模块 ngx_http_limit_conn_module

模块 ngx_http_limit_conn_module 用于限制每个定义键的连接数，特别是来自单个 IP 地址的连接数。

并非所有连接都计算在内。只有在服务器正在处理请求并且已经读取了整个请求头的情况下，才会计算连接。

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    ...

    server {

        ...

        location /download/ {
            limit_conn addr 1;
        }

设置共享内存区和给定键值的最大允许连接数。当超过此限制时，服务器将以错误的形式回复请求。例如，指令

limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
    location /download/ {
        limit_conn addr 1;
    }

一次只允许一个 IP 地址的连接。

在 HTTP/2 和 HTTP/3 中，每个并发请求被视为单独的连接。

可能会有多个 limit_conn 指令。例如，以下配置将限制每个客户端 IP 到服务器的连接数，并且同时限制到虚拟服务器的总连接数：

limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;

server {
    ...
    limit_conn perip 10;
    limit_conn perserver 100;
}

这些指令将从上一个配置级别继承，只有在当前级别未定义 limit_conn 指令时才会继承。

limit_conn_dry_run off;

启用干运行模式。在此模式下，不会限制连接数，但是在共享内存区中，将像往常一样计算多余连接的数量。

limit_conn_log_level error;

设置服务器限制连接数时所需的日志记录级别。

limit_conn_status 503;

设置响应被拒绝时返回的状态码。

设置一个共享内存区域的参数，用于保存各种键的状态。特别是，状态包括当前连接数。 key 可包含文本、变量及其组合。带有空键值的请求不计入统计。

在版本 1.7.6 之前，一个 key 只能包含一个变量。

用法示例：

limit_conn_zone $binary_remote_addr zone=addr:10m;

在此示例中，客户端 IP 地址作为键。请注意，此处使用了 $binary_remote_addr 变量而不是 $remote_addr 变量。 $remote_addr 变量的大小可能为 7 到 15 字节。存储的状态在 32 位平台上占用 32 或 64 字节的内存，而在 64 位平台上始终占用 64 字节。 $binary_remote_addr 变量的大小始终为 IPv4 地址的 4 字节或 IPv6 地址的 16 字节。在 32 位平台上，存储的状态始终占用 32 或 64 字节的内存，在 64 位平台上始终占用 64 字节的内存。一个兆字节的区域可以保存大约 32 千个 32 字节状态或大约 16 千个 64 字节状态。如果区域存储耗尽，服务器将对所有进一步的请求返回错误。

此外，作为我们的商业订阅的一部分，自 1.17.7 版以来，可以使用API获取或重置每个这样的共享内存区域的状态信息。

该指令在版本 1.1.8 中已过时，并在版本 1.7.6 中被移除。应改用具有更改语法的等效limit_conn_zone指令：

limit_conn_zone $variable zone=name:size;

$limit_conn_status

保存连接数限制的结果（1.17.6）：PASSED、REJECTED 或 REJECTED_DRY_RUN