Rate limiting, IP white-list

Rate Limiting и IP White-List

如果沒有過載和外部威脅保護機制,就不可能進行強大的API集成。為此，我們實施了curate限制和IP過濾功能，允許控制API調用頻率，將接口訪問限制在受信任的地址之外，並排除未經授權的連接。

在處理支付網關，遊戲內核，管理面板和公共API時至關重要。

包括保護

機制		說明和應用
速率限制	限制每個給定間隔的請求數量（例如100/min）
用戶限制	令牌或用戶限制
Per-endpoint極限	關鍵API方法的負載控制
IP White-List	僅允許從特定的IP或子網訪問API
IP Blacklist（可選）	在可疑活動時阻止不良地址

實現的特點

支持滑動窗口或固定間隔
能夠為不同的角色和客戶端設置限制
針對內部和公共API的單獨策略
從禁用的IP中讀取所有超出和嘗試訪問
對HTTP 429代碼和鎖定原因的解釋

API和平臺的優勢

防護DDoS和自動掃描儀
在峰值期間降低服務器負載和穩定性
通過限制訪問區域來提高安全性
按客戶機、角色和登錄點靈活配置
通過admink透明的IP限制和列表管理系統

特別相關的地方

金融和支付API
具有增強權限的管理接口和API
具有多個外部客戶端的公共API
需要隔離和流量控制的內部微服務

Rate limiting和IP white-list是API保護的基本機制。它們可以保持穩定性，消除濫用，並準確控制誰以及如何與您的系統通信。