Nginx中的所谓连接数限制，其实是tcp连接，也就是请求方通过三次握手后成功建立的连接状态。Nginx一般为我们提供了 ngx_http_limit_conn_module 模块来提供限制连接功能。该模块可以根据定义的键来限制每个键值的连接数，如同一个IP来源的连接数。
ngx_http_limit_conn_module指令解释
?
1
2
3
Syntax: limit_conn zone number;
Default: —
Context: http, server, location
该指令描述会话状态存储区域。键的状态中保存了当前连接数，键的值可以是特定变量的任何非空值（空值将不会被考虑）。$variable定义键，zone=name定义区域名称。 常见使用例子：
?
1
2
3
4
5
6
limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
location /download/ {
limit_conn addr 1;
}
上面例子表示当请求访问 /download/ 时， 同一时刻只能一个请求连接会成功进行资源下载。
网段限制
常见的limit_conn_zone 配置一般设置 $binary_remote_addr 或 $server_name，进行单一ip或主机级的连接数限制。
但有时候我们希望能对某ip网段进行连接数限制，那我们可以这么做：
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
http {
… …
limit_conn_zone $ip_segment zone=network_segment:10m;
server {
… …
set $ip_segment $remote_addr;
if ( $ip_segment ~ ^(\d+)\.(\d+)\.(\d+)\.(\d+) ) {
set $ip_segment $1.$2.$3;
}
location /download/ {
limit_conn network_segment 10;
#limit_rate 200k;
}
}
}
这样基本能满足Nginx对网段内所有ip的连接数做统一的连接数限制了。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持服务器之家。
原文链接：http://lihaoquan.me/2019/3/22/nginx-limit-conn-by-network-segments.html
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。