一定回数のアクセスがあった場合、拒否するとかは可能？

2024年6月8日

Nginxでは、一定回数のアクセスがあった場合に拒否するためには、制限モジュールを使用することができます。ngx_http_limit_req_moduleモジュールを利用することで、一定の時間内のリクエスト回数を制限できます。

以下は、ngx_http_limit_req_moduleを使用して、同一IPアドレスからの一定時間内のリクエスト回数を制限するNginxの設定例です。

nginx
http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;

    server {
        listen 80;
        server_name example.com;

        location / {
            limit_req zone=one burst=10 nodelay;
            # 一定時間内のリクエスト回数が制限を超えた場合、一時的に拒否する

            # 他の設定...
        }

        # 他のサーバーブロックや設定...
    }
}

この例では、limit_req_zoneディレクティブでIPアドレスごとに10分間の制限を設定し、limit_reqディレクティブで同一IPアドレスからのリクエスト回数を5回/秒に制限しています。burstオプションは、一時的に許可されるバーストの回数を指定します。nodelayオプションは、制限を超えた場合にキューに入れずに直ちに拒否するオプションです。

これにより、一定回数以上のリクエストが一定時間内に発生した場合に、そのIPアドレスからのアクセスを一時的に拒否します。設定を調整して具体的な要件に合わせてください。