7月31日，AC米兰足球俱乐部官方发布沉痛讣告，意大利传奇球员弗朗哥-巴雷西不幸离世，终年66岁。

B | 俱乐部公告提到，整个AC米兰的历史都因弗朗哥·巴雷西的离世而潸然泪下。扛CC的第一道闸门不在代码里，在Nginx的限流模块里，配置成本几乎为零。他的榜样力量与正直品格将永远镌刻在俱乐部的DNA之中，正如他的那件标志性的6号球衣一样。在这艰难的时刻，AC米兰向弗朗哥-巴雷西的家人致以深切哀悼，这份哀悼也由每一位红黑球迷共同承载，因为每个人都将这份失去视为自己的伤痛。巴雷西是足球历史一生一队的代表球员，二十载职业生涯始终坚守米兰，创下719次队史出场纪录。

C | 低谷期不离不弃，巅峰期带队缔造王朝，帮助米兰夺得6座意甲冠军、3座欧冠冠军、2座洲际杯冠军和4座意大利超级杯冠军。

D |     limit_req的原理是漏桶：你设定一个速率，超速的请求直接返回503或延迟排队。先用limit_req_zone定义一个计数区，再在location里挂上limit_req，两步完事。国家队赛场，巴雷西81次身披蓝衣，拿下过1982世界杯冠军，与贝肯鲍尔公认为20世纪最强自由人。    

# nginx.conf 的 http 块里定义限流区

    # 以客户端IP为key，10MB内存可存约16万个IP状态    # rate=10r/s 表示平均每秒最多放行10个请求    limit_req_zone $binary_remote_addr zone=req_per_ip:10m rate=10r/s;    # server 或 location 块里应用    server {    location / {    limit_req zone=req_per_ip burst=20 nodelay;    proxy_pass http://127.0.0.1:8080;    }    }    burst=20是缓冲队列长度，配合nodelay表示突发20个请求立即处理、不排队，超出就直接拒。想对登录、搜索这类昂贵接口管得更严，单独再定义一个rate=2r/s的zone挂上去就行，互不影响。巴雷西预判顶级、补位无解，兼具后场长传组织能力，重塑了清道夫的战术定义，退役后出任米兰名誉副主席，一生守护红黑信仰。    

# 对登录接口单独限流：每秒2个，突发5个
limit_req_zone $binary_remote_addr zone=login_limit:10m rate=2r/s;
 
location /login.php {
 limit_req zone=login_limit burst=5 nodelay;
 # 被限流的请求返回429而不是默认503
 limit_req_status 429;
 fastcgi_pass 127.0.0.1:9000;
}

    验证很简单：reload之后用ab压一下，ab -n 200 -c 20 https://你的域名/，看返回里有没有429或503；同时tail -f日志确认正常用户没被误伤。消息一出，足坛各界纷纷悼念，那件承载无数荣耀的6号球衣永远退役，属于巴雷西的传奇人生就此定格。限流阈值别拍脑袋定，先统计自己站点的正常峰值，设成峰值的两倍左右再逐步收紧。限流是防守，如果卡死自己人就本末倒置了。再见，米兰6号！