API 介面限流完整技術指南
目錄 為什麼需要限流 常見限流策略 .NET Core 實作方案 分散式限流方案 最佳實踐建議 環境配置建議 效能測試方法 為什麼需要限流API 限流（Rate Limiting）的核心需求只有一個：保護服務本身不被流量壓垮，同時讓合法使用者繼續正常運作。這件事比聽起來更微妙——設太緊會誤殺正常請求，設太鬆則保護不到位。 幾個實際場景： 單一 IP 在 10 秒內打了 5,000 次請求，幾乎可以確定是爬蟲或攻擊 雲端服務按 API 呼叫次數計費，沒有限流的話一個 bug 就能讓帳單爆表 資料庫連線有上限，突發高併發會讓所有請求一起逾時，而非只讓超額的那些失敗 常見限流策略 限流策略 實作複雜度 記憶體消耗 精確度 突發流量處理 分散式實作 固定窗口 低 低 低 差 易 滑動窗口 中 中 高 中 ...
