レート制限

📖 もうちょい詳しく

何が新しいの？

ネットのサービスは、たくさんの人から同時にアクセスを受けます。なかには短い時間に何百回もリクエスト（要求）を送ってくる相手もいて、そのままだとサーバーが重くなったり、悪用されたりします。そこで「ある時間内に受け付ける回数」をあらかじめ決めておくのが、レート制限という考え方です。

どうやって動いてるの？

サービス側は、誰がどれくらいの頻度でアクセスしてきたかを数えています。たとえば「1分間に60回まで」と決めておき、それを超えたリクエストは一時的に断ります。断られたときは「429 Too Many Requests」という、回数オーバーを知らせるエラーが返ることが多いです。数え方には、一定時間ごとに回数をリセットする方式や、少しずつ余裕を回復させていく方式などがあります。

何ができるの？

過剰なアクセスをやわらげて、サーバーが落ちるのを防げます。特定のアカウントだけが資源を独占するのも抑えられます。多くのAPI（外部から機能を呼び出す窓口）では、このレート制限の上限値が公式に書かれていて、開発者はその範囲内で使うように設計します。

🌱 身近なたとえ

人気の窓口で「お一人さま1分に1回まで」と案内が出ている様子で例えると分かりやすいです。並ぶ人が多くても、回数を区切ることで窓口がパンクせず、みんなが順番に使えます。区切りを超えて押し寄せた人には「少し待ってください」と伝える、その案内係がレート制限にあたります。

✅ まず覚えるポイント

• 一定時間あたりのアクセス回数に上限を決める仕組みです。
• 過負荷や乱用からサービスを守るのが目的です。
• 上限を超えると「429」というエラーが返ることが多いです。
• APIには上限値が公開されていることがよくあります。
• 数え方にはいくつかの方式があります。
• 開発する側は、上限の範囲内で動くよう設計します。

🧭 よくある勘違い

アクセスを完全に禁止しているの？

いいえ、禁止ではありません。「この間隔なら受け付けます」と回数を区切っているだけです。少し時間を置けば、また正常にアクセスできるようになることが多いです。

自分が悪いことをしたから制限されるの？

必ずしもそうではありません。短時間に処理を繰り返しただけでも上限に届くことがあります。エラーが出たら、間隔を空けて再試行するのが基本的な対処です。

セキュリティ対策とは別もの？

近い関係にあります。レート制限は、不正ログインの総当たりや過剰なリクエストによる攻撃をやわらげる役割も持つため、安全を守る仕組みの一つとして使われます。

🧩 関連して覚えると楽な言葉

• API: 外部から機能を呼び出すための窓口。レート制限はここに設けられることが多いです。
• APIゲートウェイ: たくさんのAPIの入口を一本にまとめ、認証や回数制限をまとめて受け持つ窓口です。
• DDoS: 大量アクセスでサービスを止めようとする攻撃。これを防ぐ一助になります。
• ロードバランサー: アクセスを複数のサーバーに振り分けて負荷を分散する仕組みです。

🏁 ひとことでまとめ

短い時間に来すぎたアクセスをやさしく区切って、サービスを安定させるためのルールです。