Nginx对网段内ip的连接数限流配置详解
Nginx中的所谓连接数限制，其实是tcp连接，也就是请求方通过三次握手后成功建立的连接状态。Nginx一般为我们提供了ngx_http_limit_conn_module模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数，如同一个IP来源的连接数。
ngx_http_limit_conn_module指令解释
Syntax:limit_connzonenumber; Default:— Context:http,server,location
该指令描述会话状态存储区域。键的状态中保存了当前连接数，键的值可以是特定变量的任何非空值（空值将不会被考虑）。$variable定义键，zone=name定义区域名称。常见使用例子：
limit_conn_zone$binary_remote_addrzone=addr:10m;
server{
location/download/{
limit_connaddr1;
}
上面例子表示当请求访问/download/时，同一时刻只能一个请求连接会成功进行资源下载。
网段限制
常见的limit_conn_zone配置一般设置$binary_remote_addr或$server_name，进行单一ip或主机级的连接数限制。
但有时候我们希望能对某ip网段进行连接数限制，那我们可以这么做：
http{
......
limit_conn_zone$ip_segmentzone=network_segment:10m;
server{
......
set$ip_segment$remote_addr;
if($ip_segment~^(\d+)\.(\d+)\.(\d+)\.(\d+)){
set$ip_segment$1.$2.$3;
}
location/download/{
limit_connnetwork_segment10;
#limit_rate200k;
}
}
}
这样基本能满足Nginx对网段内所有ip的连接数做统一的连接数限制了。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。