Nginx 并发连接数限制（limit_conn）深度解析：从内存模型到云原生防护实践本文面向已掌握 Nginx 基础的中高级工程师，深入剖析limit_conn模块的工作机制、配置陷阱、性能边界与生产级防护策略。内容基于 Nginx 1.24+ 开源版，适用于 Ubuntu/CentOS、Docker 及 Kubernetes 环境，可直接用于企业 API 网关或 SRE 安全加固方案。一、问题引入：为什么需要限制单 IP 并发连接数？想象以下真实场景：恶意用户使用脚本发起数千个长连接，耗尽 Nginx 的worker_connections，导致正常用户无法建立新连接；爬虫或自动化工具未控制并发，对/download/large-file.zip发起 100 个并行下载，挤占带宽；前端 Bug 导致 WebSocket 连接不断重连，每个用户建立数十个连接，迅速压垮后端服务。此时，你需要一种轻量、实时、基于连接维度的防护机制——这就是 Nginx 的limit_conn模块的核心价值。
