Nginx反向代理层实现限流降级需分层协同：本地limit_req快速拦截，Lua+Redis做全局校验；通过map/if主动跳转mock页，upstream健康检查自动切流，cache stale与error_page组合实现缓存兜底。
在反向代理层用 Nginx 处理分布式系统的限流与降级跳转，关键不是把所有逻辑堆在 Nginx 里，而是分层协同：Nginx 做入口拦截与快速响应，核心决策交给外部组件（如 Redis、网关或 Lua 脚本），再通过 error_page、return 或内部重定向完成跳转。它不替代后端熔断器，但能大幅降低故障穿透率。
本地限流 + 全局校验：兼顾性能与一致性
Nginx 自身的 limit_req 只在单机内存生效，无法跨节点同步状态。所以真实生产中常用“双层校验”结构：
- 第一层：用
limit_req_zone $binary_remote_addr zone=ip_limit:10m rate=10r/s快速筛掉明显异常流量（如爬虫、误配脚本），减少后端压力 - 第二层：在 proxy_pass 前插入 Lua 脚本（OpenResty 环境），调用 Redis 执行原子计数（如 INCR + EXPIRE），按用户 ID、API 路径或租户标识做全局配额控制
- 校验失败时，不走 proxy_pass，直接
ngx.exit(429)或跳转到降级页：ngx.exec("@degrade")
按条件自动跳转降级页（非透传）
不依赖后端返回错误码，Nginx 可主动判断并跳转——适合兜底页面、静态提示或 mock 数据接口：
- 用
map模块定义开关变量，比如根据请求头$http_x_user_id或 Cookie 匹配灰度用户：map $http_x_user_id $jump_to_mock { ~^u999 1; default 0; } - 在 location 中用
if ($jump_to_mock) { rewrite ^(.*)$ /mock$1 break; }，再配一个location /mock/ { root /usr/share/nginx/html; } - 或更轻量：直接
return 200 '{"code":200,"data":{"status":"mock"}}';，毫秒级响应，无文件 IO 开销
基于 upstream 健康状态的自动切流跳转
当后端集群部分不可用时，Nginx 可自动将请求导向备用服务或降级路径：
- 配置 upstream 时启用熔断：
server 10.0.1.10:8080 max_fails=3 fail_timeout=30s;，配合proxy_next_upstream error timeout http_502 http_503 - 设置 backup 服务器：
server 10.0.2.20:8080 backup;，主节点全挂时自动切流 - 若连 backup 都不可达，用
error_page 502 503 504 = @fallback;跳转至内部 location，返回预置 JSON 或重定向到维护页
缓存兜底 + 过期降级跳转
后端完全不可用时，仍可返回“旧但可用”的内容，避免白屏：
- 开启 stale 支持：
proxy_cache_use_stale error timeout http_500 http_502 http_503 http_504 updating; - 对关键接口单独缓存降级响应：
proxy_cache_valid 503 60s;，让 Nginx 把上次收到的 503 响应也缓存 60 秒 - 配合
proxy_cache_lock on;防止缓存失效时大量回源，再用error_page 503 = @stale_fallback;指向一个返回缓存内容的内部 location
