rate=5r/10m

Signed-off-by: ale <ale@manalejandro.com>
2025-08-17 00:09:08 +02:00
commit a208ebfa45
--- a/DEPLOYMENT.md
+++ b/DEPLOYMENT.md
@@ -38,13 +38,13 @@ server {
 # En el bloque http {}
 http {
    # Zona de rate limiting para API general
-    limit_req_zone $binary_remote_addr zone=api:10m rate=30r/m;
+    limit_req_zone $binary_remote_addr zone=api:10m rate=30r/h;
    
    # Zona específica para ping (más restrictiva)
-    limit_req_zone $binary_remote_addr zone=ping:10m rate=10r/m;
+    limit_req_zone $binary_remote_addr zone=ping:10m rate=5r/10m;
    
    # Rate limiting por IP real (después del proxy)
-    limit_req_zone $realip_remote_addr zone=real_ip:10m rate=10r/m;
+    limit_req_zone $realip_remote_addr zone=real_ip:10m rate=5r/10m;
 }

 # En el bloque server {}
@@ -144,7 +144,7 @@ curl -H "X-Forwarded-For: 203.0.113.1" http://your-domain.com/api/status

 ```bash
 # Script para probar rate limiting
-for i in {1..15}; do
+for i in {1..8}; do
  echo "Request $i:"
  curl -s http://your-domain.com/api/ping \
    -H "Content-Type: application/json" \
--- a/EXAMPLES.md
+++ b/EXAMPLES.md
@@ -76,7 +76,7 @@ curl -X GET http://localhost:3000/api/status
 ### Rate Limit Excedido

 ```bash
-# Después de 10 requests en 1 minuto
+# Después de 5 requests en 10 minutos
 curl -X POST http://localhost:3000/api/ping \
  -H "Content-Type: application/json" \
  -d '{"target": "8.8.8.8"}'
@@ -87,8 +87,8 @@ curl -X POST http://localhost:3000/api/ping \
 {
  "error": "Rate limit exceeded",
  "message": "Too many requests. Please try again later.",
-  "resetTime": 1692180660000,
-  "limit": 10,
+  "resetTime": 1692181260000,
+  "limit": 5,
  "remaining": 0
 }
 ```
@@ -211,7 +211,7 @@ async function checkRateLimit() {
    const rateLimit = data.clientInfo.rateLimit;
    console.log(`Rate Limit: ${rateLimit.remaining}/${rateLimit.limit} remaining`);
    
-    if (rateLimit.remaining < 3) {
+    if (rateLimit.remaining < 2) {
      console.warn('⚠️ Approaching rate limit!');
    }
    
@@ -303,7 +303,7 @@ if result:
 status = client.get_status()
 if status:
    print(f"Service: {status['service']}")
-    print(f"Rate limit: {status['clientInfo']['rateLimit']['remaining']}/10")
+    print(f"Rate limit: {status['clientInfo']['rateLimit']['remaining']}/5")
 ```

 ### 2. Monitor Continuo
@@ -349,9 +349,9 @@ curl -I -X POST http://localhost:3000/api/ping \

 **Headers de respuesta:**
 ```
-X-RateLimit-Limit: 10
-X-RateLimit-Remaining: 9
-X-RateLimit-Reset: 1692180660000
+X-RateLimit-Limit: 5
+X-RateLimit-Remaining: 4
+X-RateLimit-Reset: 1692181260000
 ```

 ## 🚀 Casos de Uso Avanzados
--- a/README.md
+++ b/README.md
@@ -4,7 +4,7 @@ Un servicio moderno de ping construido con Next.js 15 que permite realizar prueb

 ## 🚀 Características

- **Rate Limiting**: Máximo 10 peticiones por minuto por IP para prevenir abuso
+- **Rate Limiting**: Máximo 5 peticiones cada 10 minutos por IP para prevenir abuso
 - **Validación de seguridad**: Bloquea IPs privadas, localhost y rangos reservados
 - **Interfaz moderna**: UI responsiva con Tailwind CSS
 - **Tiempo real**: Resultados en tiempo real con indicadores de progreso
@@ -45,7 +45,7 @@ Obtiene información del estado del servicio y estadísticas del cliente.
 ## 🛡️ Seguridad

 ### Rate Limiting
- **Límite**: 10 peticiones por minuto por IP
+- **Límite**: 5 peticiones cada 10 minutos por IP
 - **Ventana deslizante**: Se renueva automáticamente

 ### Validaciones
--- a/nginx.conf
+++ b/nginx.conf
@@ -141,13 +141,13 @@ server {
 #
 # http {
 #     # Rate limiting para API general
-#     limit_req_zone $binary_remote_addr zone=api:10m rate=30r/m;
+#     limit_req_zone $binary_remote_addr zone=api:10m rate=30r/h;
 #     
 #     # Rate limiting específico para ping (más restrictivo)
-#     limit_req_zone $binary_remote_addr zone=ping:10m rate=10r/m;
+#     limit_req_zone $binary_remote_addr zone=ping:10m rate=5r/10m;
 #     
 #     # Rate limiting por IP real (considerando proxy)
-#     limit_req_zone $realip_remote_addr zone=real_ip:10m rate=10r/m;
+#     limit_req_zone $realip_remote_addr zone=real_ip:10m rate=5r/10m;
 # }

 # Configuración adicional para development/testing
--- a/src/app/api/ping/route.js
+++ b/src/app/api/ping/route.js
@@ -169,6 +169,6 @@ export async function GET() {
        timeout: 'Timeout in milliseconds (1000-10000, default: 5000)'
      }
    },
-    rateLimit: 'Maximum 10 requests per minute per IP address'
+    rateLimit: 'Maximum 5 requests per 10 minutes per IP address'
  });
 }
--- a/src/app/api/status/route.js
+++ b/src/app/api/status/route.js
@@ -38,7 +38,7 @@ export async function GET(request) {
          'No private IP addresses',
          'No localhost addresses',
          'No reserved IP ranges',
-          'Rate limited to 10 requests per minute'
+          'Rate limited to 5 requests per 10 minutes'
        ]
      },
      endpoints: {
--- a/src/app/components/PingInterface.js
+++ b/src/app/components/PingInterface.js
@@ -97,7 +97,7 @@ export default function PingInterface() {
              Usage Guidelines
            </h3>
            <ul className="text-blue-700 dark:text-blue-300 space-y-1">
-              <li>• Maximum 10 requests per minute per IP address</li>
+              <li>• Maximum 5 requests per 10 minutes per IP address</li>
              <li>• Maximum 10 pings per request</li>
              <li>• Timeout range: 1-10 seconds</li>
              <li>• Private IPs and localhost are blocked for security</li>
--- a/src/app/components/RateLimitInfo.js
+++ b/src/app/components/RateLimitInfo.js
@@ -106,7 +106,7 @@ export default function RateLimitInfo({ rateLimitInfo }) {
        </div>
      </div>
      
-      {remaining <= 2 && (
+      {remaining <= 1 && (
        <div className="mt-3 text-xs text-red-600 dark:text-red-400">
          ⚠️ You're approaching the rate limit. Please wait before making more requests.
        </div>
--- a/src/app/page.js
+++ b/src/app/page.js
@@ -19,7 +19,7 @@ export default function Home() {
        </main>

        <footer className="text-center mt-12 text-sm text-gray-500 dark:text-gray-400">
-          <p>Built with Next.js 15 • Rate limited to 10 requests per minute</p>
+          <p>Built with Next.js 15 • Rate limited to 5 requests per 10 minutes</p>
        </footer>
      </div>
    </div>
--- a/src/lib/config.js
+++ b/src/lib/config.js
@@ -2,8 +2,8 @@
 export const PING_CONFIG = {
  // Rate limiting
  RATE_LIMIT: {
-    MAX_REQUESTS: parseInt(process.env.RATE_LIMIT_MAX) || 10,
-    WINDOW_MS: parseInt(process.env.RATE_LIMIT_WINDOW_MS) || 60 * 1000, // 1 minuto
+    MAX_REQUESTS: parseInt(process.env.RATE_LIMIT_MAX) || 5,
+    WINDOW_MS: parseInt(process.env.RATE_LIMIT_WINDOW_MS) || 10 * 60 * 1000, // 10 minutos
  },
  
  // Límites de ping
@@ -77,8 +77,8 @@ export function getEnvironmentConfig() {
  const envConfigs = {
    development: {
      RATE_LIMIT: {
-        MAX_REQUESTS: 20, // Más permisivo en desarrollo
-        WINDOW_MS: 60 * 1000,
+        MAX_REQUESTS: 10, // Más permisivo en desarrollo
+        WINDOW_MS: 10 * 60 * 1000, // 10 minutos
      },
      DEBUG: {
        LOG_REQUESTS: true,
@@ -89,8 +89,8 @@ export function getEnvironmentConfig() {
    
    production: {
      RATE_LIMIT: {
-        MAX_REQUESTS: 10, // Más restrictivo en producción
-        WINDOW_MS: 60 * 1000,
+        MAX_REQUESTS: 5, // Más restrictivo en producción
+        WINDOW_MS: 10 * 60 * 1000, // 10 minutos
      },
      DEBUG: {
        LOG_REQUESTS: false,
@@ -101,8 +101,8 @@ export function getEnvironmentConfig() {
    
    test: {
      RATE_LIMIT: {
-        MAX_REQUESTS: 100, // Sin límites en tests
-        WINDOW_MS: 60 * 1000,
+        MAX_REQUESTS: 50, // Sin límites en tests
+        WINDOW_MS: 10 * 60 * 1000, // 10 minutos
      },
      DEBUG: {
        LOG_REQUESTS: false,