推荐您先让连接数、请求速率、超时和日志可观测，再用 `limit_conn`、`limit_req`、超时与访问控制逐层收紧。判断标准很直接：CPU 未满但连接数持续升高、单 IP 并发异常、同 URI 高频、499/502 增多，说明该加防了。不要先调大 `worker_connections`，那只是把压力推向系统层。 先做可观测与基线 适用所有对外站点。在 `http` 块保留客户端真实 I
