Ograniczanie liczby żądań

Ograniczanie liczby żądań polega na tym, że serwer celowo odrzuca żądania, ponieważ napływają zbyt szybko. Zamiast spowalniać działanie, większość serwerów odrzuca dodatkowe żądania i odpowiada kodem stanu HTTP 429 Too Many Requests.

Limity są zwykle egzekwowane przez CDN, zaporę sieciową lub platformę hostingową, a nie przez samo oprogramowanie witryny, dlatego mogą obejmować jednocześnie całą domenę i zmieniać się bez ostrzeżenia. Odpowiedź może zawierać nagłówek Retry-After, informujący wywołującego o czasie oczekiwania przed ponowną próbą.

Ograniczanie liczby żądań ma na celu zwalczanie nadużyć w ruchu, ale nie rozróżnia intencji — legalny robot indeksujący, który odczytuje wiele stron w krótkim czasie, wygląda niemal tak samo jak atak. Dlatego strona, która ładuje się natychmiast w przeglądarce, może mimo to zostać odrzucona podczas automatycznego testowania.

Dowiedz się więcej

• 429 Too Many Requests - dokumentacja MDN dotycząca kodu stanu
• RFC 6585: Additional HTTP Status Codes - specyfikacja definiująca kod 429
• Retry-After - nagłówek używany przez serwery do wskazania wymaganego opóźnienia
• Robot indeksujący