Nginx 通过 map 指令将 User-Agent 映射为结构化变量(如 $is_mobile、$ua_category),用于条件路由、响应头注入、路径重写及限流拦截;map 必须定义在 http 块顶层,支持大小写不敏感正则匹配与默认值兜底。

用 map 指令结合 User-Agent 实现资源分发,核心是把杂乱的 UA 字符串变成结构化变量,再让 Nginx 根据这个变量做判断——比如返回不同页面、走不同后端、加不同响应头,或限流策略。
定义设备类型变量
在 http 块顶层(不能放 server 或 location 里)用 map 定义布尔型或字符串型变量:
- 匹配常见移动端关键词,大小写不敏感:~*[Mm]obi、~*[Aa]ndroid、~*[Ii]phone、~*[Ii]pad
- 设默认值为 0 或 "pc",匹配成功则赋值为 1 或 "mobile"
- 注意:正则开头的 ~* 表示忽略大小写;空格、连字符、括号等需转义或用字符类覆盖
示例:
map $http_user_agent $is_mobile {
default 0;
~*[Mm]obi 1;
~*[Aa]ndroid 1;
~*[Ii]phone 1;
~*[Ii]pad 1;
~*UC 1;
~*Kindle 1;
}
按设备类型选择后端服务
在 location 中用 if 判断变量值,决定 proxy_pass 目标:
- if($is_mobile) { proxy_pass http://mobile_backend; } 后接 fallback 的 proxy_pass(注意顺序和作用域)
- 确保 upstream 已正确定义,且 mobile_backend 和 pc_backend 有实际可用节点
- 若需透传真实 IP,记得加 proxy_set_header X-Real-IP $remote_addr;
动态注入响应头或页面路径
map 变量可直接用于 add_header 或 try_files:
- add_header X-Device-Type $is_mobile always; —— 带 always 才对 4xx/5xx 响应也生效
- try_files /$is_mobile/index.html /index.html; —— 把请求导向 mobile/ 或 pc/ 下的首页
- 变量为空时,Nginx 自动跳过该 add_header,所以 default 值建议设为安全兜底(如 "web")
配合限流与拦截做精细化控制
不是所有移动端都一样,可以进一步细分 UA 类型再限流:
- 先用 map 提取 ua_category:curl、Postman、bot、mobile、desktop
- 再用 limit_req_zone key="$ua_category" zone=by_ua:10m rate=10r/s;
- 或 key="$binary_remote_addr$ua_category" 实现“每 IP 每 UA 类型”独立计数
- 对已识别的恶意 UA(如扫描器),用 if($ua_category = "badbot") { return 403; }

















