レート制限.

レート制限は、識別子(IP、ユーザー、API キー、トークンなど)あたりの単位時間内のリクエスト数を制限する仕組みで、API やアプリを濫用・スクレイピング・総当たり攻撃から守ります。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。

レート制限は、識別子(IP、ユーザー、API キー、トークンなど)あたりの単位時間内のリクエスト数を制限する仕組みで、API やアプリを濫用・スクレイピング・総当たり攻撃から守ります。

レート制限はトラフィックシェーピング制御で、識別子ごと・区間ごとのリクエスト数上限を強制し、上限を超えると 429 Too Many Requests を返すかキューイングします。代表的なアルゴリズムは、バーストを許容しつつ平均レートを安定させるトークンバケット、バーストを定常出力に平滑化するリーキーバケット、実装が単純ながら境界でスパイクが出る固定ウィンドウ、より精度の高いスライディングウィンドウなどです。現代の API ゲートウェイ・CDN・WAF は IP・ユーザー・トークン・エンドポイント別といった複数キーのレート制限を実装し、ボット管理やクレデンシャルスタッフィング対策と組み合わせます。スクレイピング、列挙、総当たり、リトライストームに対する最も安価な最初の防御線です。

レート制限 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: スロットリング, API レート制限。