Limitazione della frequenza delle richieste
La limitazione della frequenza delle richieste (rate limiting) si verifica quando un server rifiuta deliberatamente le richieste perché arrivano troppo rapidamente. Invece di rallentare, la maggior parte dei server respinge del tutto le richieste in eccesso e risponde con il codice di stato HTTP 429 Too Many Requests.
I limiti sono di solito applicati da una , da un firewall o dalla piattaforma di hosting, piuttosto che dal software del sito web stesso, così possono applicarsi a un intero dominio in blocco e possono cambiare senza preavviso. Una risposta può includere una Retry-After che indica al client quanto attendere prima di riprovare.
La limitazione della frequenza delle richieste è pensata per contrastare il traffico abusivo, ma non distingue le intenzioni - un legittimo che legge molte pagine in un breve lasso di tempo somiglia molto a un attacco. Ecco perché una pagina che nel tuo browser si carica all'istante può comunque essere rifiutata durante i test automatizzati.
Per saperne di più
- 429 Too Many Requests - la pagina di riferimento di MDN per il codice di stato
- RFC 6585: Additional HTTP Status Codes - la specifica che definisce il 429
- Retry-After - l'intestazione che i server usano per chiedere un ritardo