如何利用limit_req_zone内存模型实现百万并发流控效果？

本文共计911个文字，预计阅读时间需要4分钟。

直接说结论：

理解内存开销的本质

Nginx 为每个活跃 key（如 $binary_remote_addr）在共享内存 zone 中分配一个固定大小的状态槽，约 64 字节。这意味着：

• 10MB zone ≈ 支持 16 万个独立 IP 的长期限流状态
• 100MB zone ≈ 支持约 160 万个 IP —— 看似够百万，但实际不可靠：突发流量可能瞬间填满，旧状态淘汰机制会引发抖动，且大量低价值 IP（如监控探针、CDN 节点）挤占空间
• 真正决定上限的不是“总并发请求数”，而是同一时间窗口内需被独立识别和计数的 key 数量

压缩有效 key 数量的四类实操手段

百万级并发场景下，应放弃“每个 IP 单独记”的思路，转向聚合与分层：

• 按网段或地域聚合：用 map 指令将 IP 映射为国家码、运营商前缀或 /24 子网。