Límites de tasa y cookies de sincronía

Un límite de tasa fija cuántas peticiones deja pasar un servicio en una ventana de tiempo y a qué clave se le cuenta: dirección de origen, cuenta de usuario o ruta. Cada regla tiene su acción: rechazar con un código de «demasiadas peticiones», retardar o pedir una verificación. Se ponen límites distintos según el costo de la ruta: una búsqueda tolera más que un acceso con contraseña.

Consulta reglas_limite y registro_limite.

El límite por dirección supone que una dirección es una persona. No siempre: una oficina, un hotel o un operador móvil pueden sacar a decenas de personas con la misma dirección de salida. Si el límite es estricto, esas personas legítimas se bloquean entre sí, que es una denegación causada por el propio control.

Cruza registro_limite con origenes_conocidos buscando a quien el límite trató como atacante sin serlo.

Para abrir una conexión TCP el cliente manda un paquete de sincronía, el servidor responde y espera la confirmación. Mientras espera, guarda una entrada en una cola de tamaño fijo. Si llegan sincronías sin que nadie confirme, la cola se llena y las conexiones legítimas no entran. Esta forma de agotar el estado se describe en el RFC 4987 del IETF, que también recoge las defensas habituales.

Una de ellas son las cookies de sincronía: el servidor codifica lo necesario en el número de secuencia de su respuesta y no guarda nada hasta recibir la confirmación. Consulta cola_sincronia.

Una defensa se valida mirando su efecto en la gráfica, y no solo comprobando que está encendida. Tras activarse las cookies, la cola pasó de llena a ocupar una fracción de su capacidad. Esa fracción se calcula dividiendo lo pendiente entre la capacidad y multiplicando por cien.

Conviene tener claro qué resuelve cada mecanismo para no pedirle lo que no puede hacer. El límite de tasa decide cuántas peticiones acepta de un origen; la cookie de sincronía solo cambia cómo se guarda el inicio de una conexión. Ninguno de los dos distingue por sí mismo a un cliente bueno de uno malo: eso depende de las claves y los umbrales que se hayan elegido.