{"id":5981,"date":"2026-11-02T23:03:34","date_gmt":"2026-11-02T23:03:34","guid":{"rendered":"https:\/\/zynoo.com\/blog\/nginx-rate-limiting\/"},"modified":"2026-11-02T23:07:58","modified_gmt":"2026-11-02T23:07:58","slug":"nginx-rate-limiting","status":"publish","type":"post","link":"https:\/\/zynoo.com\/blog\/pt\/nginx-rate-limiting\/","title":{"rendered":"Como configurar a limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es do Nginx no Ubuntu"},"content":{"rendered":"\n

A limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es do Nginx<\/strong> \u00e9 um recurso integrado que controla quantas requisi\u00e7\u00f5es HTTP um cliente pode fazer em determinado per\u00edodo. Ela pode reduzir o tr\u00e1fego abusivo direcionado a APIs, p\u00e1ginas de login e aplica\u00e7\u00f5es que consomem muitos recursos, sem exigir software adicional.<\/p>\n\n

Neste guia, voc\u00ea configurar\u00e1 limites de requisi\u00e7\u00f5es no Nginx, far\u00e1 testes com seguran\u00e7a e ativar\u00e1 a prote\u00e7\u00e3o em um servidor Ubuntu.<\/p>\n\n

<\/span>Como funciona a limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es do Nginx?<\/span><\/h2>\n\n

O Nginx usa o m\u00f3dulo limit_req<\/code> para monitorar as requisi\u00e7\u00f5es recebidas, geralmente pelo endere\u00e7o IP do cliente.<\/p>\n\n

Por exemplo, voc\u00ea pode configurar um limite m\u00e9dio de cinco requisi\u00e7\u00f5es por segundo e, ao mesmo tempo, permitir picos curtos de tr\u00e1fego. As requisi\u00e7\u00f5es que excederem o pico permitido poder\u00e3o ser rejeitadas.<\/p>\n\n

Isso ajuda a evitar que requisi\u00e7\u00f5es excessivas sobrecarreguem sua aplica\u00e7\u00e3o.<\/p>\n\n

Observa\u00e7\u00e3o:<\/strong> A limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es ajuda a mitigar certos ataques de inunda\u00e7\u00e3o HTTP na camada 7. Ela n\u00e3o consegue impedir grandes ataques DDoS na camada de rede que saturem sua conex\u00e3o.<\/p>\n\n

\"como<\/figure>\n\n

<\/span>Pr\u00e9-requisitos<\/span><\/h2>\n\n

Voc\u00ea precisar\u00e1 de um servidor Ubuntu com o Nginx instalado, acesso SSH com privil\u00e9gios sudo e um site ou aplica\u00e7\u00e3o existente.<\/p>\n\n

\n

Se voc\u00ea estiver configurando o Nginx pela primeira vez, siga nosso tutorial de proxy reverso com Nginx<\/a>.<\/p>\n<\/div>\n\n

Antes de fazer altera\u00e7\u00f5es, crie um backup da configura\u00e7\u00e3o atual do seu site.<\/p>\n\n

<\/span>Etapa 1: defina uma zona de limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es<\/span><\/h2>\n\n

Conecte-se ao seu servidor por SSH.<\/p>\n\n

Em uma instala\u00e7\u00e3o padr\u00e3o do Nginx no Ubuntu, crie um novo arquivo de configura\u00e7\u00e3o:<\/p>\n\n

sudo nano \/etc\/nginx\/conf.d\/rate-limit.conf<\/code><\/pre>\n\n
Adicione:<\/p>\n\n
limit_req_zone $binary_remote_addr zone=perip:10m rate=5r\/s;<\/code><\/pre>\n\n
Essa configura\u00e7\u00e3o usa o endere\u00e7o IP do cliente para monitorar as requisi\u00e7\u00f5es, aloca 10 MB para os dados de monitoramento e define um limite m\u00e9dio de cinco requisi\u00e7\u00f5es por segundo por IP.<\/p>\n\n
A diretiva limit_req_zone<\/code> deve ser colocada no contexto http<\/code> do Nginx. A configura\u00e7\u00e3o padr\u00e3o do Ubuntu inclui os arquivos conf.d<\/code> nesse contexto.<\/p>\n\n
Salve o arquivo.<\/p>\n\n
<\/span>Etapa 2: ative a limita\u00e7\u00e3o da taxa de requisi\u00e7\u00f5es para seu site<\/span><\/h2>\n\n
Abra a configura\u00e7\u00e3o atual do seu site no Nginx:<\/p>\n\n
sudo nano \/etc\/nginx\/sites-available\/app.example.com<\/code><\/pre>\n\n
Substitua o nome do arquivo pelo nome do seu arquivo de configura\u00e7\u00e3o.<\/p>\n\n
Para uma aplica\u00e7\u00e3o HTTP em execu\u00e7\u00e3o na porta 3000, um endpoint de API protegido poderia ter esta configura\u00e7\u00e3o:<\/p>\n\n
location \/api\/ {\n    limit_req zone=perip burst=10 nodelay;\n    limit_req_status 429;\n    limit_req_dry_run on;\n\n    proxy_pass http:\/\/127.0.0.1:3000;\n}<\/code><\/pre>\n\n
Veja o que fazem as principais diretivas:<\/p>\n\n