429 Too Many Requests Hatası Nasıl Çözülür

Son doğrulama: Eylül 2026 · cPanel 136 test hesabında denendi

429 Too Many Requests hatası ne anlama gelir, neden olur?

HTTP 429 durum kodu, belirli bir zaman aralığında sunucuya gönderilen istek sayısının izin verilen sınırı aştığını bildirir. Sunucu, kaynakları korumak ve kötüye kullanımı önlemek için isteği geçici olarak reddeder ve sıklıkla yanıta bir Retry-After başlığı ekler.

Paylaşımlı hostingde neden genelde şu başlıklardan birine çıkar: bir bot ya da tarayıcı sayfayı saniyeler içinde onlarca kez çeker; bir WordPress eklentisi, wp-cron ya da harici bir servis çok sık istek yapar; ya da güvenlik katmanı (örneğin Imunify360) tek bir IP’den gelen yoğun trafiği hız sınırıyla engeller. RFC 6585 bu kodu tam olarak bu amaçla tanımlar. Kaynağı bulmadan yapılan tahminler sorunu çözmez; önce isteklerin nereden geldiğini görmek gerekir.

429 too many requests hatası nasıl çözülür — adım adım

Yöntem 1 — İstek kaynağını hata ve erişim kaydından bulma

1. cPanel → Metrikler → Hatalar sayfasını açıp son kayıtlara bakın; ardından Ham Erişim günlüğünü indirip aynı IP’nin ya da yolun kısa sürede kaç kez tekrarlandığını inceleyin.

   Beklenen sonuç: isteklerin çoğunu üreten IP, kullanıcı aracısı (bot) ya da belirli bir yol (örneğin xmlrpc.php, wp-cron.php) ortaya çıkar.

2. Kaynak sizin bir betiğiniz ya da eklentiniz değilse ve zararlı bir bot ise, ilgili IP’yi cPanel IP Engelleyici’den engelleyin; ayrıntı için cPanel’de IP engelleme kartına bakın.

   Beklenen sonuç: yoğun istek yapan kaynak engellenince istek sayısı düşer ve 429 yanıtı kesilir.

Yöntem 2 — WordPress’te istek üreten bileşeni yavaşlatma

WordPress’te en sık suçlular wp-cron, sık çalışan zamanlanmış görevler ve API’ye durmadan istek atan eklentilerdir. wp-cron‘u gerçek bir sunucu cron’una taşımak her ziyarette tetiklenen isteği azaltır.

// wp-config.php içine ekleyin
define('DISABLE_WP_CRON', true);

Ardından cPanel Cron İşleri’nden wp-cron.php‘yi makul bir aralıkla (örneğin 15 dakikada bir) çalıştırın. Adımlar için wp-cron devre dışı bırakma kartını izleyin.

Yöntem 3 — Hız sınırı ve güvenlik kuralını gözden geçirme

Kaynak meşru bir kullanıcı ya da kendi API entegrasyonunuzsa ve trafiği güvenlik katmanı sınırlıyorsa, cPanel Imunify360 ekranından olay kayıtlarına bakıp ilgili meşru IP’yi beyaz listeye ekleyebilirsiniz. Kendi VPS/VDS sunucunuzda web sunucusu düzeyinde bir hız sınırı tanımlıysa değeri isteğe göre gevşetmek de sizin sorumluluğunuzdadır. Sürekli sınıra takılıyorsanız kaynak kullanımınızı da izleyin; hesap kaynak tüketimi kartı bu ölçümü gösterir.

Doğrulama

Hâlâ çözülmediyse

• Kaynağı engellediniz ama hata sürüyor. Birden çok IP ya da bir bot ağı olabilir; erişim kaydında tekrar eden kullanıcı aracısına göre Imunify360 brute force koruması kuralını sıkılaştırın.
• Hata yalnız yoğun saatlerde çıkıyor. Hesabınız kaynak sınırına yaklaşıyor olabilir; 508 kaynak limiti ve 503 Service Unavailable kartlarına bakın.
• İstekler kendi uygulamanızdan geliyor. İstemcinizde art arda çağrı yerine bekleme (backoff) ekleyin; Retry-After süresine uyun ve gereksiz çağrıları önbelleğe alın.