機能概要 #

RateLimit（レートリミット）機能は、指定したURIに対して、単位時間あたりに許可するリクエスト数を制限するアクセス制御機能です。

同一の送信元（通常はIPアドレス）からのリクエストが設定した上限を超えた場合、本サービスが超過分のリクエストをブロック（例: 特定のエラーステータスコードを返す）します。これにより、特定のURIへのアクセス集中によるオリジンサーバーの負荷上昇の抑制、ブルートフォース攻撃の緩和、Webスクレイピング行為の制限などに役立ちます。

【ベータ機能に関する注意】 本機能は現在ベータ版 (β機能) として提供されています。そのため、詳細な仕様（設定可能な値、バーストモードの挙動など）は今後変更される可能性がありますので、あらかじめご了承ください。

設定方法 #

RateLimitの設定は、管理画面のWAF設定で行います。

設定可能な項目:

設定手順:

1. 管理画面のルール設定で、レートリミットをかけたいURIを指定します。
2. 「RateLimitの有効化」のトグルスイッチをオンにします。
3. 「[ ] 秒間あたり [ ] リクエストまでに制限する」の入力フィールドに、それぞれ時間枠（秒数）とリクエスト上限数を入力します。（例: 60 秒間あたり 100 リクエスト）
4. 「バースト設定」のドロップダウンメニューから、適切なモード（大, 小, なし, カスタム）を選択します。
5. 設定内容を保存します。

【重要】 ベータ機能のため、設定画面やパラメータは変更されることがあります。最新の情報は別途ドキュメントや弊社からの案内をご確認ください。

主なユースケース #

• ログイン認証画面への攻撃緩和:
  • /login へのリクエストを、1IPアドレスあたり60秒間に10回までに制限し、パスワードリスト攻撃やブルートフォース試行の効率を下げる。
• APIエンドポイントの保護:
  • 特定の重い処理を行うAPI（例: /api/heavy-process）へのアクセスを、1IPアドレスあたり60秒間に5回までに制限し、サーバーリソースを保護する。
• 検索機能の乱用防止:
  • サイト内検索機能 (/search) へのリクエスト頻度を制限し、特定のユーザーやボットによる過度な負荷を防ぐ。
• 問い合わせフォーム等の連続投稿防止:
  • フォーム送信を行うURIに対し、短時間に何度も送信できないようにレートリミットを設定する。
• スクレイピング対策:
  • 大量のページを高速にクロールしようとするボットの動作を抑制するために、主要なコンテンツページに対して緩めのレートリミットを設定する。