Ratebegrænsning

Ratebegrænsning (engelsk: "rate limiting") er, når en server bevidst afviser anmodninger, fordi de kommer for hurtigt. I stedet for at sænke farten afviser de fleste servere de ekstra anmodninger helt og svarer med HTTP-statuskoden 429 Too Many Requests.

Begrænsninger håndhæves normalt af et CDN, en firewall eller en hostingplatform frem for selve webstedets software, så de kan gælde for et helt domæne på én gang og kan ændres uden varsel. Et svar kan indeholde en Retry-After header, der fortæller klienten, hvor længe der skal ventes, før der forsøges igen.

Ratebegrænsning er målrettet misbrugstrafik, men den skelner ikke efter hensigt – en legitim crawler, der læser mange sider i et kort tidsrum, ligner meget et angreb. Derfor kan en side, der indlæses øjeblikkeligt i din browser, stadig blive afvist under automatiseret test.

Lær mere

• 429 Too Many Requests - MDN’s reference for statuskoden
• RFC 6585: Additional HTTP Status Codes - specifikationen, der definerer 429
• Retry-After - headeren, som servere bruger til at bede om en forsinkelse
• Crawler