式就像控制流量的 “左右手”，相互配合，确保服务器稳定运行。
限制访问频率：基于漏桶算法的精细调控
限制访问频率可以使用ngx_http_limit_req_module模块，它基于漏桶算法原理实现。我们需要使用nginx limit_req_zone和limit_req两个指令来限制单个 IP 的请求处理速率。
limit_req_zone指令的语法是limit_req_zone key zone rate。其中：
key用于定义限流对象，比如binary_remote_addr表示基于客户端 IP 来做限流；zone定义共享内存区来存储访问信息，像myRateLimit:10m就表示一个大小为 10M、名字为myRateLimit的内存区域；rate用于设置最大访问速率，例如rate=10r/s意味着每秒最多处理 10 个请求 。同时，为了解决突发流量的问题，Nginx 提供了burst参数，并结合nodelay参数一起使用。burst表示在超过设定的处理速率后能额外处理的请求数，如burst=5 nodelay表示这 5 个请求会立马处理，不会延迟。
限制并发连接数：把控连接数量的关键防线
限制并发连接数则通过ngx_http_limit_conn_module模块实现，使用limit_conn_zone和limit_conn两个指令。limit_conn_zone指令语法为limit_conn_zone key zone=name:size 。
比如：
limit_conn_zone $binary_remote_addr zone=perip:10m，就是限制单个 IP 同时最多能持有一定数量的连接；limit_conn_zone $server_name zone=perserver:10m表示虚拟主机同时能处理并发连接的总数。在实际配置中，limit_conn perip 20即限制单个 IP 同时最多能持有 20 个连接；limit_conn perserver 100表示虚拟主机同时能处理并发连接的总数为 100。
有时候还会遇到恶意 IP 攻击服务器的情况，这时就可以使用 Nginx 的黑名单功能，它就像是服务器的 “安全卫士”。
固定 IP 黑名单配置：简单直接的防护方式
配置固定 IP 为黑名单，可以将黑名单 IP 记录到一个配置文件中，例如blockip.conf文件，配置内容如deny 192.168.100.1，然后在nginx.conf中引入blockip.conf。
动态黑白名单实现：灵活高效的防护升级
如果想要实现动态黑白名单，还可以采用Lua+Redis的方式。将黑名单存入到 Redis 缓存，每次执行请求时，通过lua脚本先获取用户 IP，匹配 IP 是否属于黑名单，如果是，则不让请求，如果不是，则放行。
通过合理配置 Nginx 的 IP 访问限流策略，我们能够有效应对流量波动，保障服务器的稳定运行。各位后端开发的小伙伴们，赶紧动手试试这些配置方法吧！如果你在配置过程中有任何问题，或者有更好的经验分享，欢迎在评论区留言交流，让我们一起提升技术水平，打造更稳定可靠的服务！
来源：从程序员到架构师一点号
