Dlaczego widzisz błąd HTTP 429 i jak go rozwiązać

Czym dokładnie jest błąd HTTP 429 i jak właściciele witryn mogą rozwiązać problem 429 ze zbyt dużą liczbą żądań? Ten kod stanu po stronie klienta pojawia się, gdy serwer blokuje zbyt wiele żądań od użytkownika lub bota. Niezależnie od tego, czy jest to spowodowane dużym ruchem, agresywnymi robotami indeksującymi, źle skonfigurowanymi wtyczkami, czy próbami logowania metodą brute-force, protokół HTTP 429 może zakłócać funkcjonalność witryny i dostęp do interfejsu API. W tym przewodniku wyjaśniono, dlaczego pojawia się ten błąd i jak go naprawić, od optymalizacji ustawień serwera po zapobieganie niechcianemu wzrostowi żądań

Zrozumienie błędu HTTP 429

Kod stanu 429 jest problemem po stronie klienta. Oznacza to, że problem pochodzi od użytkownika, a nie samego serwera. Jeśli z tego samego źródła nadejdzie zbyt wiele żądań, serwer na jakiś czas przestanie odpowiadać.

Gdy tak się stanie, serwer może zawierać nagłówek Retry-After. Informuje to klienta, jak długo musi czekać przed ponowną próbą. Typowa odpowiedź wygląda następująco:

http

KopiujEdytuj

HTTP/1.1 429 Za dużo żądań

Typ zawartości: tekst/html

Ponów próbę po: 120  

W takim przypadku klient musi poczekać 120 sekund przed wysłaniem kolejnego żądania.

Typowe przyczyny błędu HTTP 429

Ten błąd pojawia się, gdy system zostaje przeciążony zbyt dużą liczbą żądań w krótkim czasie. Czasami źródłem jest prawdziwa osoba, innym razem jest to zautomatyzowany ruch lub problem z konfiguracją serwera.

1. Duży ruch od prawdziwych użytkowników

Witryny, które nagle uzyskują więcej odwiedzających, niż oczekiwano, mogą zacząć odrzucać niektóre żądania. Dzieje się tak często na:

• Sklepy internetowe podczas dużych wydarzeń sprzedażowych
• Strony z biletami gdy popularny koncert lub gra sportowa trafi do sprzedaży
• Portale uniwersyteckie kiedy uczniowie sprawdzają wyniki egzaminów

Jeśli serwer nie jest w stanie prawidłowo obsłużyć obciążenia żądań, nawet zwykli użytkownicy, którzy nie robią nic niezwykłego, mogą zobaczyć błąd Zbyt wiele żądań.

2. Boty, roboty indeksujące i ruch zautomatyzowany

Nie wszyscy odwiedzający witrynę są ludźmi. Niektóre z nich to boty wyszukiwarek, narzędzia do porównywania cen lub skrobaki internetowe. Jeśli te systemy nie zostaną poprawnie skonfigurowane, mogą przekroczyć limit dozwolony przez serwer.

Na przykład:

• Google i Bing mają zasady, dzięki którym ich roboty nie przeciążają witryn.
• Narzędzia do skrobania sieci mogą powodować problemy, jeśli wysyłają zbyt wiele żądań z rzędu.

An Limit szybkości API odnosi się do liczby połączeń, jakie klient (konsument API) może wykonać w ciągu sekundy. Limity szybkości są obliczane w żądaniach na sekundę (RPS). Ogranicznik prędkości pomaga serwerom odróżnić normalny ruch od botów, które proszą o zbyt wiele na raz. 

3. Źle skonfigurowane wtyczki lub rozszerzenia

Niektóre rozszerzenia przeglądarki lub wtyczki WordPress często wysyłają żądania w tle. Może to spowodować przekroczenie limitu witryny bez wiedzy użytkownika.

Do typowych winowajców należą:

• Wtyczki czatu na żywo które odświeżają się co kilka sekund
• Narzędzia SEO które stale sprawdzają rankingi wyszukiwania

Dostosowanie tych ustawień lub użycie sieci dostarczania treści (CDN) może pomóc w ograniczeniu niepotrzebnych żądań.

4. Próby logowania metodą brute-force

Niektórzy hakerzy próbują odgadnąć dane logowania, wpisując wielokrotnie różne hasła. Aby temu zapobiec, wiele witryn ogranicza liczbę dozwolonych prób logowania przed zablokowaniem.

Jeśli ktoś zapomni hasła i będzie próbował różnych kombinacji, może przypadkowo wywołać kod błędu 429.

5. Limity zasobów serwera w hostingu współdzielonym

Jeśli witryna jest hostowana na serwerze współdzielonym, konkuruje o zasoby z innymi witrynami. Jeśli jedna witryna nagle zużywa zbyt dużo przepustowości, dostawca usług hostingowych może ograniczyć aktywność, aby zachować równowagę.

Niektóre oznaki, że problem związany z hostingiem powoduje błąd HTTP 429, obejmują:

• Strona działa wolno lub często przechodzi w tryb offline
• Dzienniki błędów pokazują powtarzające się żądania pochodzące z jednego adresu IP
• Dostawca usług hostingowych wysyła powiadomienia ograniczające szybkość

Przejście na hosting VPS lub serwer dedykowany może pomóc zapobiec tym problemom.

Rzeczywiste przykłady błędów HTTP 429

Ten błąd nie jest rzadki. Wiele znanych usług ogranicza żądania, aby mieć wszystko pod kontrolą.

1. Limity szybkości API w Google, Twitterze i GitHubie

Większość interfejsów API nie pozwala na nieograniczoną liczbę żądań. Na przykład:

• The API Map Google pozwala tylko na określoną liczbę zapytań na sekundę.
• Świergot zapobiega wysyłaniu przez użytkowników zbyt wielu tweetów w krótkim czasie. API Twittera pozwala na 300 żądań za 15-minutowe okno dla użytkowników standardowych.
• GitHub ogranicza nieuwierzytelnionych użytkowników do 60 żądań na godzinę.

Jeśli aplikacja wyśle ​​zbyt wiele żądań na raz, interfejs API odpowie kodem stanu 429 i okresem oczekiwania.

2. Problemy ze skrobaniem sieci

Zautomatyzowane narzędzia pobierające dane ze stron internetowych mogą napotkać kody odpowiedzi 429, jeśli nie rozdzielą prawidłowo żądań. Najlepszym sposobem na uniknięcie tego jest wprowadzenie opóźnień czasowych lub rotacja adresów IP.

3. Platformy treści, takie jak Reddit i YouTube

Witryny internetowe z dużą liczbą odbiorców korzystają z ograniczania szybkości interfejsu API, aby zapobiegać spamowi. Jeśli ktoś spróbuje opublikować zbyt wiele komentarzy lub zbyt szybko odświeżyć swój kanał, zamiast tego może zobaczyć komunikat o błędzie 429.

Jak naprawić błąd HTTP 429

Otrzymanie statusu 429 nie jest błędem; w ten sposób serwer prosi Cię o zaprzestanie wysyłania tak wielu żądań. Właściwe rozwiązanie zależy od tego, czy jesteś gościem, właścicielem witryny, czy programistą zarządzającym żądaniami API.

Dla odwiedzających witrynę

Jeśli w witrynie wyświetla się komunikat o błędzie „Za dużo żądań”, oto rozwiązania, których możesz spróbować:

• Poczekaj kilka minut i spróbuj ponownie. Blokada jest zwykle tymczasowa.
• Wyczyść pamięć podręczną przeglądarki i pliki cookie. Twoja przeglądarka może wysyłać stare żądania, nawet jeśli nie zdajesz sobie z tego sprawy.
• Zmień sieć lub skorzystaj z VPN. Jeśli Twoje Adres IP jest zablokowany, może pomóc połączenie z innego.

Dla właścicieli witryn i programistów

Jeśli w Twojej witrynie występuje błąd HTTP 429, poniższe poprawki mogą pomóc:

1. Zoptymalizuj kod witryny

Zbyt wiele wywołań API, powolne zapytania do bazy danych lub zbyt częste przeładowywanie skryptów mogą powodować problemy. Przeglądanie zaplecza witryny i usuwanie niepotrzebnych zadań może zmniejszyć obciążenie żądaniami.

2. Wprowadź wykładniczy wycofywanie

Zamiast natychmiast ponawiać nieudane żądania, aplikacje powinny dłużej czekać pomiędzy każdą próbą. Prostym sposobem na osiągnięcie tego jest podwojenie czasu oczekiwania po każdej awarii.

3. Dostosuj limity szybkości serwera

Jeśli serwer ma zbyt rygorystyczne ograniczenia, legalny ruch może zostać zablokowany. Administratorzy mogą modyfikować ustawienia w:

Nginx
nginx
KopiujEdytuj
limit_req_zone $binary_remote_addr strefa=jeden:10m szybkość=5r/s;  

 

Apacz
Apache
KopiujEdytuj
<Lokalizacja />  

SetEnvIf Request_URI .* limit=1  

</Lokalizacja>  

4. Blokuj złośliwy ruch

Konfigurowanie reguł zapory sieciowej lub korzystanie z narzędzi do wykrywania botów może zatrzymać zły ruch, zanim spowoduje on problemy.

5. Uaktualnij plany hostingowe

Jeśli witryna internetowa odwiedza więcej osób, niż jest w stanie obsłużyć wspólny plan hostingowy, przejście na hosting Cloud VPS może zapewnić lepszą stabilność.

Zapobieganie ponownemu wystąpieniu błędu HTTP 429

Chociaż wiedza o tym, jak naprawić błąd 429 Zbyt wiele żądań, jest niezbędna, równie ważne jest przede wszystkim zapobieganie jego występowaniu. Naprawianie problemu za każdym razem, gdy się pojawia, jest stratą czasu, skoro można po prostu wszystko skonfigurować poprawnie od początku.

1. Ustaw odpowiednie limity stawek w interfejsach API i witrynach internetowych

Programiści i właściciele witryn mogą dostosować ustawienia ograniczników szybkości, aby zapewnić płynne działanie i uniknąć zakłóceń dla zwykłych użytkowników. Zamiast uniwersalnych limitów, różni użytkownicy powinni mieć różne ograniczenia.

• Zalogowani użytkownicy powinien mieć wyższy limit żądań niż przypadkowi goście.
• Nieuwierzytelnieni użytkownicy powinno zostać ograniczone, aby zapobiec spamowi API.
• Użytkownicy biznesowi lub klienci API powinni mieć niestandardowe limity stawek odpowiadające ich potrzebom.

2. Monitoruj wzorce ruchu i identyfikuj skoki

Gwałtowny wzrost ruchu nie zawsze następuje w przewidywalnym czasie, ale pozostawia pewne wzorce. Sprawdzanie dzienników żądań, wydajności serwera i użycia interfejsu API ułatwia wykrycie wczesnych oznak błędu HTTP 429 Too Many Requests, zanim zacznie on blokować prawdziwych użytkowników.

3. Korzystaj z sieci dostarczania treści (CDN) do dystrybucji żądań

CDN pomaga ograniczyć bezpośrednie żądania serwera, przechowując w pamięci podręcznej wersje często używanych treści. Jeśli w ciągu kilku sekund tę samą stronę internetową odwiedzi sto osób, sieć CDN może udostępnić treść bez konieczności przetwarzania każdego żądania przez serwer źródłowy. Zmniejsza to obciążenie i pomaga uniknąć problemów z błędami 429 w przypadku nagłego wzrostu ruchu.

4. Optymalizuj zapytania do bazy danych i ograniczaj żądania w tle

Niektóre witryny żądają znacznie więcej danych, niż faktycznie potrzebują, zwłaszcza jeśli ich backend nie jest odpowiednio zorganizowany. Niezoptymalizowane zapytania do baz danych, skrypty działające w tle i niepotrzebne żądania wtyczek mogą zwiększyć problem. Wyczyszczenie tych obszarów ułatwia trwałe naprawienie problemów z protokołem HTTP 429.

5. Wdrażaj przyjazną dla użytkownika obsługę błędów

Jeśli użytkownicy napotkają komunikat o błędzie 429, powinni przynajmniej uzyskać przydatne informacje, a nie zostać po prostu zablokowani bez wyjaśnienia. Lepszym podejściem byłoby:

• Wyjaśnienie, dlaczego ich prośba została odrzucona.
• Sugerowanie, kiedy mogą spróbować ponownie.
• Oferowanie buforowanych wersji treści lub alternatywnych opcji dostępu.

Wybór odpowiedniego rozwiązania hostingowego, aby zapobiec błędowi HTTP 429

W przypadku właścicieli witryn często napotykających problemy z rozwiązaniem Napraw HTTP 429 problem może nie dotyczyć samej witryny, ale konfiguracji hostingu. Wiele planów hostingu współdzielonego nakłada ścisłe limity żądań, których nie można dostosować. Oznacza to, że nawet dobrze zoptymalizowana witryna internetowa może napotkać problemy, jeśli inna witryna na tym samym serwerze zacznie zużywać zbyt wiele zasobów.

Hosting VPS Cloudzy: mądrzejsza alternatywa

Aktualizacja do hostingu VPS to jeden z najskuteczniejszych sposobów uniknięcia problemów z błędami 429 spowodowanych ograniczeniami hostingu. W przeciwieństwie do hostingu współdzielonego, wirtualny serwer prywatny (VPS) zapewnia dedykowane zasoby, umożliwiając pełną kontrolę nad limitami szybkości, żądaniami API i konfiguracjami zaplecza.

Cloudzy zapewnia zarówno hosting Linux, jak i Windows VPS, które rozwiązują różne typy problemów z kodem odpowiedzi 429:

• Hosting VPS pod Linuksem sprawdza się dobrze w firmach korzystających z interfejsów API, aplikacji internetowych i skryptów automatyzacji, które muszą obsługiwać częste żądania bez blokowania. Ponieważ Linux VPS Cloudzy ma pełny dostęp do roota, limity szybkości i konfiguracje serwerów można dostosowywać bez polegania na restrykcyjnych zasadach hostingu.
• Hosting VPS z systemem Windows jest odpowiedni dla firm korzystających ze środowisk pulpitu zdalnego lub aplikacji opartych na systemie Windows, które często wysyłają żądania do chmury. Dzięki pełnemu dostępowi administracyjnemu użytkownicy mogą dostosowywać ustawienia, aby zapobiec niepotrzebnym limitom żądań.

W przypadku witryn lub aplikacji wymagających stałej dostępności Cloudzy's Gwarancja dostępności na poziomie 99,95%. gwarantuje, że ograniczenia szybkości związane z serwerem nie zakłócają normalnych operacji.

Obsługa błędu HTTP 429 podczas skalowania firmy lub aplikacji

Gdy Twoja firma lub aplikacja nabierze tempa, zauważysz wzrost ruchu, więcej wywołań API i zwiększone interakcje między użytkownikami a serwerami. Rzecz jednak w tym, że to, co na początku działało doskonale, może szybko stać się wąskim gardłem, gdy sprawy stają się bardziej zajęte. Bez odrobiny dostrojenia wkrótce wpadniesz na te przerażające błędy 429.

Podnoszenie limitów API w przypadku poziomu płatnego

Platformy chmurowe i interfejsy API często oferują płatne poziomy dla tych, którzy potrzebują nieco większej przepustowości. Jeśli często osiągasz limity, być może nadszedł czas, aby przejść na wyższy plan i zostawić błędy 429 za sobą.

Równoważenie obciążenia w celu dystrybucji żądań

Wyobraź sobie, że każdy ruch musiałby trafiać tylko do jednego serwera. Katastrofa, prawda? Równoważenie obciążenia zapewnia równomierne rozłożenie ruchu przychodzącego, zapobiegając przeciążeniu serwera i zapewniając płynne działanie, nawet gdy wszystko działa na pełnych obrotach.

Buforowanie odpowiedzi w celu odciążenia

Po co zmuszać serwer do wykonywania całej ciężkiej pracy, skoro Ty nie musisz? Buforując często żądane dane, chronisz serwer przed bombardowaniem powtarzającymi się żądaniami. Odciąża to obciążenie i pomaga uniknąć frustrujących błędów ograniczających szybkość transmisji.

Wniosek

Zapobieganie i naprawianie błędu HTTP 429 Too Many Requests to nie tylko szybkie poprawki — chodzi o utrzymanie stabilnej i wydajnej witryny internetowej lub interfejsu API. Wdrażając limity szybkości, optymalizując procesy zaplecza, korzystając z CDN i modernizując hosting, jeśli to konieczne, właściciele witryn mogą ograniczyć zakłócenia i zapewnić użytkownikom płynny dostęp. Kluczem jest proaktywne monitorowanie i inteligentne zarządzanie serwerem, dlatego HTTP 429 pozostaje rzadkim zjawiskiem, a nie częstą przeszkodą.