Nginx 如何限制每个 IP 地址的连接数，优化资源分配？

Nginx 限制每个 IP 地址的连接数
Nginx 提供了多种机制来限制单个 IP 地址所能建立的同时连接数，这对于防止资源耗尽和提高服务稳定性至关重要。以下是几种有效策略：

1. 使用 limit_conn 指令
limit_conn 指令可以在 server 或 location 块中使用，用于限制针对特定 zone 的连接数量。zone 是一个内存结构，用来跟踪 IP 的连接状态。

# 针对客户端地址，进行连接数限制
# 创建连接限制区域，每 IP 限 10M 字节内存
limit_conn_zone $binary_remote_addr zone=perip:10m;
# 针对域名，进行连接数限制
limit_conn_zone $server_name zone=perserver:10m;http {# 创建连接限制区域，每 IP 限 10M 字节内存limit_conn_zone $binary_remote_addr zone=perip:10m;
}server {# 每个 IP 同时允许的最大连接数为 10limit_conn perip 10;
}

这里的 $binary_remote_addr 变量包含了客户端 IP 的二进制形式，确保即便在存在 NAT 的情况下也能准确识别每个独立的 IP。

2. 结合 proxy_pass 实现负载均衡下的连接限制

当 Nginx 作为反向代理时，也可以在 location 块中使用 limit_conn 控制对上游服务器的连接数：

location / {# 每个 IP 对 / 位置的请求同时不超过 5 个limit_conn perip 5;proxy_pass http://upstream_server;
}

3. 利用 limit_req 控制请求速率

除了限制连接数，还可以限制 IP 的请求速率，从而间接控制连接数：

http {# 创建速率限制区域limit_req_zone $binary_remote_addr zone=mylead:10m rate=1r/s; # 每秒限速 1 次
}server {# 应用速率限制location / {limit_req zone=mylead burst=5 nodelay;}
}

这里，burst 参数指定了短时间内允许的额外请求数量，nodelay 表示一旦超过速率限制，立即拒绝额外请求。

4. 动态黑白 IP 名单管理

除了静态限制外，还可以根据访问模式动态调整限制：

geo $my_ip {default 1; # 默认允许192.168.1.1 0; # 特定 IP 禁止
}server {if ($my_ip == 0) {return 444; # 禁止黑名单 IP 的所有请求}
}

这种方式可以根据实际需求灵活增删黑名单条目，适用于应对突发攻击的情况。

总结

通常推荐结合多种策略，比如首先用 limit_conn 控制总体连接数，再用 limit_req 限制请求速率，以及适时使用黑名单或地理限制，构建多层次防御体系，以优化资源分配并保护服务稳定性。

最后，记得监测 Nginx 的访问日志，观察连接数变化趋势，适时调整参数，确保既能满足正常服务需求又不浪费资源。

参考：Nginx核心配置指令_54笨鸟