様子みるけどとりあえずこのくらいか？

limit_req_zone $binary_remote_addr zone=limit_req_by_ip:10m rate=10r/m;

limit_req zone=limit_req_by_ip burst=10 nodelay;