Je, unafikiri rate limiting wapi na jinsi gani?

Question

Accepted Answer

Rate limiting inazuia idadi ya ombi ambayo mteja anaweza kutengeneza ndani ya muundo wa muda. Unaiomba katika **tabaka nyingi** kwa sababu kila kimoja kinaona kitu tofauti, na unakiiletea kwa **kile chochote kinachotambua mlalamika**.

## Mahali pa kuisanidi

- **Edge / CDN** — mstari wa kwanza, kabla trafiki kukamatia wewe. Rahisi zaidi kutekeleza (mshambulizi kamwe hauogusi asili yako) lakini mbovu, kawaida ikiletwa na IP.
- **Reverse proxy** (nginx, Envoy) — inatetea asili kutokana na mafuriko yanayokataa CDN, na udhibiti mzuri zaidi wa maeneo na mburuz.
- **Tabaka la programu** — tabaka la akili zaidi: linajua **mtumiaji, funguo la API, au kumbukumbu**, kwa hiyo linaweza kuomba kwa kila hesabu na kutetea operesheni ghali za kibiashara ambayo proxy haiwezi kuona.

## Jinsi ya kuongeza magani na kuipaumbua

- **Ongeza kwa** IP (si nama), funguo la API (mwenzi), au mtumiaji aliyevereshwa (haki kwa kila hesabu).
- **Ndoo ya kumbukumbu dhidi ya ndoo nyinyi** — ndoo ya kumbukumbu inaruhusu **mburuz** mafupi kwa kukusanya kumbukumbu, kisha inastahili; ndoo nyinyi inakamatia kwa kiwango kimoja. API nyingi zinataka ndoo ya kumbukumbu ili mburuz halisi siwezi kutofautiana.
- **Chagua vikomo kutoka kwa msingi + nafasi** — pima kilele cha kawaida kwa kila mteja, kisha weka kizuizi vizuri juu yake ili watumiaji halisi kamwe hawayoguse.
- **Rudisha `429 Too Many Requests` na `Retry-After`** ili wateja warudi nyuma kwa fofofo badala ya kushangilia.

## Mfano: nginx limit_req

```nginx
# Define a shared-memory zone keyed by client IP.
# rate=10r/s = the steady refill rate (token bucket).
limit_req_zone $binary_remote_addr zone=api:10m rate=10r/s;

server {
    location /api/ {
        # burst=20: allow a short spike of 20 queued requests
        # nodelay: serve the burst immediately instead of spacing it out
        limit_req zone=api burst=20 nodelay;

# Return 429 (not the default 503) so clients see a rate-limit signal
        limit_req_status 429;

proxy_pass http://backend;
    }
}
```

Hapa kila IP inajazwa upya kwa ombi 10/pili, inaweza kumeza hadi 20, na chochote zaidi kupokea `429`.

## Kwa nini inamaanisha

Rate limiting ni utetezi wako rahisi zaidi na unaoendelea linalozuia mafuriko ya Safu 7, ujazifuaji wa ujumbe, na mitambo inayokimbia. Kuweka tabaka (edge kwa kiasi, proxy kwa asili, programu kwa mantiki ya biashara) na kuongeza kwa usahihi kunasimamia walamika wakati watumiaji halisi — na mburuz halisi — yanapitia bila kuathiriwa. Kuweka vikomo kutoka kwa msingi halisi ndilo kinachokitendeua isiweze kuwa ajali yako mwenyewe.