在网络安全领域，DDoS（分布式拒绝服务）攻击是一种常见且极具破坏性的威胁，它通过大量非法请求淹没目标服务器，导致正常服务无法访问。而Nginx作为高性能的Web服务器和反向代理服务器，其HTTP限流功能可有效帮助我们防范DDoS攻击。

限流原理

Nginx的HTTP限流主要通过限制单位时间内客户端的请求数量来实现。当请求数量超过设定的阈值时，Nginx会拒绝多余的请求，从而避免服务器因处理过多请求而资源耗尽。

配置方法

基于客户端IP的限流

在Nginx配置文件中，使用limit_req_zone指令定义一个共享内存区域，用于存储客户端IP的请求状态。例如：

http {

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {

location / {

limit_req zone=one burst=5 nodelay;

# 其他配置...

}

}

}

上述配置中，limit_req_zone定义了一个名为one的共享内存区域，大小为10MB，限制每个客户端IP每秒最多1个请求。burst=5表示允许一定数量的突发请求，nodelay表示不延迟处理突发请求，超出限制的请求会被拒绝。

基于URI的限流

如果需要对特定的URI进行限流，可以在location块中配置limit_req_zone。例如：

http {

limit_req_zone $uri zone=uri_limit:10m rate=10r/s;

server {

location /api/ {

limit_req zone=uri_limit burst=20;

}

}

}

此配置限制对/api/路径的请求，每秒最多10个请求，突发请求数为20。

通过合理配置Nginx的HTTP限流功能，我们可以有效减轻DDoS攻击对服务器的影响，保障网站的正常运行。同时，在实际应用中，还需要根据服务器的性能和业务需求，灵活调整限流参数。

# ddos
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局