每个客户端的最大 Http 并发连接数

Question

当我阅读这个post 时，我意识到浏览器端有一个约束，以符合 HTTP 1.1 RFC，即限制并发连接到一个域。所以我想知道，在服务器端是否有任何类似的约束或限制来符合这个规则？例如，每个 IP 只允许与服务器建立特定数量的 Http 并发连接。

我查看了 Tomcat 文档，有 maxConnection 和 maxThread 设置，但它们都不会真正将规则强制执行到 IP 级别。如果服务器端没有这样的控制，是否意味着有的客户端有可能通过非浏览器的方式同时建立数千个Http连接（浏览器有限制）？这是非常不安全的，因为有些人会这样做来攻击服务器。谁能澄清一下？

Answer 1

是的，Tomcat 将允许来自单个客户端的数千个连接。 maxConnections 和 maxThreads 不关心这些连接的来源。

您可以实施限制 Valve 或 Filter 来强制实施 QoS 约束，但 Tomcat 没有开箱即用的此类组件。