From 17469e842791dcc17a4a8daa3ffe30f093e784b5 Mon Sep 17 00:00:00 2001 From: Dmitriy Fofanov Date: Wed, 29 Oct 2025 22:12:05 +0300 Subject: [PATCH] =?UTF-8?q?=D0=94=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB=D0=B5?= =?UTF-8?q?=D0=BD=D1=8B=20=D1=80=D0=B5=D0=BA=D0=BE=D0=BC=D0=B5=D0=BD=D0=B4?= =?UTF-8?q?=D0=B0=D1=86=D0=B8=D0=B8=20=D0=BF=D0=BE=20=D0=BE=D0=B1=D1=80?= =?UTF-8?q?=D0=B0=D0=B1=D0=BE=D1=82=D0=BA=D0=B5=20=D0=BE=D1=88=D0=B8=D0=B1?= =?UTF-8?q?=D0=BA=D0=B8=20=D0=BF=D1=80=D0=B5=D0=B2=D1=8B=D1=88=D0=B5=D0=BD?= =?UTF-8?q?=D0=B8=D1=8F=20=D0=BB=D0=B8=D0=BC=D0=B8=D1=82=D0=B0=20=D0=B7?= =?UTF-8?q?=D0=B0=D0=BF=D1=80=D0=BE=D1=81=D0=BE=D0=B2=20=D0=BA=20API=20reg?= =?UTF-8?q?.ru.=20=D0=92=D0=BD=D0=B5=D0=B4=D1=80=D0=B5=D0=BD=D1=8B=20?= =?UTF-8?q?=D0=B7=D0=B0=D0=B4=D0=B5=D1=80=D0=B6=D0=BA=D0=B8=20=D0=BF=D0=B5?= =?UTF-8?q?=D1=80=D0=B5=D0=B4=20=D0=B7=D0=B0=D0=BF=D1=80=D0=BE=D1=81=D0=B0?= =?UTF-8?q?=D0=BC=D0=B8=20=D0=B4=D0=BB=D1=8F=20=D0=B7=D0=B0=D1=89=D0=B8?= =?UTF-8?q?=D1=82=D1=8B=20=D0=BE=D1=82=20rate=20limit.=20=D0=9E=D0=B1?= =?UTF-8?q?=D0=BD=D0=BE=D0=B2=D0=BB=D0=B5=D0=BD=D1=8B=20=D1=81=D0=BE=D0=BE?= =?UTF-8?q?=D0=B1=D1=89=D0=B5=D0=BD=D0=B8=D1=8F=20=D0=BE=D0=B1=20=D0=BE?= =?UTF-8?q?=D1=88=D0=B8=D0=B1=D0=BA=D0=B0=D1=85=20=D1=81=20=D0=B8=D0=BD?= =?UTF-8?q?=D1=81=D1=82=D1=80=D1=83=D0=BA=D1=86=D0=B8=D1=8F=D0=BC=D0=B8=20?= =?UTF-8?q?=D0=BF=D0=BE=20=D1=83=D1=81=D1=82=D1=80=D0=B0=D0=BD=D0=B5=D0=BD?= =?UTF-8?q?=D0=B8=D1=8E=20=D0=BD=D0=B5=D0=BF=D0=BE=D0=BB=D0=B0=D0=B4=D0=BE?= =?UTF-8?q?=D0=BA.?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/en/API_TROUBLESHOOTING_EN.md | 36 +++++++++++++++++++++++++++++++ docs/ru/API_TROUBLESHOOTING.md | 36 +++++++++++++++++++++++++++++++ letsencrypt_regru_api.py | 32 +++++++++++++++++++++++++++ 3 files changed, 104 insertions(+) diff --git a/docs/en/API_TROUBLESHOOTING_EN.md b/docs/en/API_TROUBLESHOOTING_EN.md index 3ad310c..b87d334 100644 --- a/docs/en/API_TROUBLESHOOTING_EN.md +++ b/docs/en/API_TROUBLESHOOTING_EN.md @@ -89,6 +89,42 @@ curl -s https://ipinfo.io/ip sudo letsencrypt-regru --test-api ``` +## ❌ Issue: "IP exceeded allowed connection rate" + +### Cause +Reg.ru API limits request frequency from single IP (typically 10-20 requests per minute). + +### ✅ Solution + +1. **Wait 5-10 minutes** + ```bash + # Wait before next attempt + sleep 600 # 10 minutes + sudo letsencrypt-regru --obtain + ``` + +2. **Configure automation properly** + ```bash + # Check certificates once per day + sudo systemctl enable letsencrypt-regru.timer + sudo systemctl start letsencrypt-regru.timer + + # Check schedule + sudo systemctl cat letsencrypt-regru.timer + ``` + +3. **Request frequency recommendations** + - ✅ Automatic check: **once per day** + - ✅ Manual check: **no more than once per hour** + - ❌ Avoid frequent `--test-api` tests + - ❌ Don't create frequent cron jobs + +4. **Use --check instead of --obtain** + ```bash + # Check without creating certificate + sudo letsencrypt-regru --check + ``` + ## ❌ Issue: Connection timeout ### ✅ Solution diff --git a/docs/ru/API_TROUBLESHOOTING.md b/docs/ru/API_TROUBLESHOOTING.md index 5dc6fd8..0312708 100644 --- a/docs/ru/API_TROUBLESHOOTING.md +++ b/docs/ru/API_TROUBLESHOOTING.md @@ -89,6 +89,42 @@ curl -s https://ipinfo.io/ip sudo letsencrypt-regru --test-api ``` +## ❌ Проблема: "IP exceeded allowed connection rate" + +### Причина +API reg.ru ограничивает частоту запросов с одного IP (обычно 10-20 запросов в минуту). + +### ✅ Решение + +1. **Подождите 5-10 минут** + ```bash + # Подождите перед следующей попыткой + sleep 600 # 10 минут + sudo letsencrypt-regru --obtain + ``` + +2. **Настройте автоматизацию правильно** + ```bash + # Проверка сертификатов 1 раз в день + sudo systemctl enable letsencrypt-regru.timer + sudo systemctl start letsencrypt-regru.timer + + # Проверить расписание + sudo systemctl cat letsencrypt-regru.timer + ``` + +3. **Рекомендации по частоте запросов** + - ✅ Автоматическая проверка: **1 раз в день** + - ✅ Ручная проверка: **не чаще 1 раза в час** + - ❌ Избегайте частых тестов `--test-api` + - ❌ Не создавайте cron с частым запуском + +4. **Используйте --check вместо --obtain** + ```bash + # Проверка без создания сертификата + sudo letsencrypt-regru --check + ``` + ## ❌ Проблема: Таймаут подключения ### ✅ Решение diff --git a/letsencrypt_regru_api.py b/letsencrypt_regru_api.py index b50b19e..909ccf8 100644 --- a/letsencrypt_regru_api.py +++ b/letsencrypt_regru_api.py @@ -220,6 +220,26 @@ class RegRuAPI: self.logger.error("❌ Неверные учетные данные") self.logger.error("🔧 Проверьте username и password в конфигурации") self.logger.error("=" * 80) + elif "IP exceeded allowed connection rate" in error_msg or error_code == "IP_EXCEEDED_ALLOWED_CONNECTION_RATE": + self.logger.error("=" * 80) + self.logger.error("⏱️ ОШИБКА: ПРЕВЫШЕН ЛИМИТ ЗАПРОСОВ К API") + self.logger.error("=" * 80) + self.logger.error("❌ IP адрес превысил допустимую частоту подключений к API reg.ru") + self.logger.error("") + self.logger.error("🔧 РЕШЕНИЕ ПРОБЛЕМЫ:") + self.logger.error("1. Подождите 5-10 минут перед следующей попыткой") + self.logger.error("2. Не запускайте скрипт слишком часто") + self.logger.error("3. Используйте --test-api только для диагностики") + self.logger.error("4. Настройте systemd timer для автоматических проверок (раз в день)") + self.logger.error("") + self.logger.error("📊 ЛИМИТЫ API REG.RU:") + self.logger.error(" • Обычно: не более 10-20 запросов в минуту с одного IP") + self.logger.error(" • Рекомендация: проверка сертификатов 1-2 раза в день") + self.logger.error("") + self.logger.error("⚙️ АВТОМАТИЗАЦИЯ:") + self.logger.error(" sudo systemctl enable letsencrypt-regru.timer") + self.logger.error(" sudo systemctl start letsencrypt-regru.timer") + self.logger.error("=" * 80) else: self.logger.error(f"Ошибка API reg.ru: {error_msg} (код: {error_code})") @@ -247,6 +267,10 @@ class RegRuAPI: """ self.logger.info(f"Получение DNS записей для домена: {domain}") + # Задержка перед запросом (защита от rate limit) + import time + time.sleep(1) + params = { "domain": domain, } @@ -275,6 +299,10 @@ class RegRuAPI: """ self.logger.info(f"Добавление TXT записи: {subdomain}.{domain} = {txt_value}") + # Задержка перед запросом (защита от rate limit) + import time + time.sleep(2) + params = { "domain": domain, "subdomain": subdomain, @@ -323,6 +351,10 @@ class RegRuAPI: self.logger.info("Проверка доступности API reg.ru...") try: + # Небольшая задержка перед запросом (защита от rate limit) + import time + time.sleep(1) + # Простой запрос для проверки доступа params = {} result = self._make_request("user/get_balance", params)