{"id":5969,"date":"2026-11-02T23:03:34","date_gmt":"2026-11-02T23:03:34","guid":{"rendered":"https:\/\/zynoo.com\/blog\/nginx-rate-limiting\/"},"modified":"2026-11-02T23:07:52","modified_gmt":"2026-11-02T23:07:52","slug":"nginx-rate-limiting","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/fr\/nginx-rate-limiting\/","title":{"rendered":"Comment configurer la limitation du d\u00e9bit avec Nginx sur Ubuntu"},"content":{"rendered":"\n

La limitation du d\u00e9bit avec Nginx<\/strong> est une fonctionnalit\u00e9 int\u00e9gr\u00e9e qui contr\u00f4le le nombre de requ\u00eates HTTP qu\u2019un client peut envoyer pendant une p\u00e9riode donn\u00e9e. Elle permet de r\u00e9duire le trafic abusif ciblant les API, les pages de connexion et les applications gourmandes en ressources, sans n\u00e9cessiter de logiciel suppl\u00e9mentaire.<\/p>\n\n

Dans ce guide, vous allez configurer les limites de requ\u00eates de Nginx, les tester sans risque et activer la protection sur un serveur Ubuntu.<\/p>\n\n

<\/span>Comment fonctionne la limitation du d\u00e9bit avec Nginx ?<\/span><\/h2>\n\n

Nginx utilise le module limit_req<\/code> pour suivre les requ\u00eates entrantes, g\u00e9n\u00e9ralement selon l\u2019adresse IP du client.<\/p>\n\n

Par exemple, vous pouvez d\u00e9finir une limite moyenne de cinq requ\u00eates par seconde tout en autorisant de brefs pics de trafic. Les requ\u00eates d\u00e9passant le pic autoris\u00e9 peuvent alors \u00eatre rejet\u00e9es.<\/p>\n\n

Cela \u00e9vite que des requ\u00eates excessives ne surchargent votre application.<\/p>\n\n

Remarque :<\/strong> La limitation du d\u00e9bit contribue \u00e0 att\u00e9nuer certaines attaques par inondation HTTP de couche 7. Elle ne peut pas arr\u00eater les attaques DDoS de grande ampleur au niveau du r\u00e9seau qui saturent votre connexion.<\/p>\n\n

\"comment<\/figure>\n\n

<\/span>Pr\u00e9requis<\/span><\/h2>\n\n

Vous aurez besoin d\u2019un serveur Ubuntu sur lequel Nginx est install\u00e9, d\u2019un acc\u00e8s SSH avec les privil\u00e8ges sudo et d\u2019un site web ou d\u2019une application d\u00e9j\u00e0 en place.<\/p>\n\n

\n

Si vous installez Nginx pour la premi\u00e8re fois, suivez notre tutoriel sur le proxy inverse Nginx<\/a>.<\/p>\n<\/div>\n\n

Avant toute modification, sauvegardez la configuration actuelle de votre site web.<\/p>\n\n

<\/span>\u00c9tape 1 : d\u00e9finir une zone de limitation du d\u00e9bit<\/span><\/h2>\n\n

Connectez-vous \u00e0 votre serveur en SSH.<\/p>\n\n

Sur une installation standard de Nginx sous Ubuntu, cr\u00e9ez un nouveau fichier de configuration :<\/p>\n\n

sudo nano \/etc\/nginx\/conf.d\/rate-limit.conf<\/code><\/pre>\n\n
Ajoutez :<\/p>\n\n
limit_req_zone $binary_remote_addr zone=perip:10m rate=5r\/s;<\/code><\/pre>\n\n
Cette configuration utilise l\u2019adresse IP du client pour suivre les requ\u00eates, alloue 10 Mo aux donn\u00e9es de suivi et d\u00e9finit une limite moyenne de cinq requ\u00eates par seconde et par adresse IP.<\/p>\n\n
La directive limit_req_zone<\/code> doit \u00eatre plac\u00e9e dans le contexte http<\/code> de Nginx. La configuration standard sous Ubuntu y inclut les fichiers de conf.d<\/code>.<\/p>\n\n
Enregistrez le fichier.<\/p>\n\n
<\/span>\u00c9tape 2 : activer la limitation du d\u00e9bit pour votre site web<\/span><\/h2>\n\n
Ouvrez le fichier de configuration Nginx de votre site web :<\/p>\n\n
sudo nano \/etc\/nginx\/sites-available\/app.example.com<\/code><\/pre>\n\n
Remplacez le nom du fichier par celui de votre fichier de configuration.<\/p>\n\n
Pour une application HTTP fonctionnant sur le port 3000, un point de terminaison d\u2019API prot\u00e9g\u00e9 pourrait ressembler \u00e0 ceci :<\/p>\n\n
location \/api\/ {\n    limit_req zone=perip burst=10 nodelay;\n    limit_req_status 429;\n    limit_req_dry_run on;\n\n    proxy_pass http:\/\/127.0.0.1:3000;\n}<\/code><\/pre>\n\n
Voici le r\u00f4le des principales directives :<\/p>\n\n