Oran Sınırlama (Rate Limiting) Nedir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026

Tanım

Belirli bir kaynaktan ya da belirli bir işlem için gelen istek sayısının bir tavana bağlanması. Uygulaması ucuzdur; zor olan, tavanı meşru kullanıcıyı kesmeyecek kadar yüksek, saldırıyı sınırlayacak kadar düşük seçmektir.

Oran sınırlama en basit savunma aracıdır: bir eşik tanımlanır, aşan istekler yavaşlatılır ya da düşürülür. Neredeyse her cihazda ve her uygulama sunucusunda bulunur.

Basitliği aynı zamanda sınırıdır. Eşiği doğru koymak, normal kullanımın nasıl göründüğünü bilmeyi gerektirir ve bu bilgi çoğu kurumda ölçülmemiştir. Tahminle konan bir eşik ya hiç devreye girmez ya da yoğun bir günde gerçek kullanıcıları keser.

İkinci sınır dağınıklıktır. Kaynak adres başına konan bir tavan, on binlerce adresten gelen bir botnet karşısında hiçbir adresin tavanı aşmaması yüzünden hiç tetiklenmez.

Yine de değersiz değildir. Tek bir pahalı adresi, oturum açma denemelerini ve arama gibi maliyetli işlemleri sınırlamak, uygulama katmanı saldırılarının maliyetini belirgin biçimde yükseltir. Tek başına bir DDoS savunması olarak sunulması ise yanıltıcı olur.

Ayrıca şöyle geçer: rate limiting, hız sınırlama