レート制限.

レート制限はトラフィックシェーピング制御で、識別子ごと・区間ごとのリクエスト数上限を強制し、上限を超えると 429 Too Many Requests を返すかキューイングします。代表的なアルゴリズムは、バーストを許容しつつ平均レートを安定させるトークンバケット、バーストを定常出力に平滑化するリーキーバケット、実装が単純ながら境界でスパイクが出る固定ウィンドウ、より精度の高いスライディングウィンドウなどです。現代の API ゲートウェイ・CDN・WAF は IP・ユーザー・トークン・エンドポイント別といった複数キーのレート制限を実装し、ボット管理やクレデンシャルスタッフィング対策と組み合わせます。スクレイピング、列挙、総当たり、リトライストームに対する最も安価な最初の防御線です。