Giới hạn tốc độ với nginx

[theanh]

Bài viết này giải thích cách sử dụng nginx HttpLimitReqModule để giới hạn số lượng yêu cầu cho một phiên nhất định. Điều này hữu ích, ví dụ, nếu trang web của bạn bị bot tấn công bằng cách thực hiện nhiều yêu cầu mỗi giây và do đó làm tăng tải máy chủ của bạn. Với ngx_http_limit_req_module, bạn có thể định nghĩa giới hạn tốc độ và nếu khách truy cập vượt quá tốc độ này, họ sẽ nhận được lỗi 503.

1 Sử dụng HttpLimitReqModule (ngx_http_limit_req_module)​

Mở nginx.conf...

nano /etc/nginx/nginx.conf

... và định nghĩa một khu vực nơi phiên nêu được lưu trữ - điều này phải nằm bên trong vùng chứa http {}:

http { [...] limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; [...]}

Khu vực này được gọi là one và được phân bổ 10MB dung lượng lưu trữ. Thay vì biến $remote_addr, chúng tôi sử dụng biến $binary_remote_addr giúp giảm kích thước của trạng thái xuống còn 64 byte. Có thể có khoảng 16.000 trạng thái trong vùng 1MB, vì vậy 10MB cho phép khoảng 160.000 trạng thái, vì vậy điều này sẽ đủ cho khách truy cập của bạn. Tốc độ được giới hạn ở một yêu cầu mỗi giây. Xin lưu ý rằng bạn phải sử dụng giá trị số nguyên ở đây, vì vậy nếu bạn muốn đặt giới hạn thành một nửa yêu cầu mỗi giây, bạn sẽ sử dụng 30r/m (30 yêu cầu mỗi phút).

Để áp dụng giới hạn này, chúng ta sử dụng lệnh limit_req. Bạn có thể sử dụng lệnh này trong các container http {}, server {} và location {}, nhưng theo tôi, lệnh này hữu ích nhất trong các container location {} chuyển tiếp yêu cầu đến máy chủ ứng dụng của bạn (PHP-FPM, mongrel, v.v.) vì nếu không, nếu bạn tải một trang duy nhất có nhiều hình ảnh, tệp CSS và JavaScript, bạn có thể sẽ vượt quá giới hạn tốc độ đã cho với một yêu cầu trang duy nhất.

Vì vậy, hãy đặt lệnh này vào container location ~ \.php$ {}:

[...] location ~ \.php$ { try_files $uri =404; fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; include fastcgi_params; limit_req zone=one burst=5; }[...]

limit_req zone=one burst=5; chỉ định rằng giới hạn tốc độ này thuộc về vùng lưu trữ phiên mà chúng ta đã xác định trước đó (vì zone=one) có nghĩa là giới hạn tốc độ là 1r/s. Bạn có thể hình dung ý nghĩa của burst giống như một loại hàng đợi. Điều đó có nghĩa là nếu bạn vượt quá giới hạn tốc độ, các yêu cầu sau sẽ bị trì hoãn và chỉ khi bạn có nhiều yêu cầu đang chờ trong hàng đợi hơn số lượng được chỉ định trong tham số burst, bạn mới nhận được lỗi 503 (ví dụ như thế này:



).

Nếu bạn không muốn sử dụng hàng đợi này (tức là gửi 503 ngay lập tức nếu ai đó vượt quá giới hạn tốc độ), bạn phải sử dụng tùy chọn nodelay:

[...] location ~ \.php$ { try_files $uri =404; fastcgi_split_path_info ^(.+\.php)(/.+)$; fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; bao gồm fastcgi_params; limit_req vùng=một burst=5 nodelay; }[...]

Đừng quên tải lại nginx để các thay đổi của bạn có hiệu lực:

service nginx reload

2 Liên kết​

• nginx: http://nginx.net/
• HttpLimitReqModule:http://nginx.org/en/docs/http/ngx_http_limit_req_module.htmlhttp://www.ubuntu.com/?utm_source=diendancongnghe.com

Về tác giả

data:image/svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20width=%2250%22%20height=%2250%22%3E%3C/svg%3E

Falko Timme là chủ sở hữu của
data:image/svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20width=%2298%22%20height=%2230%22%3E%3C/svg%3E
Timme Hosting (dịch vụ lưu trữ web nginx cực nhanh). Ông là người bảo trì chính của HowtoForge (từ năm 2005) và là một trong những nhà phát triển cốt lõi của ISPConfig (từ năm 2000). Ông cũng đã đóng góp cho cuốn sách "Linux System Administration" của O'Reilly.