为了避免后续，重复寻找资料，这里简单的记录一下，方便后续直接拷贝操作。

一、docker-compose部署操作

1.1 docker、docker-compose部署步骤

# docker 下载地址
https://download.docker.com/linux/static/stable/x86_64/

# docker-compose下载地址
https://github.com/docker/compose/releases

1.2 docker-compose.yml文件编写

version: "3"

services:
  web:
    image: nginx
    container_name: demo
    environment:
      - TZ=Asia/Shanghai
    volumes:
      - ./conf/nginx.conf:/etc/nginx/nginx.conf
      - ./resource:/usr/local/resource
    ports:
      - "80:80"
    logging: 
      driver: "json-file"
      options: 
        max-size: "10m"
        max-file: "1"

1.3 项目结构

project-root/
|-- docker-compose.yml
|-- conf/
|   `-- nginx.conf
|-- resource/
|   `-- index.html

二、Nginx相关配置

针对静态文件代理，采用epoll模型；支持gzip压缩、缓存、防止高频访问、防爬虫、隐藏必要信息等操作。

worker_processes auto;

events {
    # 如果在Linux系统中，使用epoll事件模型以提高性能
    use epoll;
    # 根据服务器硬件条件适当调整，如：4096或更高
    worker_connections 1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile on;
    tcp_nopush on; # 适合大文件传输，减少TCP包头部的开销
    tcp_nodelay on; # 减少延迟，改善交互式应用性能
    server_tokens off;

    keepalive_timeout 65;
    
     # 定义一个地图变量，列出允许的浏览器User-Agent
    map $http_user_agent $allowed_browser {
        default                     0;
        "~*(Chrome|Firefox|Safari|Edge|Trident|AppleWebKit)" 1; # 允许常见桌面浏览器
        "~*(iPhone|iPad|iPod touch);.*(CriOS|FxiOS|EdgiOS|OPiOS)" 1; # 允许移动版浏览器
    }
    
    # 创建一个共享内存区域，用来存储请求计数器
    limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;

    server {
        listen 80;

        # 设置服务器根目录，指向index.html所在的目录
        root /usr/local/resource;

        # 设置默认索引文件
        index index.html;

        # 当请求到达服务器时，先尝试匹配文件或目录，否则返回/index.html
        location / {
            limit_req zone=req_limit burst=15 nodelay;
            
            try_files $uri $uri/ /index.html =404;
            
            # 开启gzip压缩，对静态资源进行压缩传输
            gzip on;
            gzip_vary on;
            gzip_min_length 1k;
            gzip_proxied expired no-cache no-store private auth;
            gzip_types text/plain text/css text/xml text/javascript application/x-javascript application/json;
            gzip_disable "MSIE [1-6]\.";

            # 设置Expires头或Cache-Control头，启用浏览器缓存
            expires max;
            add_header Cache-Control public;
            
             # 只允许知名浏览器访问
            if ($allowed_browser = 0) {
                return 403;
            }
        }
    }
}

相关说明：

? limit_req_zone $binary_remote_addr zone=req_limit:10m rate=10r/s;

定义了一个大小为10MB的共享内存区域req_limit，每秒允许每个IP地址发起的请求速率不超过10个。

? limit_req zone=req_limit burst=15 nodelay;

在指定的location块中应用了访问频率限制，允许短时间内突发15个请求（超过常规的每秒10个请求），nodelay参数表示不延迟处理请求，而是直接拒绝超出限制的请求。

可以根据实际情况调整rate和burst参数值，以达到预期的访问控制效果。

相关问题，欢迎留言提问；欢迎大家点赞、关注、收藏~