☰

Nginx：根据响应状态代码限制请求

tag-icon • tag-icon nginx rate-limiting
Nginx：根据响应状态代码限制请求

我正在尝试根据响应状态代码限制 nginx 的请求。我想减慢 4xx 或 5xx 响应过多的请求。我的配置文件中有此代码块：

map $status $bad_guy {
    ~^[23]  "";
    default $binary_remote_addr;
}
limit_req_zone "$bad_guy" zone=badguy:10m rate=1r/s;

server {
    limit_req zone=badguy burst=20;

上述配置似乎阻止了所有发送超过 1 rps 的 IP 地址，包括那些仅有 200 OK 响应的 IP 地址。

你能帮我吗？为什么上述配置不起作用？我是否必须使用其他东西（也许是 openresty？）来实现这一点？谢谢。

答案1

这非常棘手，因为在声明 limit_req_zone 时 $status 变量为空。只有在 nginx 处理完请求后才知道 $status。例如在 proxy_pass 指令之后。

我能够通过状态实现速率限制的最接近的方法是执行以下操作：

...
...
...
limit_req_zone $binary_remote_addr zone=api:10m rate=5r/s;
...
...
...
server {
    location /mylocation {
        proxy_intercept_errors on;
        proxy_pass http://example.org;
        error_page 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 421 422 423 424 426 428 429 431 451 500 501 502 503 504 505 506 507 508 510 511 @custom_error;
    }

    location @custom_error {
        limit_req zone=api burst=5 nodelay;
        return <some_error_code>;
    }

}
...

缺点是，这样您必须返回与代理传递响应不同的状态代码。

相关内容