Nginx에서 rate limiting 설정하는 법

Nginx rate limiting 설정:

# nginx.conf 또는 sites-available

# 1. limit zone 정의 (http 블록)
http {
  # IP당 초당 10개 요청
  limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;
  
  # IP당 동시 연결 30개
  limit_conn_zone $binary_remote_addr zone=conn:10m;
}

# 2. server/location에 적용
server {
  location /api/ {
    limit_req zone=api burst=20 nodelay;
    limit_conn conn 30;
    
    # 초과 시 429 반환
    limit_req_status 429;
    limit_conn_status 429;
    
    proxy_pass http://localhost:3000;
  }
}

파라미터 설명:

• rate=10r/s — 초당 10개 요청 허용
• burst=20 — 순간적으로 20개까지 대기열 허용
• nodelay — 대기 없이 즉시 처리 (초과분만 거부)

DDoS 기본 방어 + API 남용 방지에 효과적입니다.