如何通过Nginx实现网站访问量限制策略？

本文共计1502个文字，预计阅读时间需要7分钟。

相关专题

目的

了解 Nginx 的 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块，对请求访问量进行控制。

推荐教程：nginx教程

Nginx 模块化

nginx 的内部结构是由核心模块和一系列的功能模块所组成。模块化架构使得每个模块的功能相对简单，实现高内聚，同时也便于对 Nginx 进行功能扩展。

针对 web 请求，Nginx 所有开启的模块会组成一条链，类似于闯关游戏中的一道道关卡，每个模块负责特定的功能，例如实现压缩的 ngx_http_gzip_module 模块，实现验证的 ngx_http_auth_basic_module 模块和实现代理的 ngx_http_proxy_module 模块等。连接到服务器的请求，会依次经过 Nginx 各个模块的处理，只有通过这些模块处理之后的请求才会真正的传递给后台程序代码进行处理。

Nginx 并发访问控制

对于 web 服务器而言，当遇到网络爬虫，或者恶意大流量攻击访问时，会造成服务器内存和 CPU 爆满，带宽也会跑满，所以作为成熟的服务器代理软件，需要可以对这些情况进行控制。

Nginx 控制并发的方法有两种，一种是通过 IP 或者其他参数控制其并发量；另外一种是控制单位时间内总的请求处理量。即对并发和并行的控制，这两个功能分别由 ngx_http_limit_conn_module 和 ngx_http_limit_req_module 模块负责实现。

ngx_http_limit_conn_module 模块

说明

该模块主要用于对请求并发量进行控制。