API ریٹ لمیٹنگ اور
تھروٹلنگ

ہم آپ کے موجودہ request patterns، peak loads اور غلط استعمال کے سب سے زیادہ خطرے والے endpoints کا تجزیہ کرتے ہیں۔ اس سے معلوم ہوتا ہے کہ limits کہاں واقعی ضروری ہیں اور کون سے thresholds جائز صارفین کو پریشان کیے بغیر کیپیسٹی محفوظ رکھتے ہیں۔

ہم درست الگورتھم منتخب کرتے ہیں — ہموار bursts کے لیے token bucket، سخت انصاف کے لیے sliding window — اور limits کو آپ کے plan درجوں سے جوڑتے ہیں۔ Read اور write endpoints کو الگ بجٹ ملتے ہیں تاکہ کوئی بھاری report query کبھی کسی checkout کال کو بھوکا نہ رکھے۔

ہم counters کو Redis یا آپ کے gateway میں نافذ کرتے ہیں تاکہ limits صرف ایک سرور پر نہیں بلکہ ہر node پر مستقل رہیں۔ Atomic آپریشنز اور Lua اسکرپٹس وہ race conditions روکتے ہیں جو غلط استعمال کرنے والوں کو سادہ counters سے بچ نکلنے دیتے ہیں۔

ہم Retry-After اور معیاری RateLimit headers کے ساتھ درست 429 status codes اور واضح error bodies بھیجتے ہیں۔ منظم clients خودکار طور پر پیچھے ہٹ جاتے ہیں، جو آپ کو خاموش drops سے کہیں بہتر محفوظ رکھتا ہے۔

ہم dashboards اور alerts بناتے ہیں تاکہ آپ دیکھ سکیں کہ کون کب اور کیوں limits سے ٹکرا رہا ہے۔ Thresholds لانچ کے بعد حقیقی ڈیٹا سے ایڈجسٹ کیے جاتے ہیں، کیونکہ درست limit وہی ہے جو آپ کا ٹریفک ظاہر کرے، نہ کہ پہلے سے اندازہ کیا گیا۔

ہم limits کو بتدریج نافذ کرتے ہیں، اکثر پہلے صرف monitor-only موڈ میں، تاکہ پہلے دن کوئی جائز انٹیگریشن نہ ٹوٹے۔ صارفین کو ان کے کوٹے، headers اور اعلیٰ درجہ مانگنے کے طریقے پر دستاویزات ملتی ہیں۔