Frekvensbegränsning

Frekvensbegränsning innebär att en server medvetet nekar förfrågningar eftersom de kommer in för snabbt. I stället för att sakta ned avvisar de flesta servrar de extra förfrågningarna direkt och svarar med HTTP-statuskoden 429 Too Many Requests.

Begränsningar upprätthålls vanligtvis av ett CDN, en brandvägg eller en webbhotellsplattform snarare än av själva webbplatsens programvara, så de kan gälla för en hel domän på en gång och ändras utan förvarning. Ett svar kan innehålla en Retry-After-header som talar om för anroparen hur länge den ska vänta innan den försöker igen.

Frekvensbegränsning riktar sig mot skadlig trafik, men den skiljer inte på avsikt – en legitim crawler som läser många sidor under en kort tidsperiod ser i stort sett likadan ut som en attack. Därför kan en sida som laddas direkt i din webbläsare ändå nekas vid automatiserad testning.

Läs mer

• 429 Too Many Requests – MDN:s referens för statuskoden
• RFC 6585: Additional HTTP Status Codes – specifikationen som definierar 429
• Retry-After – headern som servrar använder för att begära en fördröjning
• Crawler