Tại sao bạn thấy lỗi HTTP 429 và cách giải quyết

Lỗi HTTP 429 chính xác là gì và chủ sở hữu trang web có thể giải quyết vấn đề 429 Quá Nhiều Yêu cầu bằng cách nào? Mã trạng thái phía máy khách này hiển thị khi máy chủ chặn quá nhiều yêu cầu từ người dùng hoặc bot. Cho dù nguyên nhân là do lưu lượng truy cập cao, trình thu thập dữ liệu mạnh, plugin bị định cấu hình sai hay các nỗ lực đăng nhập cưỡng bức, HTTP 429 đều có thể làm gián đoạn chức năng trang web và quyền truy cập API. Hướng dẫn này giải thích lý do tại sao lỗi này xảy ra và cách khắc phục, từ tối ưu hóa cài đặt máy chủ đến ngăn chặn yêu cầu tăng vọt không mong muốn

Hiểu lỗi HTTP 429

Mã trạng thái 429 là sự cố phía máy khách. Điều này có nghĩa là sự cố xuất phát từ người dùng chứ không phải từ chính máy chủ. Nếu có quá nhiều yêu cầu đến từ cùng một nguồn, máy chủ sẽ ngừng phản hồi trong một thời gian.

Khi điều này xảy ra, máy chủ có thể bao gồm tiêu đề Thử lại sau. Điều này cho khách hàng biết phải đợi bao lâu trước khi thử lại. Một phản hồi điển hình trông như thế này:

http

Sao chépSửa đổi

HTTP/1.1 429 Quá Nhiều Yêu Cầu

Loại nội dung: văn bản/html

Thử lại sau: 120  

Trong trường hợp này, khách hàng phải đợi 120 giây trước khi gửi yêu cầu khác.

Nguyên nhân phổ biến gây ra lỗi HTTP 429

Lỗi này xuất hiện khi hệ thống bị quá tải bởi quá nhiều yêu cầu trong một khoảng thời gian ngắn. Đôi khi, nguồn là người thật, đôi khi đó là lưu lượng truy cập tự động hoặc sự cố cấu hình máy chủ.

1. Lưu lượng truy cập cao từ người dùng thực

Các trang web đột nhiên nhận được nhiều khách truy cập hơn dự kiến ​​có thể bắt đầu từ chối một số yêu cầu. Điều này xảy ra rất nhiều trên:

• Cửa hàng trực tuyến trong các sự kiện bán hàng lớn
• Trang web bán vé khi một buổi hòa nhạc hoặc trò chơi thể thao nổi tiếng được bán
• Cổng thông tin đại học khi học sinh kiểm tra kết quả thi

Nếu máy chủ không thể xử lý tải yêu cầu đúng cách, ngay cả những người dùng thông thường không làm gì bất thường cũng có thể thấy lỗi Quá nhiều yêu cầu.

2. Bot, trình thu thập thông tin và lưu lượng truy cập tự động

Không phải tất cả khách truy cập trang web đều là con người. Một số là bot công cụ tìm kiếm, công cụ so sánh giá hoặc công cụ quét web. Nếu các hệ thống này không được thiết lập chính xác, chúng có thể vượt quá giới hạn mà máy chủ cho phép.

Ví dụ:

• Google và Bing có sẵn các quy tắc để trình thu thập thông tin của họ không làm quá tải các trang web.
• Các công cụ quét web có thể gây ra sự cố nếu chúng gửi quá nhiều yêu cầu liên tiếp.

An Giới hạn tốc độ API đề cập đến số lượng cuộc gọi mà khách hàng (người tiêu dùng API) có thể thực hiện trong một giây. Giới hạn tốc độ được tính bằng số yêu cầu mỗi giây (RPS). Bộ giới hạn tốc độ giúp máy chủ nhận biết sự khác biệt giữa lưu lượng truy cập thông thường và các bot đang yêu cầu quá nhiều cùng một lúc. 

3. Plugin hoặc tiện ích mở rộng bị định cấu hình sai

Một số tiện ích mở rộng của trình duyệt hoặc plugin WordPress thường xuyên đưa ra các yêu cầu ở chế độ nền. Điều này có thể đẩy một trang web vượt quá giới hạn của nó mà người dùng không nhận ra.

Một số thủ phạm phổ biến bao gồm:

• Plugin trò chuyện trực tiếp làm mới cứ sau vài giây
• Công cụ SEO liên tục kiểm tra thứ hạng tìm kiếm

Việc điều chỉnh các cài đặt này hoặc sử dụng mạng phân phối nội dung (CDN) có thể giúp giảm bớt các yêu cầu không cần thiết.

4. Nỗ lực đăng nhập Brute-Force

Một số tin tặc cố gắng đoán chi tiết đăng nhập bằng cách nhập đi nhập lại các mật khẩu khác nhau. Để ngăn chặn điều này, nhiều trang web giới hạn số lần đăng nhập được phép trước khi khóa mọi thứ.

Nếu ai đó quên mật khẩu và tiếp tục thử các kết hợp khác nhau, họ cũng có thể vô tình kích hoạt mã lỗi 429.

5. Giới hạn tài nguyên máy chủ trên Shared Hosting

Nếu một trang web được lưu trữ trên một máy chủ dùng chung, nó sẽ cạnh tranh tài nguyên với các trang web khác. Nếu một trang web đột nhiên sử dụng quá nhiều băng thông, nhà cung cấp dịch vụ lưu trữ có thể hạn chế hoạt động để giữ mọi thứ được cân bằng.

Một số dấu hiệu cho thấy sự cố liên quan đến lưu trữ đang gây ra lỗi HTTP 429 bao gồm:

• Trang web trở nên chậm hoặc ngoại tuyến thường xuyên
• Nhật ký lỗi hiển thị các yêu cầu lặp lại đến từ một địa chỉ IP
• Nhà cung cấp dịch vụ lưu trữ gửi thông báo giới hạn tỷ lệ

Chuyển sang lưu trữ VPS hoặc máy chủ chuyên dụng có thể giúp ngăn ngừa những vấn đề này.

Ví dụ thực tế về lỗi HTTP 429

Lỗi này không hiếm. Rất nhiều dịch vụ nổi tiếng giới hạn các yêu cầu để giữ mọi thứ trong tầm kiểm soát.

1. Giới hạn tỷ lệ API trong Google, Twitter và GitHub

Hầu hết các API không cho phép yêu cầu không giới hạn. Ví dụ:

• các API bản đồ Google chỉ cho phép một số lượng truy vấn nhất định mỗi giây.
• Twitter ngăn người dùng gửi quá nhiều tweet trong một thời gian ngắn. API của Twitter cho phép 300 yêu cầu mỗi cửa sổ 15 phút cho người dùng chuẩn.
• GitHub giới hạn người dùng chưa được xác thực ở 60 yêu cầu mỗi giờ.

Nếu ứng dụng gửi quá nhiều yêu cầu cùng một lúc, API sẽ phản hồi bằng mã trạng thái 429 và khoảng thời gian chờ.

2. Sự cố quét web

Các công cụ tự động lấy dữ liệu từ các trang web có thể gặp phải 429 mã phản hồi nếu chúng không sắp xếp các yêu cầu đúng cách. Cách tốt nhất để tránh điều này là áp dụng độ trễ thời gian hoặc xoay vòng địa chỉ IP.

3. Nền tảng nội dung như Reddit và YouTube

Các trang web có lượng khán giả lớn sử dụng giới hạn tốc độ API để ngăn chặn thư rác. Nếu ai đó cố đăng quá nhiều nhận xét hoặc làm mới nguồn cấp dữ liệu của họ quá nhanh, thay vào đó, họ có thể thấy thông báo lỗi 429.

Cách khắc phục lỗi HTTP 429

Việc nhận trạng thái 429 không phải là lỗi; đó là cách máy chủ yêu cầu bạn vui lòng ngừng gửi quá nhiều yêu cầu. Giải pháp phù hợp tùy thuộc vào việc bạn là khách truy cập, chủ sở hữu trang web hay nhà phát triển quản lý các yêu cầu API.

Dành cho khách truy cập trang web

Nếu một trang web cung cấp cho bạn lỗi Quá nhiều yêu cầu, bạn nên thử các cách sau:

• Đợi vài phút và thử lại. Việc chặn thường là tạm thời.
• Xóa bộ nhớ cache và cookie của trình duyệt của bạn. Trình duyệt của bạn có thể đang gửi các yêu cầu cũ mà bạn không nhận ra.
• Chuyển đổi mạng hoặc sử dụng VPN. Nếu bạn địa chỉ IP bị chặn, việc kết nối từ một mạng khác có thể hữu ích.

Dành cho chủ sở hữu và nhà phát triển trang web

Nếu trang web của bạn đang gặp phải Lỗi HTTP 429, các cách khắc phục này có thể hữu ích:

1. Tối ưu hóa mã trang web

Quá nhiều lệnh gọi API, truy vấn cơ sở dữ liệu chậm hoặc tập lệnh tải lại quá thường xuyên có thể gây ra sự cố. Việc xem xét phần phụ trợ của trang web và loại bỏ các tác vụ không cần thiết có thể giảm tải yêu cầu.

2. Thực hiện thời gian chờ theo cấp số nhân

Thay vì thử lại các yêu cầu không thành công ngay lập tức, các ứng dụng nên đợi lâu hơn giữa mỗi lần thử. Một cách đơn giản để làm điều này là tăng gấp đôi thời gian chờ đợi sau mỗi lần thất bại.

3. Điều chỉnh giới hạn tốc độ máy chủ

Nếu máy chủ có giới hạn quá nghiêm ngặt, lưu lượng truy cập hợp pháp có thể bị chặn. Quản trị viên có thể sửa đổi cài đặt trong:

Nginx
nginx
Sao chépSửa đổi
limit_req_zone $binary_remote_addr vùng=một:tốc độ 10m=5r/s;  

 

Apache
apache
Sao chépSửa đổi
<Vị trí />  

SetEnvIf Yêu cầu_URI .* limit=1  

</Vị trí>  

4. Chặn lưu lượng truy cập độc hại

Thiết lập quy tắc tường lửa hoặc sử dụng các công cụ phát hiện bot có thể ngăn chặn lưu lượng truy cập xấu trước khi nó gây ra sự cố.

5. Nâng cấp gói lưu trữ

Nếu một trang web nhận được nhiều khách truy cập hơn mức mà gói lưu trữ chia sẻ có thể xử lý, thì việc chuyển sang lưu trữ Cloud VPS có thể mang lại sự ổn định tốt hơn.

Ngăn chặn lỗi HTTP 429 xảy ra lần nữa

Mặc dù biết cách sửa lỗi 429 Quá Nhiều Yêu cầu là điều cần thiết nhưng điều quan trọng không kém là ngăn chặn lỗi này xảy ra ngay từ đầu. Việc khắc phục sự cố mỗi khi nó xuất hiện là lãng phí thời gian khi bạn có thể thiết lập mọi thứ chính xác ngay từ đầu.

1. Đặt giới hạn tỷ lệ phù hợp cho API và trang web

Nhà phát triển và chủ sở hữu trang web có thể tinh chỉnh cài đặt giới hạn tốc độ để duy trì mọi thứ hoạt động đồng thời tránh làm gián đoạn người dùng thông thường. Thay vì các giới hạn chung cho tất cả, những người dùng khác nhau nên có những hạn chế khác nhau.

• Người dùng đã đăng nhập nên có mức yêu cầu cao hơn so với khách truy cập ngẫu nhiên.
• Người dùng không được xác thực nên bị hạn chế để ngăn chặn thư rác API.
• Người dùng doanh nghiệp hoặc khách hàng API nên có giới hạn tỷ lệ tùy chỉnh phù hợp với nhu cầu của họ.

2. Giám sát mô hình lưu lượng truy cập và xác định mức tăng đột biến

Sự gia tăng lưu lượng truy cập không phải lúc nào cũng xảy ra vào những thời điểm có thể dự đoán được, nhưng chúng để lại những khuôn mẫu. Việc kiểm tra nhật ký yêu cầu, hiệu suất máy chủ và việc sử dụng API giúp dễ dàng phát hiện sớm các dấu hiệu lỗi HTTP 429 Too Many Yêu cầu trước khi nó bắt đầu chặn người dùng thực.

3. Sử dụng Mạng phân phối nội dung (CDN) để phân phối yêu cầu

CDN giúp giảm yêu cầu máy chủ trực tiếp bằng cách lưu trữ các phiên bản được lưu trong bộ nhớ đệm của nội dung được truy cập thường xuyên. Nếu một trăm người truy cập cùng một trang web trong vòng vài giây, CDN có thể phân phát nội dung mà không cần yêu cầu máy chủ gốc xử lý từng yêu cầu riêng biệt. Điều này làm giảm căng thẳng và giúp tránh được sự cố lỗi 429 khi lưu lượng truy cập tăng đột ngột.

4. Tối ưu hóa truy vấn cơ sở dữ liệu và giảm yêu cầu nền

Một số trang web yêu cầu nhiều dữ liệu hơn mức họ thực sự cần, đặc biệt nếu phần phụ trợ của họ không được cấu trúc đúng cách. Các truy vấn cơ sở dữ liệu không được tối ưu hóa, tập lệnh nền và các yêu cầu plugin không cần thiết đều có thể gây ra sự cố. Việc dọn dẹp các khu vực này giúp khắc phục vĩnh viễn các sự cố HTTP 429 dễ dàng hơn.

5. Thực hiện xử lý lỗi thân thiện với người dùng

Nếu người dùng gặp phải thông báo có nghĩa là lỗi 429, ít nhất họ cũng phải nhận được thông tin hữu ích thay vì bị chặn mà không có lời giải thích. Một cách tiếp cận tốt hơn sẽ là:

• Giải thích tại sao yêu cầu của họ bị từ chối.
• Đề xuất khi nào họ có thể thử lại.
• Cung cấp các phiên bản nội dung được lưu trong bộ nhớ đệm hoặc các tùy chọn truy cập thay thế.

Chọn giải pháp lưu trữ phù hợp để ngăn chặn lỗi HTTP 429

Đối với chủ sở hữu trang web thường xuyên gặp phải sự cố Khắc phục sự cố HTTP 429, sự cố có thể không nằm ở chính trang web mà ở thiết lập lưu trữ. Nhiều gói lưu trữ chia sẻ đặt ra các giới hạn yêu cầu nghiêm ngặt không thể điều chỉnh được. Điều đó có nghĩa là ngay cả một trang web được tối ưu hóa tốt cũng có thể gặp rắc rối nếu một trang web khác trên cùng một máy chủ bắt đầu tiêu thụ quá nhiều tài nguyên.

Dịch vụ lưu trữ VPS của Cloudzy: Giải pháp thay thế thông minh hơn

Nâng cấp lên dịch vụ lưu trữ VPS là một trong những cách hiệu quả nhất để tránh sự cố lỗi 429 do hạn chế lưu trữ. Không giống như dịch vụ lưu trữ chia sẻ, Máy chủ riêng ảo (VPS) cung cấp các tài nguyên chuyên dụng, cho phép kiểm soát hoàn toàn các giới hạn tốc độ, yêu cầu API và cấu hình phụ trợ.

Cloudzy cung cấp cả lưu trữ VPS Linux và Windows, giải quyết các loại vấn đề về mã phản hồi 429 khác nhau:

• Dịch vụ lưu trữ VPS Linux hoạt động tốt cho các doanh nghiệp chạy API, ứng dụng web và tập lệnh tự động hóa cần xử lý các yêu cầu thường xuyên mà không bị chặn. Vì VPS Linux của Cloudzy có quyền truy cập root đầy đủ nên giới hạn tốc độ và cấu hình máy chủ có thể được điều chỉnh mà không cần dựa vào các chính sách lưu trữ hạn chế.
• Lưu trữ VPS Windows phù hợp với các doanh nghiệp chạy môi trường máy tính để bàn từ xa hoặc các ứng dụng dựa trên Windows thường xuyên thực hiện các yêu cầu trên đám mây. Với quyền truy cập quản trị đầy đủ, người dùng có thể tùy chỉnh cài đặt để ngăn chặn các giới hạn yêu cầu không cần thiết.

Đối với các trang web hoặc ứng dụng yêu cầu tính khả dụng ổn định, Cloudzy’s Đảm bảo thời gian hoạt động 99,95% đảm bảo rằng việc giới hạn tốc độ liên quan đến máy chủ không cản trở hoạt động bình thường.

Xử lý lỗi HTTP 429 khi mở rộng quy mô doanh nghiệp hoặc ứng dụng

Khi doanh nghiệp hoặc ứng dụng của bạn phát triển, bạn sẽ nhận thấy lưu lượng truy cập tăng lên, nhiều lệnh gọi API hơn và mức độ tương tác giữa người dùng và máy chủ tăng lên. Nhưng vấn đề là ở chỗ: những gì hoạt động hoàn hảo ngay từ đầu có thể nhanh chóng trở thành điểm nghẽn khi mọi thứ trở nên bận rộn hơn. Nếu không tinh chỉnh một chút, bạn sẽ sớm gặp phải lỗi 429 đáng sợ đó.

Tăng giới hạn API với bậc trả phí

Nền tảng đám mây và API thường đưa ra các mức trả phí cho những người cần thêm băng thông. Nếu bạn thường xuyên đạt đến giới hạn, có lẽ đã đến lúc bạn nên chuyển sang gói cao hơn và bỏ lại 429 lỗi.

Cân bằng tải để phân phối yêu cầu

Hãy tưởng tượng nếu mỗi phần lưu lượng truy cập phải đến chỉ một máy chủ. Thảm họa phải không? Cân bằng tải đảm bảo lưu lượng truy cập đến được trải đều, ngăn không cho bất kỳ máy chủ nào bị quá tải và giữ cho mọi thứ hoạt động trơn tru, ngay cả khi mọi thứ đang hoạt động hết công suất.

Phản hồi bộ nhớ đệm để giảm tải

Tại sao lại bắt máy chủ thực hiện tất cả những công việc nặng nhọc khi bạn không cần phải làm vậy? Bằng cách lưu vào bộ nhớ đệm dữ liệu được yêu cầu thường xuyên, bạn giúp máy chủ không bị tấn công bởi các yêu cầu lặp đi lặp lại. Điều này làm giảm tải và giúp tránh những lỗi giới hạn tốc độ khó chịu đó.

Phần kết luận

Ngăn chặn và khắc phục Lỗi HTTP 429 Quá Nhiều Yêu cầu không chỉ là cách khắc phục nhanh—mà còn là việc duy trì một trang web hoặc API ổn định, hiệu quả. Bằng cách triển khai giới hạn tốc độ, tối ưu hóa quy trình phụ trợ, sử dụng CDN và nâng cấp dịch vụ lưu trữ nếu cần, chủ sở hữu trang web có thể giảm thiểu tình trạng gián đoạn và đảm bảo quyền truy cập suôn sẻ cho người dùng. Điều quan trọng là giám sát chủ động và quản lý máy chủ thông minh, vì vậy HTTP 429 vẫn hiếm khi xảy ra chứ không phải là rào cản thường xuyên.