1. 实战背景与目标
场景与目标
Nginx作为高并发网站的核心网络组件，访问频率限制成为提升稳定性和抵御恶意请求的重要手段。本文围绕Nginx 的限流机制，通过实战案例讲解 limit_req、limit_conn 的配置思路、参数含义与调优要点，帮助你在真实环境中快速落地。
目标包括在不牺牲正常用户体验的前提下限制异常流量、保护后端资源、实现公平排队，并提供可观测性强的日志与统计能力，以便进行后续监控与容量规划。
在后续章节中，本文将逐步展开关键术语、实战配置与参数解读，帮助你理解limit_req_zone、burst、nodelay、zone、shared memory等概念对性能和稳定性的影响。
2. 关键指令：limit_req 与 limit_conn
核心组件与对比
limit_req_zone定义了一个共享内存区域，用于记录请求队列的状态；limit_req将该区域应用到具体的位置(location)或服务器服务器段，以实现按速率的请求限制。该机制能够实现对单个客户端的速率控制，防止突发请求压垮后端。
limit_conn_zone与limit_conn用于限制并发连接数，确保后端资源如后端应用服务器、数据库连接池等不会被过多并发连接所耗尽。两者可以协同工作，分别控制请求速率与并发度。
在配置中，速率（rate）、突发（burst）、nodelay等参数的组合直接影响体验与保护边界。理解它们的关系是实现高可用限流的关键。
3. 实战配置案例：逐步搭建限流
场景1：按单个 IP 限速
要实现对单个 IP 的请求速率限制，需在http或server级别定义限速区域。下面的示例把客户端 IP 作为键，把限速状态放进名为 one 的共享内存区域，内存大小设为 10MB，速率设定为 1 请求/秒，并对 /api/ 路径应用限制。
核心要点包括：共享内存区域的命名与大小、每秒请求速率、突发数量、以及将限制应用到具体位置的方式。
# Nginx 限速示例（按单个 IP 限速）
http {# 为 IP 定义速率限制区域，单位为 r/slimit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;server {listen 80;server_name example.com;location /api/ {# 将 one 区应用于此位置，burst=5 表示允许短时间内再多处理 5 请求limit_req zone=one burst=5;}}
}
场景2：限制并发连接数
除了速率限制，控制并发连接数同样重要，尤其在高并发应用中。下面的配置展示如何对单个客户端 IP 的并发连接数进行限制，确保后端连接不过载。
要点是：limit_conn_zone用于定义共享内存区域、limit_conn用于对具体位置应用限制，以及合理的并发阈值设置。
# 限制并发连接数示例
http {limit_conn_zone $binary_remote_addr zone=addr:10m;server {listen 80;server_name example.org;location /static/ {limit_conn addr 20;}location / {limit_conn addr 10;}}
}
场景3：综合路径与 IP 的混合限流
在实际场景中，往往需要同时对不同路径和不同客户端实现不同的限流策略。下面的示例演示如何将 IP 级限速和路径级限速结合起来，以实现更灵活的流量控制。
设计要点是：多区域、多键值组合，以及确保配置在高并发下的可扩展性与可维护性。
# 综合限流示例
http {limit_req_zone $binary_remote_addr zone=ip_zone:10m rate=1r/s;limit_req_zone $request_uri zone=path_zone:10m rate=10r/m;limit_conn_zone $binary_remote_addr zone=ip_conn_zone:10m;limit_conn_zone $request_uri zone=path_conn_zone:10m;server {listen 80;server_name example.net;location /api/ {limit_req_zone ip_zone; # 以 IP 为主的速率限制limit_req zone=ip_zone burst=5 nodelay;limit_conn_zone ip_conn_zone;limit_conn addr 20;}location /admin/ {limit_req_zone path_zone;limit_req zone=path_zone burst=10;limit_conn_zone path_conn_zone;limit_conn addr 5;}}
}
4. 参数解读与性能影响
参数含义深挖
核心参数包括：zone、rate、burst、nodelay、以及 shared memory 的大小。zone 指定了一个共享内存区域名称及容量，例如zone=one:10m，rate 表示单位时间内允许处理的请求数，burst 允许在高峰期积攒的请求数量，nodelay 表示是否立即执行限制而不产生排队延迟。内存大小直接影响可容纳的并发实体数量，过小会导致误伤或拒绝正常流量，过大则浪费资源。
观察点包括系统日志、Nginx 状态页、以及后端应用的错误率。通过这些指标，可以判断当前 limit_req_zone/limit_conn_zone 的实际容量是否满足峰值需求，以及是否需要调整 burst、rate 或内存区域大小。
性能影响与调优要点
限流会引入额外的内存开销和少量的请求处理延迟，因此需要在性能与保护之间取得平衡。内存区域大小（如 10m、20m）决定了可记录的并发客户端数量；burst 越大，短时间内允许的突发请求越多，但同样可能让后端在高并发时段更久处于排队状态。
nodelay 与 delay 的选择影响用户体验：nodelay 会立即拒绝或放行，请求在达到速率后进入排队；若未开启，则可能产生短暂的排队延迟以平滑流量。实际情况需结合后端吞吐和 SLA 目标进行权衡。
在高并发部署中，建议逐步调整：先从一个简单的 rate 与 burst 开始，观察对后端负载与错误率的影响，再逐步引入 path、IP、或其他键的组合限流，以实现分层保护。
