Begrensning av forespørselsrate

Begrensning av forespørselsrate betyr at en server bevisst avslår forespørsler fordi de kommer for raskt. I stedet for å sakke farten, avviser de fleste servere de ekstra forespørslene direkte og svarer med HTTP-statuskoden 429 Too Many Requests.

Begrensningene håndheves som regel av en CDN, brannmur eller hostingplattform snarere enn av selve nettstedets programvare, slik at de kan gjelde for et helt domene på én gang og kan endres uten varsel. Et svar kan inneholde en Retry-After HTTP-header som forteller klienten hvor lenge den skal vente før den prøver igjen.

Begrensning av forespørselsrate er rettet mot misbrukende trafikk, men skiller ikke på hensikt - en legitim gjennomsøker som leser mange sider på kort tid kan ligne veldig på et angrep. Derfor kan en side som lastes umiddelbart i nettleseren din likevel bli avvist under automatisert testing.

Les mer

• 429 Too Many Requests - MDNs referanse for statuskoden
• RFC 6585: Additional HTTP Status Codes - spesifikasjonen som definerer 429
• Retry-After - headeren servere bruker for å be om en utsettelse
• Gjennomsøker