Fehlerbehebung bei der Durchsatzbegrenzung von Cloudflare
Überblick
Einige häufige Konfigurationsprobleme bei der Durchsatzbegrenzung verhindern die korrekte Zuordnung von Anfragen:
- Aufnahme von HTTP- oder HTTPS-Protokollschemata in Regelmuster (z. B. https://example.com/*). Um Regeln so einzuschränken, dass sie nur für HTTP- oder HTTPS-Traffic gelten, verwenden Sie das „schemes“-Array im Anfragemuster, z. B. “schemes”: [ “HTTPS” ]
- Vergessen eines nachgestellten Schrägstrichzeichens (/). Die Durchsatzbegrenzung von Cloudflare behandelt nur Anfragen für die Homepage (z. B. example.com und example.com/) als äquivalent, aber nicht jeden anderen Pfad (z. B. example.com/path/ und example.com/path). Um Abfragepfade sowohl mit als auch ohne den abschließenden Schrägstrich abzugleichen, verwenden Sie ein Platzhaltermuster (z. B. example.com/path*)
- Einbindung einer Abfragezeichenfolge oder eines Ankers (z. B. example.com/path?foo=bar oder example.com/path#section1). Eine Regel wie example.com/path gilt für Anfragen nach example.com/path?foo=bar.
- Überschreiben einer Durchsatzbegrenzung mit IP-Access-Regeln.
- Einbindung einer Port-Nummer (z. B. example.com:8443/api/). Das Produkt zur Durchsatzbegrenzung berücksichtigt keine Portnummern innerhalb von Regeln und dies wirkt sich auf die Regeln aus. Wenn Sie die Portnummer aus der URL entfernen, wird die Durchsatzbegrenzungsregel wie erwartet ausgelöst.
Außerdem gibt es einige häufige Fehler, die die Konfiguration der Durchsatzbegrenzung über die Cloudflare-API verhindern:
- Dekodierung ist noch nicht implementiert (Decoding is not yet implemented) – Zeigt an, dass Ihrer Anfrage der Header Content-Type: application/json fehlt. Nehmen Sie den Header in Ihre API-Anfrage auf, um das Problem zu beheben.
- Ratelimit.api.not_entitled – Enterprise-Kunden müssen sich an ihr Cloudflare-Kontoteam wenden, bevor sie Regeln hinzufügen.
- Andere Fehler werden in der API-Dokumentation beschrieben. Wenn Sie sich bei einem bestimmten Fehler unsicher sind, kontaktieren Sie den Cloudflare-Support und geben Sie die fehlgeschlagene API-Anfrage an. Schwärzen Sie darin Ihren API-Schlüssel.
Einschränkungen
Die Durchsatzbegrenzung dient zur Begrenzung von Traffic-Spitzen, die eine benutzerdefinierte Durchsatzrate überschreiten. Das System ist nicht so konzipiert, dass eine bestimmte Anzahl von Anfragen an den Ursprungsserver zugelassen werden kann. Zwischen der Erkennung der Anfrage und der Aktualisierung des internen Zählers kann eine Verzögerung auftreten. Aufgrund dieser Verzögerung (die bis zu einigen Sekunden betragen kann) können überschüssige Anfragen noch den Ursprung erreichen, bevor eine Aktion am Edge erzwungen wird (z. B. Blockieren oder Challenge).