Nginx 能实现类似于 fail2ban 一样的，限制访问频率的效果吗？

• 資深大佬 : Phant0m

  有限速模块 ngx_http_limit_req_module
  或者 ngx lua 自己写一个

• 資深大佬 : wakzz

  ngx_http_limit_req_module 满足主的需求

• 資深大佬 : LeeReamond

  @Phant0m
  @wakzz 感谢大佬回复，查了一下发现百度搜到的方法也是这个模块的，但是百度文章一般都没写模块全名，导致学的不是很清楚。我按照网上的配置方法，它需要先在 http 段里启用这个模块，然后再到 server 段里进行配置。我遇到一个问题是我的配置文件都是写在 /etc/nginx/conf.d 里的，但是这里的文件不允许修改 http 段，如果修改 /etc/nginx/nginx.conf 的话，比如加入下面这一句

  limit_req_zone $binary_remote_addr zone=example_com:10m rate=1r/s;

  不是对全局都加上 1r/s 的限制了么，感觉不太对啊。

  另外我在看 nginx.conf 的时候发现 gzip 模块居然默认是开的，但是我反向代理的时候返回的请求从来没被压缩过。。这是怎么回事

• 資深大佬 : wakzz

  “`
  http {
  # 区域名称为 limit_ip,大小为 10m,同一个请求 IP 限流为每秒 1 次请求
  limit_req_zone $binary_remote_addr zone=limit_ip:10m rate=1r/s;
  # 设置拒绝请求或延迟处理请求的日志级别
  limit_req_log_level error;
  # 设置拒绝请求的响应状态码
  limit_req_status 503;
  …

  server {
  …

  # 仅登录接口做限流
  location /login {
  limit_req zone=limit_ip nodelay;
  …
  }

  # 其余接口不做限流
  location … {
  …
  }
  }
  }
  “`

• 資深大佬 : LeeReamond

  @wakzz 感谢回复，已经配置成功，不过想问一下这个是不是还是基于秒内请求的配置，因为我设置了 10r/m 以后，得到的结果并不是一分钟以内访问 10 次就会被 ban，而是每 6 秒访问一次就会被 ban，感觉不是很符合需求啊。因为正常用户也会偶尔一下子多开几个网页，我希望可接受范围内的次数都能正常访问不受影响，他这个好像只要连续开第二个网页一定会 503 的样子

• 資深大佬 : wakzz

  @LeeReamond 详细参数含义见官方文档 http://nginx.org/en/docs/http/ngx_http_limit_req_module.html