可通过Nginx的limit_req模块结合location匹配对PDF、ZIP等文件实现下载频率限制：先在http块定义限流区域，再在server中用正则或精确匹配目标文件并启用limit_req，支持burst、nodelay及自定义响应头与错误页。
可以通过 Nginx 的 limit_req 模块结合自定义 location 匹配，对特定文件（如 PDF、ZIP、EXE 等）实现下载频率限制。核心思路是：用 location 精确匹配目标文件路径或后缀，再在其内部启用限流策略。
1. 定义限流区域（zone）
在 http 块中声明一个共享内存区域，用于统计请求频次：
http {
limit_req_zone $binary_remote_addr zone=download_limit:10m rate=5r/m;
}说明：
- $binary_remote_addr 表示按客户端 IP 统计
- zone=download_limit:10m 分配 10MB 内存存储状态
- rate=5r/m 限制为每分钟最多 5 次请求（可调为 1r/s 等）
2. 针对特定文件后缀配置限流 location
在 server 块中添加匹配规则，例如限制所有 .pdf 和 .zip 文件：
server {
location ~* \.(pdf|zip|exe|iso|dmg)$ {
limit_req zone=download_limit burst=10 nodelay;
# 可选：添加头信息提示限流
add_header X-RateLimit-Limit "5";
add_header X-RateLimit-Remaining "0";
# 正常提供静态文件
try_files $uri =404;
}
}关键参数说明：
- burst=10 允许突发 10 个请求（超出 rate 的部分暂存）
- nodelay 表示不延迟执行，超限立即返回 503；若去掉，则排队等待
- ~* 表示大小写不敏感的正则匹配
3. 更精细控制：按文件名或路径限流
如果只想限制某个具体文件（如 /downloads/secret-report.pdf），可用精确匹配：
location = /downloads/secret-report.pdf {
limit_req zone=download_limit burst=3 nodelay;
alias /var/www/files/secret-report.pdf;
}或者匹配某类路径：
location ^~ /downloads/ {
limit_req zone=download_limit burst=8;
# 后续正常处理静态资源
try_files $uri =404;
}注意：^~ 表示前缀匹配且优先于正则，适合固定目录场景。
4. 处理限流响应与用户体验
默认超限时返回 503，可自定义错误页或返回更友好的提示：
- 添加
error_page 503 /rate-limited.html;并提供静态提示页 - 配合前端 JS 检测响应头
X-RateLimit-Remaining做友好提示 - 若需区分用户身份（如登录态），可改用
$cookie_user_id或$arg_token作为 key
例如按 token 限流：limit_req_zone $arg_token zone=token_limit:10m rate=3r/m;
