如何用Nginx限制访问频率
Nginx通过ngx_http_limit_req_req模块实现访问频率限制。在配置文件中定义共享内存区域,基于客户端IP限制速率,可设置突发请求数量及是否延迟。调整后重新加载配置即可生效,需根据业务场景调整参数。
很多时候,网站上线之后会遇到一些“不速之客”——恶意爬虫、暴力破解脚本,或者单纯就是某个用户刷得太猛,把服务器压垮了。这时候,Nginx自带的访问频率限制功能就能派上用场。它通过ngx_http_limit_req_module模块,帮你给每个请求“踩一脚刹车”,让服务器喘得过气来。
直接上配置,看看怎么弄。

首先,确保Nginx已经装好(没装的执行下面命令):
sudo apt update sudo apt install nginx编辑配置文件。通常主配置文件在
/etc/nginx/nginx.conf,但你也可以在具体的虚拟主机配置文件里改,看习惯。关键配置来了——在
http、server或location块中加入以下内容:http { # 定义一个共享内存区域来存储请求计数器 limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; server { listen 80; server_name example.com; location / { # 应用访问频率限制 limit_req zone=mylimit burst=5 nodelay; # 其他配置... root /var/www/html; index index.html index.htm; } } }这里简单拆解一下参数的作用:
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
意思是用客户端的IP地址作为标识,开一块10MB的共享内存来记录请求次数,每秒只允许1个请求。当然,你可以根据自己网站的访问量调整这个速率。limit_req zone=mylimit burst=5 nodelay;
burst=5允许在瞬间有最多5个请求的“爆发”,而不被立刻拒掉;nodelay则让这些突发请求不排队等待,直接响应。如果不想让突发请求影响体验,可以去掉nodelay。
改完配置后,别忘重新加载让配置生效:
sudo nginx -s reload
这样一套下来,访问频率限制就跑起来了。实际使用中,rate 和 burst 的值需要根据业务场景反复试——比如API接口可以松一点,登录页面就得严一点。总之,核心思路就是:给服务器一个“呼吸”的节奏,别让流量冲垮。
Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台,提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。













