首页/安全/安全设备配置速查/请求限速与并发控制
本包目录(400 条)
防火墙策略52 条NAT 与发布75 条IPS 与 IDS66 条
WAF 防护73 条
审计与日志58 条高可用与运维76 条

请求限速与并发控制

对接口设置速率与并发上限,防止单个来源或单一接口消耗过多后端资源。

安全设备配置速查安全更新于 2026-10-12
维度源 IP、URL、账号(如可识别)
动作限速、排队、拒绝
适用范围公开接口、导出接口、高成本查询

nginx 限速示例

nginx 限速示例
limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;
server {
    location /api/ {
        limit_req zone=api burst=20 nodelay;
        proxy_pass http://backend;
    }
}
限速策略要核对业务峰值,避免正常批量任务被限。

易错点

  • burst 参数过小会让突发正常流量被拒
  • 按 URL 全局限速未区分接口成本,高成本接口依旧容易被打满

数据来源与参考

  • nginx 官方文档:ngx_http_limit_req_module
  • OWASP 自动化威胁防护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌