Cá bhfuil agus conas a bhíonn cumhachtú a rátála socraithe?

Question

Accepted Answer

Laghdaíonn cumhachtú a rátála líon na n-iarratas ar féidir le cliant a dhéanamh i bhfuinneog ama. Cuireann tú i bhfeidhm ar **iliomad sraitheanna** toisc go bhfuil radharc difriúil ag gach ceann acu, agus bíonn sé eatraidh agat de réir **an rud ar bith a shainaithníonn an duine a bheith i bhfogha**.

## Áit a bhíonn sé socraithe

- **Fad / CDN** — an chéad líne, sula dtéann trácht ort. An-saor a bhítear a chur i bhfeidhm (ní thugann an fir a ionsaigh do bhunaidh) ach garbh, de ghnáth eatraidh de réir IP.
- **Seachphlé droichead** (nginx, Envoy) — cosnaíonn sé an bunaidh ó thuile a bhíonn i gcion an CDN, le smacht geal ar chríocha agus pléascanna.
- **Sraith feidhmchláir** — an sraith is geal: tá a fhios aici an **úsáideoir, eochair API, nó token**, ionas gur féidir léi cóiríochtaí in aghaidh an chuntas agus gealadh a dhéanamh ar oibríochtaí gnó atá daor a bhí taibhsithe ag seachphlé ar bith.

## Conas a bhíonn sé eatraidh agus dúch a dhéanamh ar

- **Eatraidh de réir** IP (gan ainm), eochair API (comhpháirtithe), nó úsáideoir fíoraithe (cothromanas in aghaidh an chuntas).
- **Buidéal token vs buidéal scíobaltha** — buidéal token a cheadaíonn **pléascanna** ghearr trí thochailt a bhailíochtáil, agus ansin a shocraíonn amach; buidéal scíobaltha a rianúchán go ráta seasmhach. Ba bhreá le cuid mhór de APIanna buidéal token ionas nach ndéantar pléascanna fíor a phíonadh.
- **Roghnaigh teorainneacha ó bhunlíne + cóimirce** — tomhas gnáth bharr in aghaidh an chleamhnóir, ansin leag an caipéal go compordach os a chionn ionas nach dtitfidh fíor-úsáideoirí riamh.
- **Seol `429 Too Many Requests` le `Retry-After`** ionas go n-imíonn cliaint ar ais go macánta in ionad a bheith ag bualaadh.

## Sampla: nginx limit_req

```nginx
# Define a shared-memory zone keyed by client IP.
# rate=10r/s = the steady refill rate (token bucket).
limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;

server {
    location /api/ {
        # burst=20: allow a short spike of 20 queued requests
        # nodelay: serve the burst immediately instead of spacing it out
        limit_req zone=api burst=20 nodelay;

# Return 429 (not the default 503) so clients see a rate-limit signal
        limit_req_status 429;

proxy_pass http://backend;
    }
}
```

Anseo gach IP a líoníonn ar ais ag 10 iarratas/soicind, ní féidir ach 20 a phleasc, agus aon rud eile faigheann `429`.

## Cén fáth a bhíonn sé tábhachtach

Is é cumhachtú a rátála do dhíon is saoire, i gcónaí ar, i gcoinne tuile Sraith 7, stoladh creideamh, agus creimí atá ag rith ar shiúl. Ag sraitheanna a dhéanamh air (fad ar dhraíochta, seachphlé ar an bhunaidh, app ar loighic gnó) agus a bhíonn sé eatraidh i gceart stop droichthuing fad a fhéadann fíor-úsáideoirí — agus pléascanna dlisteanach — a imeall gan ghnothaíocht. Is é socrú a bheith theorainneacha ó bhunlíne fíor an rud a choimeádann sé ó bheith ar dhúlagar do do chuid a dhéanamh.