详解如何使用Nginx来查看高频访问IP并封禁IP

 http{
  ...
  #定义一个名为 allips 的 limit_req_zone 用来存储 session，大小是 10M 内存，
  #以$binary_remote_addr 为 key,限制平均每秒的请求为 20 个，
  #1M 能存储 16000 个状态，rete 的值必须为整数，
  #如果限制两秒钟一个请求，可以设置成 30r/m
  limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
  ...
  server{
    ...
    location {
      ...
      #限制每 ip 每秒不超过 20 个请求，漏桶数 burst 为 5
      #brust 的意思就是，如果第 1 秒、2,3,4 秒请求为 19 个，
      #第 5 秒的请求为 25 个是被允许的。
      #但是如果你第 1 秒就 25 个请求，第 2 秒超过 20 的请求返回 503 错误。
      #nodelay，如果不设置该选项，严格使用平均速率限制请求数，
      #第 1 秒 25 个请求时，5 个请求放到第 2 秒执行，
      #设置 nodelay，25 个请求将在第 1 秒执行。
      limit_req zone=allips burst=5 nodelay;
      ...
    }
    ...
  }
  ...
}  

 http{
  ...
  #定义一个名为 one 的 limit_zone,大小 10M 内存来存储 session，
  #以$binary_remote_addr 为 key
  #nginx 1.18 以后用 limit_conn_zone 替换了 limit_conn
  #且只能放在 http 作用域
  limit_conn_zone  one $binary_remote_addr 10m;
  ...
  server{
    ...
    location {
      ...
      limit_conn one 20;     #连接数限制
      #带宽限制,对单个连接限数，如果一个 ip 两个连接，就是 500x2k
      limit_rate 500k;     
      ...
    }
    ...
  }
  ...
}  

  #vi nginx.conf
  allow 10.57.22.172;
  deny all; 

 ```
server {
    listen 80;
    server_name xxx.com;

    location /test1/ {
        allow 192.168.1.101;
        deny all;
    }

    location /test2/ {
        allow 192.168.1.101;
        deny all;
    }

    location / {
        # 其他目录的 php 程序，所有 ip 地址均可以访问
        # 这里可以根据实际需求进行配置
    }
}
```