外部サービスのAPIを呼び出してページを生成しているために1日のアクセス数がシビアに制限されるサイトを1つ運営している。1日に数千回くらいアクセスしてくるBotをどうあしらうかが重要なのだが（完全に拒否はしないが、アクセスが多すぎたら「429 Too Many Requests」を返す）、どれだけ高頻度で絨毯爆撃してくるBotでも、ユーザエージェント名に「bot」とか「crawler」とかを含めてアクセスしてくれるBotは善良である。人間を装って（一般のブラウザのユーザエージェント名で）1秒ごとにアクセスしてくるBotをどうやって阻止するかが難しい。見つけ次第、そのIPアドレスをブロックするしかなさそうなのだが、そういうのを勝手にやってくれる指示を.htaccessファイルとかに書けたら楽で良いのだが、そうはならんのか……。自力でIPアドレスを記録して、アクセス頻度を計算して、ブロックリストに追加……みたいな処理をすれば良いのだろうけども。面倒だな……。_(:3」∠)_ すべてのアクセスでAPIを呼ぶわけではないので（1度生成したページは一定期間はデータをキャッシュしているので、キャッシュからページを生成すればAPIは呼ばずに済むので）あらゆるアクセスをブロックする必要はないのだが。