

**Ti presentiamo una nuova esperienza di console per AWS WAF**

Ora puoi utilizzare l'esperienza aggiornata per accedere alle AWS WAF funzionalità da qualsiasi punto della console. Per ulteriori dettagli, consulta [Lavorare con la console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Applicazione della limitazione della velocità alle richieste in AWS WAF
<a name="waf-rule-statement-type-rate-based-request-limiting"></a>

Questa sezione spiega come funziona il comportamento di limitazione della velocità per le regole basate sulla tariffa.

I criteri AWS WAF utilizzati per limitare la frequenza delle richieste relative a una regola basata sulla tariffa sono gli stessi AWS WAF utilizzati per aggregare le richieste relative alla regola. Se definisci un'istruzione scope-down per la regola, aggrega, conta e limita la velocità AWS WAF solo per le richieste che corrispondono all'istruzione scope-down. 

I criteri di corrispondenza che fanno sì che una regola basata sulla tariffa applichi le relative impostazioni di azione a una richiesta Web specifica sono i seguenti: 
+ La richiesta web corrisponde all'istruzione scope-down della regola, se ne è stata definita una.
+ La richiesta Web appartiene a un'istanza di aggregazione il cui numero di richieste è attualmente superiore al limite della regola. 

**Come AWS WAF si applica l'azione della regola**  
Quando una regola basata sulla tariffa applica un limite di velocità a una richiesta, applica l'azione della regola e, se hai definito una gestione o un'etichettatura personalizzata nelle specifiche dell'azione, la regola le applica. Questa gestione delle richieste è identica al modo in cui una match rule applica le proprie impostazioni di azione alle richieste web corrispondenti. Una regola basata sulla frequenza applica etichette o esegue altre azioni solo su richieste che limitano attivamente la velocità. 

È possibile utilizzare qualsiasi azione della regola tranne. Allow Per informazioni generali sulle azioni delle regole, vedere[Utilizzo delle azioni delle regole in AWS WAF](waf-rule-action.md). 

L'elenco seguente descrive come funziona la limitazione della velocità per ciascuna delle azioni.
+ **Block**— AWS WAF blocca la richiesta e applica qualsiasi comportamento di blocco personalizzato che hai definito. 
+ **Count**— AWS WAF conta la richiesta, applica eventuali intestazioni o etichette personalizzate che hai definito e continua la valutazione del protection pack (Web ACL) della richiesta. 

  Questa azione non limita la frequenza delle richieste. Conta solo le richieste che superano il limite.
+ **CAPTCHAo Challenge**: AWS WAF gestisce la richiesta come a Block o come aCount, a seconda dello stato del token della richiesta. 

  Questa azione non limita la frequenza di richieste con token validi. Limita la frequenza delle richieste che superano il limite e in cui mancano anche token validi.
  + Se la richiesta non ha un token valido e non scaduto, l'azione blocca la richiesta e invia il CAPTCHA o la sfida del browser al client. 

    Se il browser dell'utente finale o del client risponde correttamente, il client riceve un token valido e invia nuovamente la richiesta originale. Se la limitazione della velocità per l'istanza di aggregazione è ancora in vigore, a questa nuova richiesta con il token valido e non scaduto verrà applicata l'azione descritta nel successivo bullet point.
  + Se la richiesta ha un token valido e non scaduto, l'Challengeazione CAPTCHA or verifica il token e non esegue alcuna azione sulla richiesta, simile all'azione. Count La regola basata sulla frequenza restituisce la valutazione della richiesta al protection pack (Web ACL) senza intraprendere alcuna azione terminativa e il protection pack (Web ACL) continua la valutazione della richiesta.

  Per ulteriori informazioni, consulta [CAPTCHAe Challenge in AWS WAF](waf-captcha-and-challenge.md).

**Se si imposta la velocità, si limita solo l'indirizzo IP o l'indirizzo IP inoltrato**  
Quando si configura la regola per limitare la velocità solo all'indirizzo IP per l'indirizzo IP inoltrato, è possibile recuperare l'elenco degli indirizzi IP attualmente limitati dalla regola. Se utilizzi un'istruzione scope-down, le richieste a velocità limitata sono solo quelle nell'elenco IP che corrispondono all'istruzione scope-down. Per informazioni sul recupero dell'elenco di indirizzi IP, consulta. [Elenco degli indirizzi IP la cui velocità è limitata da regole basate sulla velocità](listing-managed-ips.md)