🚦 Rate Limit를 적용해보자

서비스를 운영하다 보면, 예상치 못한 수많은 요청이 한꺼번에 몰릴 수 있다.
이런 경우 서버는 비정상적인 요청에 의해 부하를 받거나,
심하면 서비스 자체가 마비될 수도 있다.

이 문제를 해결하기 위해 사용하는 대표적인 기술 중 하나가 바로 Rate Limit이다.

---

💡 Rate Limit란?

Rate Limit(요청 제한)은 일정 시간 동안 한 사용자가 보낼 수 있는 요청의 수를 제한하는 기술이다.

예를 들어,

• "1분에 100개 이상의 요청은 거부한다"
• "같은 IP에서 5초에 1번만 요청 가능하다"

이런 식으로 트래픽을 제어함으로써, 서버 안정성과 서비스 품질을 지킬 수 있다.

---

🎯 Rate Limit를 사용하는 이유

이번 프로젝트에서는 아래 두 가지 목적으로 Rate Limit를 적용하려고 한다.

---

✅ 1. 버튼 연타 등 실수 혹은 악의적 요청 방지

많은 사용자들이 모바일 환경 등에서 버튼을 연속해서 여러 번 누르는 실수를 하기도 한다.
혹은 일부 악의적인 사용자는 API를 반복 호출하여 서비스의 정상적인 사용을 방해할 수도 있다.

👉 Rate Limit는 이런 상황에서 자원 낭비를 막고, 사용자 실수로 인한 오류를 줄이는 데 효과적이다.

---

✅ 2. AI 크롤링/스크래핑으로 인한 비정상적 접근 대응

요즘은 AI 서비스들이 웹에서 콘텐츠를 대량으로 크롤링하는 사례가 늘어나고 있다.
특정 페이지에 자동화된 봇들이 수천, 수만 번씩 요청을 보내기도 한다.

이런 봇들의 요청은 실제 사용자가 필요로 하는 리소스를 낭비하고,
때론 서비스 운영에 지장을 줄 수도 있다.

👉 Rate Limit를 통해 특정 IP에서 과도한 요청이 들어오는 경우 자동으로 차단할 수 있다.

---

🛠️ Rate Limit 적용 방법

Rate Limit는 적용 방식에 따라 여러 계층에서 구현할 수 있다.

계층	방법	특징
애플리케이션	Express middleware, NestJS guard 등	세부 조건에 따라 정교하게 설정 가능
데이터베이스	Redis + TTL 활용	세션/사용자 기반 요청 제한 가능
서버단	Nginx	속도 빠름, 간단한 설정으로 대량 트래픽 제어
외부 서비스	Cloudflare, AWS API Gateway	관리형 솔루션 사용 가능

---

⚙️ 내가 적용한 방식: Nginx에서 Rate Limit 설정하기

가장 빠르고, 인프라 차원에서 동작하며,
서버 부하를 애초에 막을 수 있는 방법인 Nginx 설정으로 Rate Limit를 구현해보기로 했다.

📄 Nginx 설정 예시

http {
    # 요청 속도 제한 설정 (10초에 5번까지 허용)
    limit_req_zone $binary_remote_addr zone=api_limit:10m rate=5r/s;

    server {
        listen 443 ssl;
        server_name footballsquare.co.kr;

        location /api/ {
            # 위에서 설정한 zone 적용
            limit_req zone=api_limit burst=10 nodelay;

            proxy_pass http://localhost:8000;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

🧾 주요 옵션 설명

• limit_req_zone
  → 제한 정책 정의 (IP 기준으로, 초당 몇 번까지 요청 가능)

• burst
  → 단기간 허용하는 초과 요청 수 (버퍼 개념)

• nodelay
  → 초과 요청을 대기시키지 않고 바로 차단할지 여부

---

✅ 마무리

Rate Limit는 단순한 설정이지만, 서비스 품질을 지키는 핵심 장치다.
이번에는 Nginx를 통해 손쉽게 적용했지만,
앞으로는 Redis를 활용한 사용자 기반 Rate Limit도 도입해볼 수 있을 것 같다.