{"id":5972,"date":"2026-11-02T23:03:34","date_gmt":"2026-11-02T23:03:34","guid":{"rendered":"https:\/\/zynoo.com\/blog\/nginx-rate-limiting\/"},"modified":"2026-11-02T23:07:53","modified_gmt":"2026-11-02T23:07:53","slug":"nginx-rate-limiting","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/de\/nginx-rate-limiting\/","title":{"rendered":"So konfigurieren Sie die Nginx-Ratenbegrenzung unter Ubuntu"},"content":{"rendered":"\n

Die Nginx-Ratenbegrenzung<\/strong> ist eine integrierte Funktion, die steuert, wie viele HTTP-Anfragen ein Client innerhalb eines bestimmten Zeitraums stellen kann. Sie kann missbr\u00e4uchlichen Datenverkehr reduzieren, der auf APIs, Anmeldeseiten und ressourcenintensive Anwendungen abzielt, ohne dass zus\u00e4tzliche Software erforderlich ist.<\/p>\n\n

In dieser Anleitung konfigurieren Sie Anfragebegrenzungen in Nginx, testen sie sicher und aktivieren den Schutz auf einem Ubuntu-Server.<\/p>\n\n

<\/span>Wie funktioniert die Nginx-Ratenbegrenzung?<\/span><\/h2>\n\n

Nginx verwendet das Modul limit_req<\/code>, um eingehende Anfragen zu erfassen, \u00fcblicherweise anhand der IP-Adresse des Clients.<\/p>\n\n

Sie k\u00f6nnen beispielsweise einen durchschnittlichen Grenzwert von f\u00fcnf Anfragen pro Sekunde festlegen und gleichzeitig kurze Anfragespitzen zulassen. Anfragen, die die zul\u00e4ssige Anfragespitze \u00fcberschreiten, k\u00f6nnen dann abgewiesen werden.<\/p>\n\n

So verhindern Sie, dass \u00fcberm\u00e4\u00dfig viele Anfragen Ihre Anwendung \u00fcberlasten.<\/p>\n\n

Hinweis:<\/strong> Die Ratenbegrenzung kann bestimmte HTTP-Flood-Angriffe auf Layer 7 abschw\u00e4chen. Sie kann jedoch keine gro\u00dfen DDoS-Angriffe auf Netzwerkebene stoppen, die Ihre Verbindung auslasten.<\/p>\n\n

\"So<\/figure>\n\n

<\/span>Voraussetzungen<\/span><\/h2>\n\n

Sie ben\u00f6tigen einen Ubuntu-Server mit installiertem Nginx, SSH-Zugriff mit sudo-Berechtigungen und eine bestehende Website oder Anwendung.<\/p>\n\n

\n

Wenn Sie Nginx zum ersten Mal einrichten, folgen Sie unserer Anleitung zum Nginx-Reverse-Proxy<\/a>.<\/p>\n<\/div>\n\n

Sichern Sie Ihre bestehende Website-Konfiguration, bevor Sie \u00c4nderungen vornehmen.<\/p>\n\n

<\/span>Schritt 1: Zone f\u00fcr die Ratenbegrenzung definieren<\/span><\/h2>\n\n

Verbinden Sie sich per SSH mit Ihrem Server.<\/p>\n\n

Erstellen Sie bei einer Standardinstallation von Nginx unter Ubuntu eine neue Konfigurationsdatei:<\/p>\n\n

sudo nano \/etc\/nginx\/conf.d\/rate-limit.conf<\/code><\/pre>\n\n
F\u00fcgen Sie Folgendes hinzu:<\/p>\n\n
limit_req_zone $binary_remote_addr zone=perip:10m rate=5r\/s;<\/code><\/pre>\n\n
Diese Konfiguration verwendet die IP-Adresse des Clients, um Anfragen zu erfassen, reserviert 10 MB f\u00fcr die Erfassungsdaten und legt einen durchschnittlichen Grenzwert von f\u00fcnf Anfragen pro Sekunde und IP-Adresse fest.<\/p>\n\n
Die Direktive limit_req_zone<\/code> muss innerhalb des http<\/code>-Kontexts von Nginx stehen. In der Standardkonfiguration unter Ubuntu werden dort Dateien aus conf.d<\/code> eingebunden.<\/p>\n\n
Speichern Sie die Datei.<\/p>\n\n
<\/span>Schritt 2: Ratenbegrenzung f\u00fcr Ihre Website aktivieren<\/span><\/h2>\n\n
\u00d6ffnen Sie Ihre bestehende Nginx-Konfiguration f\u00fcr die Website:<\/p>\n\n
sudo nano \/etc\/nginx\/sites-available\/app.example.com<\/code><\/pre>\n\n
Ersetzen Sie den Dateinamen durch den Namen Ihrer tats\u00e4chlichen Konfigurationsdatei.<\/p>\n\n
F\u00fcr eine HTTP-Anwendung auf Port 3000 k\u00f6nnte ein gesch\u00fctzter API-Endpunkt so aussehen:<\/p>\n\n
location \/api\/ {\n    limit_req zone=perip burst=10 nodelay;\n    limit_req_status 429;\n    limit_req_dry_run on;\n\n    proxy_pass http:\/\/127.0.0.1:3000;\n}<\/code><\/pre>\n\n
Die wichtigsten Direktiven haben folgende Funktionen:<\/p>\n\n