昆山Nginx 限流与防 CC 攻击

限流基础

用 limit_req_zone 限制单 IP 请求速率（漏桶算法），limit_conn 限制并发连接。对登录/搜索等易攻击接口单独收紧。

配置示例

定义 zone + 在 location 引用；被限流返回 503。配合 fail2ban 封恶意 IP 更稳。

http {
  limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
}
server {
  location /api/ {
    limit_req zone=one burst=20 nodelay;
  }
}