Nopeusrajoitus

Nopeusrajoitus tarkoittaa, että palvelin kieltäytyy pyynnöistä tarkoituksellisesti, koska niitä saapuu liian nopeasti. Hidastamisen sijaan useimmat palvelimet hylkäävät ylimääräiset pyynnöt suoraan ja vastaavat HTTP-tilakoodilla 429 Too Many Requests.

Rajoituksia valvoo yleensä CDN, palomuuri tai hosting-alusta itse verkkosivuston ohjelmiston sijaan, joten ne voivat koskea koko verkkotunnusta kerralla ja muuttua ilman varoitusta. Vastaus voi sisältää Retry-After-otsakkeen, joka kertoo pyynnön lähettäjälle, kuinka kauan tämän on odotettava ennen uutta yritystä.

Nopeusrajoituksella pyritään estämään haitallista liikennettä, mutta se ei erottele tarkoitusperiä – laillinen indeksointirobotti, joka lukee paljon sivuja lyhyessä ajassa, näyttää pitkälti samalta kuin hyökkäys. Siksi selaimessasi välittömästi latautuva sivu voidaan silti hylätä automaattisen testauksen aikana.

Lisätietoja

• 429 Too Many Requests - MDN:n viite tilakoodille
• RFC 6585: Additional HTTP Status Codes - 429-tilakoodin määrittelevä spesifikaatio
• Retry-After - otsake, jolla palvelimet pyytävät viivettä
• Indeksointirobotti