קצב מגביל, IP - רשימה לבנה

השיעור מגביל את רשימת הלבנים

שילוב API חזק אינו אפשרי ללא עומס יתר ומנגנוני הגנה חיצוניים. כדי לעשות זאת, אנו מיישמים תמיכה בהגבלת קצב וסינון IP, המאפשרים לך לשלוט בתדר של שיחות API, להגביל את הגישה לממשקים רק לכתובות אמינות ולשלול חיבורים לא מורשים.

זה קריטי כאשר עובדים עם שערי תשלום, ליבות משחק, לוחות ניהול ו API ציבורי.

איזו הגנה כוללת

מנגנון		תיאור ויישום
	הגבלת קצב	הגבלת מספר הבקשות לכל מרווח מוגדר (לדוגמה, 100/min)
	לכל משתמש מוגבל	טוקן או מגבלת משתמש
	לכל קצה גבול	בקרת טעינת שיטה קריטית API
	IP White-List	גישה ל-API מותר רק מאייפ ספציפי או רשת משנה
	IP רשימה שחורה (אופציונלית)	חסימת כתובות לא רצויות על פעילות חשודה

מאפייני יישום

תמיכה בהזזת חלון או במרווחים קבועים
היכולת להציב גבולות לתפקידים ולקוחות שונים
מדיניות נפרדת עבור API פנימי וציבורי
כריתת כל הפרזות וניסיונות הגישה של IP אסורים
תגובות עם קודי HTTP 429 והסבר על סיבת החסימה

יתרונות API ופלטפורמה

הגנה מפני DDOS וסורקים אוטומטיים
הופחת עומס השרתים ויציבות בפסגות
הגדל את האבטחה על ־ ידי הגבלת הגישה
התאמה אישית גמישה על ידי לקוח, תפקיד ונקודת כניסה
מערכת שקופה לניהול גבולות ורשימות IP דרך לוח הניהול

שבו רלוונטי במיוחד

API פיננסי ותשלום
ממשקים אדמיניסטרטיביים מוגבהםweather condition
API ציבורי עם לקוחות חיצוניים רבים
מיקרו-רחם פנימי הדורש בידוד ובקרת תנועה

קצב מגביל ו-IP רשימה לבנה הם מנגנוני אבטחה בסיסיים של API. הם מאפשרים לך לשמור על יציבות, לחסל ניצול לרעה ולשלוט במדויק במי ואיך אינטראקציה עם המערכת שלך.