大量のリクエストを制限する

現代のWebアプリケーションでは、APIやWebページに対して 大量のリクエストが集中する場面 があります。例えば、SNSの投稿エンドポイント、人気ECサイトのセール時のリクエスト、あるいは悪意あるDDoS攻撃、ブルートフォース攻撃、クローラーやボットによるアクセスなども含まれます。これらを放置すると、アプリケーションやデータベースが過負荷になり、最悪サービス全体がダウンしてしまいます。

そうした状況を防ぐために導入されるのが レート制限（Rate Limiting） の仕組みです。ここでは、システムのどのレイヤーでレート制限を実装すべきかを中心に、それぞれのメリットや適したユースケースを解説していきます。

レート制限 （Rate Limiting） とは？

レート制限とは、 特定のIPアドレスやユーザーごとに、一定時間内に許可されるリクエスト数を制限する仕組み です。これにより、サーバーへの過剰な負荷を防ぎ、不正アクセスやDDoS攻撃を抑制できます。