{"id":5975,"date":"2026-11-02T23:03:34","date_gmt":"2026-11-02T23:03:34","guid":{"rendered":"https:\/\/zynoo.com\/blog\/nginx-rate-limiting\/"},"modified":"2026-11-02T23:07:55","modified_gmt":"2026-11-02T23:07:55","slug":"nginx-rate-limiting","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/it\/nginx-rate-limiting\/","title":{"rendered":"Come configurare la limitazione della frequenza delle richieste in Nginx su Ubuntu"},"content":{"rendered":"\n

La limitazione della frequenza delle richieste in Nginx<\/strong> \u00e8 una funzionalit\u00e0 integrata che controlla quante richieste HTTP un client pu\u00f2 effettuare in un determinato periodo. Pu\u00f2 ridurre il traffico abusivo diretto ad API, pagine di accesso e applicazioni che richiedono molte risorse, senza bisogno di software aggiuntivo.<\/p>\n\n

In questa guida configurerai i limiti delle richieste in Nginx, li testerai in sicurezza e attiverai la protezione su un server Ubuntu.<\/p>\n\n

<\/span>Come funziona la limitazione della frequenza delle richieste in Nginx?<\/span><\/h2>\n\n

Nginx utilizza il modulo limit_req<\/code> per tenere traccia delle richieste in arrivo, generalmente in base all’indirizzo IP del client.<\/p>\n\n

Ad esempio, puoi configurare un limite medio di cinque richieste al secondo, consentendo al contempo brevi picchi di traffico. Le richieste che superano il picco consentito possono quindi essere rifiutate.<\/p>\n\n

Questo aiuta a evitare che un numero eccessivo di richieste sovraccarichi l’applicazione.<\/p>\n\n

Nota:<\/strong> La limitazione della frequenza delle richieste aiuta a mitigare alcuni attacchi HTTP flood di livello 7. Non pu\u00f2 fermare attacchi DDoS di grandi dimensioni a livello di rete che saturano la connessione.<\/p>\n\n

\"come<\/figure>\n\n

<\/span>Prerequisiti<\/span><\/h2>\n\n

Ti serviranno un server Ubuntu con Nginx installato, l’accesso SSH con privilegi sudo e un sito web o un’applicazione gi\u00e0 esistente.<\/p>\n\n

\n

Se stai configurando Nginx per la prima volta, segui il nostro tutorial sul reverse proxy Nginx<\/a>.<\/p>\n<\/div>\n\n

Prima di apportare modifiche, esegui un backup della configurazione esistente del sito web.<\/p>\n\n

<\/span>Passaggio 1: definire una zona per la limitazione della frequenza delle richieste<\/span><\/h2>\n\n

Connettiti al server tramite SSH.<\/p>\n\n

In un’installazione standard di Nginx su Ubuntu, crea un nuovo file di configurazione:<\/p>\n\n

sudo nano \/etc\/nginx\/conf.d\/rate-limit.conf<\/code><\/pre>\n\n
Aggiungi:<\/p>\n\n
limit_req_zone $binary_remote_addr zone=perip:10m rate=5r\/s;<\/code><\/pre>\n\n
Questa configurazione utilizza l’indirizzo IP del client per tenere traccia delle richieste, alloca 10 MB per i dati di tracciamento e imposta un limite medio di cinque richieste al secondo per IP.<\/p>\n\n
La direttiva limit_req_zone<\/code> deve trovarsi nel contesto http<\/code> di Nginx. La configurazione standard di Ubuntu include l\u00ec i file conf.d<\/code>.<\/p>\n\n
Salva il file.<\/p>\n\n
<\/span>Passaggio 2: attivare la limitazione della frequenza delle richieste per il sito web<\/span><\/h2>\n\n
Apri il file di configurazione Nginx del sito web:<\/p>\n\n
sudo nano \/etc\/nginx\/sites-available\/app.example.com<\/code><\/pre>\n\n
Sostituisci il nome del file con quello della tua configurazione.<\/p>\n\n
Per un’applicazione HTTP in esecuzione sulla porta 3000, un endpoint API protetto potrebbe avere questa struttura:<\/p>\n\n
location \/api\/ {\n    limit_req zone=perip burst=10 nodelay;\n    limit_req_status 429;\n    limit_req_dry_run on;\n\n    proxy_pass http:\/\/127.0.0.1:3000;\n}<\/code><\/pre>\n\n
Ecco cosa fanno le direttive principali:<\/p>\n\n