「滑动窗口」标签下共 5 篇技术文章，包括《如何设计一个稳定的 API 限流与计费系统：把计量、限额与结》、《API 限流与计费的稳定性设计：失败路径、事件账本与窗口边界》、《Cloudflare 2026 Q3 DDoS 报告：攻击频》。按发布时间倒序排列，内容持续更新。
限流的稳定性和计费的准确性是两件事，应使用不同的数据结构与失败策略。文章建议把计量、限额、计费单位三个概念分开，计数放到共享存储并接受近似误差，计费走预扣—结算—对账三段，同时用幂等键、悬挂预扣清理和显式的降级策略处理失败模式。
限流与计费共用一个准入判断，但失败代价不同：限流判断出错最多是多放过几个请求，计费记录出错则可能丢账或重复计费。因此两条路径要分开设计，各自声明降级行为。限流上建议分层限流并显式声明 fail-open 或 fail-closed，…
Cloudflare 2026 Q3 报告显示网络层攻击总量同比增长 208%，96% 在 10 分钟内结束、98% 低于 1 Gbps。据此，单一峰值阈值会同时漏报和噪声化；更可行的做法是先定义“一次攻击”的合并键，再按单事件、分…
Cloudflare 2026 Q3 报告显示，被缓解的网络层攻击中 96% 在 10 分钟内结束、98% 低于 1 Gbps，但季度总量约 1820 万次、约合每小时 8226 次。本文梳理这些数字的口径含义，说明为什么只按峰值带…
把防护窗口拆成 10 秒、60 秒、300 秒三层滑动窗口，短层吸收蜂群脉冲、长层限制累计配额，并用 Redis 异常降级到 Nginx 限流兜底，短高频攻击才不会穿透。
共 5 篇文章，第 1 / 1 页