Rate Limiting

Rate Limiting bedeutet, dass ein Server Anfragen absichtlich ablehnt, weil sie zu schnell eintreffen. Anstatt langsamer zu werden, verwerfen die meisten Server die zusätzlichen Anfragen vollständig und antworten mit dem HTTP-Statuscode 429 Too Many Requests.

Beschränkungen werden in der Regel von einem CDN, einer Firewall oder der Hosting-Plattform durchgesetzt und nicht von der Website-Software selbst. Dadurch können sie für eine gesamte Domain gleichzeitig gelten und sich ohne Vorwarnung ändern. Eine Antwort kann einen Retry-After-Header enthalten, der dem Client mitteilt, wie lange vor dem nächsten Versuch gewartet werden soll.

Rate Limiting zielt auf missbräuchlichen Datenverkehr ab, unterscheidet jedoch nicht nach Absicht - ein legitimer Crawler, der in kurzer Zeit viele Seiten abruft, sieht einem Angriff sehr ähnlich. Deshalb kann eine Seite, die in Ihrem Browser sofort lädt, bei automatisierten Tests dennoch abgewiesen werden.

Mehr erfahren

• 429 Too Many Requests - MDNs Referenz für den Statuscode
• RFC 6585: Additional HTTP Status Codes - die Spezifikation, die 429 definiert
• Retry-After - der Header, mit dem Server um eine Verzögerung bitten
• Crawler