杜海涛沈梦辰同框

Nginx limit_req 限流：几行配置挡住大部分CC攻击_我的网站

一 |     据猫眼专业版数据，电影《欢迎来龙餐馆》上映13天，总票房破15亿。数据显示，该片已超越《蜘蛛侠：崭新之日》，进入中国内地票房前五。

二 | 据悉，电影《欢迎来龙餐馆》是由宁浩监制，文牧野执导并联合钟伟、郎群力编剧，沈腾、蒋奇明、奥马尔·谢里夫主演，李治廷特别出演的反战题材电影，于2026年8月11日在中国内地上映。    

　    一键部署OpenClaw        服务器CPU莫名飙高，带宽跑满，看日志全是同一个IP一秒打来几十个请求——这不是业务火了，是被CC了。扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。    limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。根据真实事件改编，影片讲述了厨师徐福为偿还债务远赴中东某国首都巴哈塔经营龙餐馆，与前台经理马俊生共同拓展事业，徐福靠着聪明勤奋大发横财。    

# nginx.conf 的 http 块里定义限流区

    # 以客户端IP为key，10MB内存可存约16万个IP状态    # rate=10r/s 表示平均每秒最多放行10个请求    limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s;    # server 或 location 块里应用    server {    location / {    limit_req zone=req_per_ip burst=20 nodelay;    proxy_pass http://127.0.0.1:8080;    }    }    burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。战争爆发后，徐福的命运急转。该片在豆瓣平台的评分为8.6分，其中收获47.4%的五星好评，39.6%的四星评价，仅有0.7%的一星评价。不少网友看完之后在社交平台分享感受，称观影全程笑泪交织，沈腾放下喜剧包袱，演技带来很大冲击。和普通商业片不一样，电影没有超级英雄，全部是乱世里普通人的挣扎生存。

三 | 想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。

四 | 餐馆里面烟火气十足，外面却是炮火纷飞，强烈对比让不少观众看完心里久久不能平复。    

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

    验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。按照目前的走势，猫眼专业版上调票房预期，看好影片后续继续走高。依靠口口相传的口碑，这部片子的长线潜力还很大。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。限流是防守，如果卡死自己人就本末倒置了。    数据来源：nginx.org官方文档 ngx_http_limit_req_module 模块说明             

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://iyu0vej.dinggaxilianmaiyuejienianguai.shop/p082syl/20260826/719872.html

Published on:01:46:02