限流与SSL证书

Drw_Dcm

已于 2022-09-03 10:32:16 修改

阅读量1.3k

点赞数 35

CC 4.0 BY-SA版权

分类专栏：服务器文章标签： Nginx

于 2022-09-02 17:05:30 首次发布

本文链接：https://blog.csdn.net/Drw_Dcm/article/details/126650008

本文详细介绍了Nginx的限流策略，包括漏桶算法、令牌桶算法和计数器，并探讨了两者之间的区别。同时，深入讲解了SSL证书的作用，如数据加密、增强用户信任，并对比了不同类型的SSL证书及其成本。此外，还提供了获取SSL证书和配置Nginx SSL模块的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

9.rewrite地址重写（http重定向到https）

一、限流

流量限制(rate-limiting)是nginx最有用的功能之一，却经常被错误理解和错误配置。它允许我们限制用户在给定时间内可以发出的HTTP请求数量。例如请求网站首页的GET请求，表单登录的POST请求等。

速率限制可以出于安全目的使用。例如，可以降低暴力破解账号密码的攻击速度。通过将传入请求速率限制为实际用户的典型值，并（通过记录）标识目标URL，它可以帮助我们防御DDOS攻击。而更为通用的用法是，防止上游应用程序服务器同时被太多用户请求所淹没。

二、nginx限流

Nginx 提供两种限流方式，一是控制速率，二是控制并发连接数。

1.漏桶算法(限制请求次数)

漏桶算法思路很简单，请求先进入到漏桶里，漏桶以固定的速度出水，也就是处理请求，当水加的过快，则会直接溢出，也就是拒绝请求，可以看出漏桶算法能强行限制数据的传输速率。

对于很多场景来说，除了要求能够限制数据的平均传输速率外，还要求允许某种程度的突发传输。这时候漏桶算法可能就不合适了，令牌桶算法更为适合。

2.令牌桶算法（限制请求速度）

对于很多应用场景来说，除了要求能够限制数据的平均传输速率外，还要求允许某种程度的突发传输。这时候漏桶算法可能就不合适了，令牌桶算法更为适合。

令牌桶算法的原理是系统以恒定的速率产生令牌，然后把令牌放到令牌桶中，令牌桶有一个容量，当令牌桶满了的时候，再向其中放令牌，那么多余的令牌会被丢弃；当想要处理一个请求的时候，需要从令牌桶中取出一个令牌，如果此时令牌桶中没有令牌，那么则拒绝该请求。

3.计数器（限制连接数）

计数器比较简单粗暴，比如我们限制的是1s能够通过的请求数，实现的思路就是从第一个请求进来开始计时，在接下来的1s内，每个请求进来请求数就+1，超过最大请求数的请求会被拒绝，等到1s结束后计数清零，重新开始计数。

这种方式有个很大的弊端：比如前10ms已经通过了最大的请求数，那么后面的990ms的请求只能拒绝，这种现象叫做“突刺现象”。

两种算法的区别

漏桶算法输入的时候请求不固定，但都会在漏桶里边先保存起来（小于漏桶的容量），然后输出的时候采用的是恒定的速率执行请求，有点像队列的先进先出，只是队列中的元素出队的时间间隔一致。

令牌桶算法跟漏桶算法刚好相反，令牌桶的大小就是接口所能承载的最大访问量，令牌的发放是恒速的，而最终能在某一时间处理的请求数不是恒定的，这取决于单位时间内令牌桶中的令牌数量。

从作用上来说，漏桶和令牌桶算法最明显的区别就是是否允许突发流量(burst)的处理，漏桶算法能够强行限制数据的实时传输（处理）速率，对突发流量不做额外处理；而令牌桶算法能够在限制数据的平均传输速率的同时允许某种程度的突发传输。

Nginx官方版本限制IP的连接和并发分别有两个模块：

1.limit_req_zone 用来限制单位时间内的请求数，即速率限制,采用的漏桶算法 "leaky bucket"。

2.limit_req_conn 用来限制同一时间连接数，即并发限制。

三、SSL证书

1.什么是ssl证书？

SSL证书是数字证书的一种，由权威数字证书机构（CA）验证网站身份后颁发，可实现浏览器和网站服务器数据传输加密。网站安装SSL证书后会在浏览器显示安全锁标志，数据传输协议从http（传统协议）升级为 https（加密协议）。

最低0.47元/天解锁文章

200万优质内容无限畅学