HTTP 429 – co oznacza ten błąd

Kod 429 znaczy „too many requests” – serwer nie odrzuca Cię dlatego, że coś jest zepsute, tylko dlatego, że w krótkim czasie wysłałeś zbyt wiele żądań. To mechanizm ochronny: serwer albo firewall przed nim widzi ruch, który wygląda podejrzanie (za dużo zapytań z jednego IP w krótkim czasie) i tymczasowo blokuje kolejne próby. Różnica względem 500 czy 503 jest istotna – tu nic się nie wysypało, tylko ktoś (albo coś) przekroczył ustalony limit.

Co to oznacza w praktyce na stronie WordPress

Najczęściej trafia się na 429 w kilku konkretnych sytuacjach. Wtyczka do ochrony logowania (typu limit prób logowania) blokuje prawdziwego użytkownika, który kilka razy pomylił hasło. WAF albo ochrona antybotowa na hostingu reaguje na zbyt agresywne odpytywanie REST API albo XML-RPC – często robi to zresztą jakiś bot skanujący witrynę, a przy okazji łapie też zwykłych użytkowników. Zdarza się też, że to sama strona jest winna: wtyczka odpytuje zewnętrzne API (płatności, mailing, mapy) częściej, niż pozwala na to limit tamtego serwisu, i to zewnętrzny dostawca zwraca 429, a WordPress tylko to pokazuje. Na słabszych hostingach współdzielonych bywa też twardy limit zapytań na IP ustawiony na poziomie całego serwera, niezależnie od WordPressa.

Co sprawdzić

• Logi wtyczki zabezpieczającej (np. Wordfence, iThemes Security) – czy to ona blokuje konkretne IP
• Czy błąd dotyczy jednego adresu URL (np. wp-login.php, wp-json) czy całej strony
• Czy jakaś wtyczka robi cykliczne zapytania do zewnętrznego API (crony, integracje) i to stamtąd przychodzi 429
• Limity na poziomie hostingu – warto zapytać wsparcie, czy nie ma globalnego throttlingu dla Twojego planu