защита API

Обычный rate limiting считает запросы одинаково для всех. Один и тот же лимит получает и реальный пользователь, и бот из чужого дата-центра.

Практически любое публичное веб-приложение сталкивается с высокой нагрузкой. Это могут быть реальные пользователи, поисковые роботы, мобильные приложения