> Так и рассчитано, чтобы не больше 20 клиентов на один document_root.
s/клиентов/коннектов/
Всё правильно. В данном случае. Понятно, что и один клиент может 100 коннектов открыть, но это у него получится с данной настройкой не должно.
> Я привёл конфиг не полностью - есть и другие виртуальные сервера
> сделанные точно также как приведённый в примере.
> Именно поэтому 20 клиентов к одному document_root, чтобы не
> перенагрузили сервер.
а Вы не пробовали создавать много мелких зон - по одной на каждый
виртуальный сервер?
Не совсем понял суть вопроса. Каких зон? DNS? Или вы про что?
Ещё одно наблюдение - судя по netstat есть некоторые IP с которых 50-60 соединений с состоянием TIME_WAIT. Может быть в этом дело? Но почему тогда любой сервер выдаёт 503, а не только который заваливают запросами?