[실습] IP당 요청 수 제한하기

JSCODE 박재성

2025-12-06

✅ IP당 요청 수 제한하기

1. Nginx 설정 파일 수정
/etc/nginx/conf.d/sites/api.jscode.p-e.kr

# limit_req_zone : 요청 수를 제한하기 위한 메모리 공간(zone)과 요청 속도(rate)를 정의
# $binary_remote_addr : 요청 수를 제한하는 기준을 클라이언트의 IP로 설정
# zone=mylimit:10m : 메모리 공간(zone)의 이름을 mylimit이라고 지정, 
                     메모리 공간의 크기를 10MB 제한 (약 16만개의 IP 주소를 관리할 수 있음)
# rate=3r/s : 1초에 최대 3개의 요청만 허용
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=3r/s;

server {
				# limit_req_zone에서 정의한 mylimit이라는 조건을 이 server 블럭에 적용
        limit_req zone=mylimit;
        # 요청이 제한됐을 때 429(Too Many Requests) 상태 코드를 반환
        limit_req_status 429;
        server_name api.jscode.p-e.kr;

        location / {
                proxy_pass http://localhost:8080;
        }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/api.jscode.p-e.kr/fullchain.pem # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/api.jscode.p-e.kr/privkey.pm; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
    if ($host = api.jscode.p-e.kr) {
        return 301 https://$host$request_uri;
    } # managed by Certbot
    
        listen 80;
        server_name api.jscode.p-e.kr;
    return 404; # managed by Certbot

}

 

2. 변경된 Nginx 설정 내용 적용하기

# Nginx 설정 파일 중 문법 에러가 있는 지 체크
$ sudo nginx -t

# Nginx의 설정 파일이 바뀐 경우 아래 명령어를 입력해줘야 설정 파일이 반영된다.
$ sudo nginx -s reload

 

3. 요청 수 제한이 적용됐는 지 확인해보기
요청 수 제한을 적용시킨 주소로 새로고침을 통해 여러번 요청을 보내보면, 아래와 같이 429(Too Many Requests) 응답을 받게 된다.