Takmörkun á beiðnartíðni

Takmörkun á beiðnartíðni (rate limiting) felst í því að netþjónn hafnar beiðnum viljandi vegna þess að þær berast of hratt. Flestir netþjónar hægja ekki á sér heldur hafna umfram-beiðnunum alfarið og svara með HTTP-stöðukóðanum 429 Too Many Requests.

Takmarkanir eru yfirleitt framfylgt af CDN, eldvegg eða hýsingarþjónustu fremur en vefhugbúnaðinum sjálfum. Þær geta því gilt fyrir heilt lén í einu og breyst án viðvörunar. Svar getur innihaldið Retry-After-haus sem segir þeim sem sendir beiðnina hversu lengi eigi að bíða áður en reynt er aftur.

Takmörkun á beiðnartíðni beinist að misnotkun á umferð, en hún greinir ekki á milli tilgangs – lögmætur skriðari sem les margar síður á stuttum tíma lítur mjög svipað út og árás. Þess vegna getur síða sem hleðst samstundis í vafranum þínum samt verið hafnað við sjálfvirkar prófanir.

Frekari upplýsingar

• 429 Too Many Requests – tilvísun MDN í stöðukóðann
• RFC 6585: Additional HTTP Status Codes – forskriftin sem skilgreinir 429
• Retry-After – hausinn sem netþjónar nota til að biðja um bið
• Skriðari