请求限流是保障服务器稳定运行、防止恶意攻击、控制资源消耗的重要机制。尤其是在新加坡这样的国际云计算枢纽节点，面对来自全球的高频访问流量，如何通过合理限流策略保护云服务器资源，成为开发者和运维人员需要重点考虑的问题。下面我们以Nginx为例，详解策略与配置方法。

一、Nginx请求限流的核心模块

limit_conn模块：连接数限制，控制同一IP或同一key下同时并发连接的数量，主要用于限制资源占用(例如下载、长连接等)。

limit_req模块：请求速率限制，控制每秒或每分钟的请求频率，常用于API、登录页等防刷处理。

二、新加坡云服务器限流配置实例讲解

以CentOS 7/Nginx 1.18为例，安装方式为源安装或yum安装，前提为已启用ngx_http_limit_req_module和ngx_http_limit_conn_module。

可通过以下命令检查模块是否启用：

nginx -V 2>&1 | grep -o with-http_limit_req_module
nginx -V 2>&1 | grep -o with-http_limit_conn_module

如未启用，请重新编译Nginx或改用已包含模块的版本。

三、limit_conn配置详解(限制连接数)

1. 配置语法

limit_conn_zone $binary_remote_addr zone=conn_limit_zone:10m;

这段代码定义了一个共享内存区域conn_limit_zone，以客户端IP为key，占用10MB内存。

2. 限制并发连接数

server {
    location /download/ {
        limit_conn conn_limit_zone 1;
        root /var/www/html;
    }
}

这表示每个IP在/download/路径下，只允许1个并发连接。超出的连接将立即被拒绝。

3. 应用建议

适合限制大文件下载、流媒体传输;避免过低设置导致正常请求失败;可配合limit_rate控制带宽使用。

四、limit_req配置详解(限制请求速率)

1. 定义请求速率限制区

limit_req_zone $binary_remote_addr zone=req_limit_per_ip:10m rate=2r/s;

含义：以IP为key，每秒允许2个请求，超出将被延迟或拒绝。

2. 应用到接口路径

server {
    location /api/ {
        limit_req zone=req_limit_per_ip burst=10 nodelay;
        proxy_pass http://127.0.0.1:8080;
    }
}

配置解释：

burst=10：允许突发10个请求;

nodelay：超出的请求直接拒绝，不排队;

proxy_pass：继续将请求转发给后端服务。

3. 实战建议

登录、注册、发送短信接口：rate=1r/s;

API接口：rate=5r/s;

可结合Token识别实现更精细化限流。

五、组合限流：连接数 + 请求数双重防护

有些情况下，单一限流不足以应对混合型攻击或高并发应用，此时应考虑组合使用。

limit_conn_zone $binary_remote_addr zone=conn_zone:10m;
limit_req_zone $binary_remote_addr zone=req_zone:10m rate=3r/s;

server {
    location / {
        limit_conn conn_zone 5;
        limit_req zone=req_zone burst=10 nodelay;
        root /var/www/html;
    }
}

该配置下，每IP最多5个连接、每秒最多3次请求，突发不超过10次。

六、使用状态码区分限流命中

Nginx默认返回503状态码作为限流响应，有时需要前端识别并提示用户限流原因，可以自定义返回内容：

error_page 503 /custom_503.html;
location = /custom_503.html {
    root /var/www/html;
    internal;
}

更进一步可以使用Lua等模块实现动态限流策略。

七、高级限流：基于Cookie、Header、自定义变量限流

除了IP维度，实际生产中经常需要根据用户标识(如Token、User-Agent等)进行限流。

map $http_x_token $limit_key {
    default $binary_remote_addr;
    "~^[a-zA-Z0-9]{32}$" $http_x_token;
}

limit_req_zone $limit_key zone=custom_user_zone:10m rate=5r/s;

此策略表示：若请求头中存在合法Token，则以Token为单位限流，否则回退到IP限流。

八、限流与新加坡云服务器的部署建议

1.结合CDN：CDN可分担静态请求，限流可聚焦动态接口;

2.引入WAF防护：限流应与防火墙形成双重保障;

3.日志记录开启：追踪限流命中情况，及时调整策略;

4.按业务分类策略：不同业务、不同接口使用差异化限流;

5.考虑国际访问时延：高延迟环境下，限流参数宜略宽松，避免误封。

在新加坡云服务器等对国际流量敏感的部署环境中，请求限流不再是“可选项”，而是保障服务连续性的重要工具。通过精细化的 Nginx 配置，运维人员可以灵活掌控访问节奏，避免资源滥用，提升整体系统抗压能力。合理使用 limit_req 和 limit_conn 模块，将为你的服务构建起一道稳定、高效、可预期的流量护栏。