phpEnv本身不提供限流功能，所有Nginx限流配置须直接写入其nginx.conf的http块顶层，且必须确认所用Nginx已编译启用ngx_http_limit_req_module和ngx_http_limit_conn_module模块，否则limit_req_zone或limit_conn_zone指令将报错“unknown directive”。
phpEnv 本身不提供限流功能，所有 Nginx 限流配置必须直接写在 Nginx 配置文件中，且需确认 phpEnv 所用的 Nginx 版本已编译启用 ngx_http_limit_req_module 和 ngx_http_limit_conn_module —— 否则 limit_req_zone 或 limit_conn_zone 指令会报错“unknown directive”。
确认 phpEnv 的 Nginx 是否支持限流模块
phpEnv 多数版本基于 Windows 或精简 Linux 环境打包，常使用预编译二进制，不一定默认开启限流模块：
- 执行
nginx -V 2>&1 | grep -o with-http_limit_req_module，有输出才表示支持limit_req - 同理检查
with-http_limit_conn_module，缺失任一模块就无法做对应限流 - 若无输出，说明该 phpEnv 版本 Nginx 不支持 —— 此时不能硬加配置，否则
nginx -t校验失败，服务起不来 - Windows 下 phpEnv 常用 TDM-GCC 编译的 Nginx，模块支持度低于官方源码编译版，建议优先查其文档或 GitHub release note 中的“built modules”列表
在 phpEnv 的 nginx.conf 中添加限流区域定义
phpEnv 的 Nginx 配置通常位于 phpEnv\nginx\conf\nginx.conf（Windows）或 /opt/phpenv/nginx/conf/nginx.conf（Linux），limit_req_zone 必须放在 http 块顶层，不能嵌套在 server 或 location 内：
- 在
http { ... }开头附近插入（示例按 IP 限速）：limit_req_zone $binary_remote_addr zone=api_limit:10m rate=5r/s;
-
zone=api_limit:10m表示分配 10MB 共享内存存 IP 计数器；高并发站点可调至20m，但 phpEnv 通常资源有限，不建议超过15m - 避免用
$remote_addr（含端口，键值更长、内存浪费），坚持用$binary_remote_addr（IP 二进制压缩，省内存、查得快） - 不要在
if块里写limit_req—— Nginx 明确不支持，phpEnv 的 Nginx 同样会拒绝加载
针对 PHP 脚本路径（如 /index.php、/api/）启用限流
phpEnv 的典型 PHP 请求走 location ~ \.php$ 或 location /api/，限流指令必须放在这里，而非全局 location /（否则静态资源也被限，影响页面加载）：
立即学习“PHP免费学习笔记（深入）”；
- 对全部 PHP 接口限流（较粗粒度）：
location ~ \.php$ {<br> limit_req zone=api_limit burst=10 nodelay;<br> # 后续 fastcgi_pass 等原有配置保持不变<br>} - 对敏感接口单独限流（推荐）：
location = /api/login.php {<br> limit_req zone=api_limit burst=3 nodelay;<br> limit_req_status 429;<br>}这样登录接口每秒最多 5 次请求，超量直接返回 429，不拖慢后端 -
burst=10不是“允许 10 并发”，而是漏桶最多缓存 10 个排队请求；加nodelay后，这 10 个也立即处理，超了才 503 —— 若不加，Nginx 会延迟发送，反而增加响应时间
配合 limit_conn 控制并发连接防资源耗尽
仅限速不够，CC 攻击者可能建大量长连接卡住 worker 进程。phpEnv 默认 worker 数少（常为 2~4），必须配连接限制：
- 先在
http块定义：limit_conn_zone $binary_remote_addr zone=conn_perip:10m;
- 在 PHP location 中启用：
limit_conn conn_perip 3;
表示每个 IP 最多维持 3 个活跃连接到 PHP 后端 - 注意：该限制作用于 TCP 连接数，不是请求数；若用户开多个浏览器标签，可能被误限，生产环境建议设为 5~8，phpEnv 测试环境设 3 更稳妥
- 别和
limit_req混用同一zone名 ——limit_conn_zone和limit_req_zone的内存结构不同，混用会导致 Nginx 启动失败
真正容易被忽略的是：phpEnv 的 Nginx 日志默认不记录限流状态，你得手动加 $limit_req_status 到 log_format，否则根本不知道规则有没有生效；还有，改完配置必须用 nginx -t 校验再 nginx -s reload，直接重启 phpEnv 主程序可能跳过 Nginx 重载，导致配置白改。
