429 Too Many Requests (RFC 6585) indica che l’utente ha inviato troppe richieste in un determinato intervallo di tempo. La risposta dovrebbe spiegare la situazione e può includere un’intestazione Retry-After con il numero di secondi, o una data, dopo cui il client può riprovare. Le cache non devono memorizzare le risposte 429.
I limiti di richieste possono valere per indirizzo IP, utente, chiave API o endpoint. Molte API inviano anche intestazioni come X-RateLimit-Limit e X-RateLimit-Remaining, oppure i campi di intestazione RateLimit che l’IETF sta standardizzando, per mostrare quante richieste restano disponibili.
I client ben progettati attendono il tempo indicato da Retry-After, oppure applicano un backoff esponenziale, invece di riprovare subito. Anche l’API di TrueURL risponde con 429 e Retry-After se esegui un numero molto elevato di verifiche in poco tempo.
Esempio di risposta
HTTP/1.1 429 Too Many Requests
Date: Fri, 06 Nov 2026 10:15:32 GMT
Retry-After: 120
Content-Type: application/json
Content-Length: 81
{"error":"rate_limited","message":"Too many requests. Try again in 120 seconds."}SEO e verifica dei redirect
Google considera il 429 un segnale che il server è sovraccarico, in modo simile a un errore 5xx. Googlebot rallenta la scansione, e gli URL che continuano a restituire 429 possono alla fine essere rimossi dall’indice. Restituire 429 o 503 per un breve periodo è il metodo consigliato per ridurre la scansione in caso di emergenza; restituirli per più di un giorno o due non lo è.
Assicurati che i limiti di richieste e la protezione anti-bot non colpiscano i crawler legittimi durante il normale funzionamento. Se una verifica redirect restituisce 429, significa che la destinazione sta limitando le richieste dello strumento di verifica; attendi un po’ prima di riprovare.
Cause comuni e casi d’uso
- Un client API ha superato la propria quota o il limite di picco (burst).
- Un modulo di login blocca i tentativi ripetuti dallo stesso indirizzo IP.
- Una regola di rate limiting della CDN o del WAF viene attivata da un crawler, da un sistema di monitoraggio o da uno strumento di verifica in blocco.
- Molti utenti condividono un solo indirizzo IP (rete aziendale, operatore mobile) e raggiungono insieme un limite per IP.