【Discord】APIのレート制限とは?BotがBANされないための注意点

DiscordBot

Discord Botを開発・運用する上で避けては通れないのが、APIのレート制限です。

この仕組みを正しく理解し、適切に対応しなければ、Botが一時的に停止したり、最悪の場合APIからBAN(アクセス禁止)されたりする可能性があります。

この記事では、DiscordのAPIレート制限の仕組みから、BotがBANされるのを防ぐための具体的な注意点までを分かりやすく解説します。

APIレート制限とは? なぜ必要なのか?

APIレート制限とは、一定時間内にAPIに対してリクエスト(情報の要求や送信)を送れる回数を制限する仕組みのことです。Discordに限らず、多くのオンラインサービスで導入されています。

この制限は、主に以下の目的で設けられています。

  • サーバーの安定性維持
    特定のBotやユーザーからの過剰なリクエストによってサーバーに負荷がかかり、サービス全体が遅延したり停止したりするのを防ぎます。
  • 公平なリソースの分配
    すべてのBot開発者がAPIリソースを公平に利用できるようにします。
  • 不正行為や攻撃の防止
    DDoS攻撃のように、短時間に大量のリクエストを送りつけてサービスを妨害するような悪意のある行為を防ぎます。

レート制限は、Discordのプラットフォームを安定して快適に利用するために不可欠なルールなのです。

Discord APIのレート制限の種類

DiscordのAPIレート制限は、大きく分けて3つの種類があります。

グローバルレート制限 (Global Rate Limit)

これは、Bot全体にかかる最も基本的な制限です。

原則として、1秒間に50リクエストまでという上限が設定されています。どのAPIエンドポイント(機能の宛先)へのリクエストであっても、このグローバルな制限の対象となります。

ルート別レート制限 (Per-Route Rate Limit)

個別のAPIエンドポイントごとに設定されている、より詳細な制限です。

例えば、「メッセージを送信する」というルートと、「チャンネル情報を取得する」というルートでは、異なるレート制限が設けられています。

ルート別レート制限は、APIレスポンスのHTTPヘッダーを確認することで、現在の状況を把握できます。

無効なリクエスト制限 (Invalid Request Limit)

認証エラー(401, 403)やレート制限超過(429)など、APIへの無効なリクエストを短時間に大量に送信した場合に適用される制限です。

10分間に10,000回の無効なリクエストを送信すると、一時的にIPアドレスがCloudflareによってブロックされる可能性があります。これはBotだけでなく、開発環境全体に影響を及ぼすため特に注意が必要です。

レート制限を超えるとどうなる?

レート制限の上限を超えてリクエストを送信すると、Discord APIはステータスコード 429 Too Many Requests を返します。これは「リクエストが多すぎます」というエラーメッセージです。

この 429 エラーを受け取った場合、Botは一時的にそのAPIルートへのリクエストがブロックされます。レスポンスには、何秒待てばリクエストを再開できるかを示す情報(retry_after)が含まれており、この指示に従う必要があります。

この警告を無視してリクエストを送り続けると、より長時間の制限を受けたり、最終的にはBotのAPIトークンが無効化され、事実上のBANに至る可能性があります。

BotがBANされないための注意点

レート制限への最も重要で効果的な対策は、「APIからの指示に正しく従うこと」 です。幸いなことに、discord.pydiscord.jsといった主要なライブラリは、このレート制限処理を自動的に行ってくれる機能が組み込まれています。

ライブラリが 429 エラーを受け取ると、レスポンスで指定された待ち時間だけ自動的に待機し、その後リクエストを再試行してくれます。そのため、多くの場合はライブラリに任せておけば問題ありません。

しかし、Botの作り方によっては、ライブラリの自動処理だけでは対応しきれず、意図せず大量のリクエストを送ってしまうことがあります。以下に、開発者が意識すべき重要なポイントを挙げます。

APIレスポンスヘッダーを理解する

APIからの各レスポンスには、レート制限に関する情報を含むHTTPヘッダーが付与されています。これらを監視することで、Botはレート制限に達する前にリクエストの頻度を調整できます。

ヘッダー名説明
X-RateLimit-Limitこのルートでのリクエスト上限回数
X-RateLimit-Remaining次のリセットまでに残っているリクエスト回数
X-RateLimit-Reset-Afterレート制限がリセットされるまでの残り時間(秒)
X-RateLimit-Bucketレート制限を識別するための一意のID
X-RateLimit-Scope制限の種類(user, global, shared

これらの値をログに出力したり、デバッグ時に確認したりすることで、Botの動作をより深く理解できます。

コードレベルでの対策

ライブラリの自動処理を助け、より安全に運用するための設計上の工夫です。

  • ループ処理に注意する
    forwhileループの中でAPIリクエスト(メッセージ送信など)を行う際は、必ず間に sleepdelay を挟み、意図的に処理速度を落としましょう。
    短時間に大量の処理を実行しようとすると、簡単にレート制限に達します。
  • キューを実装する
    一度に行う必要があるAPIリクエストが大量にある場合(例: 多数のユーザーへの一斉DM送信)、リクエストを一度キュー(待ち行列)に入れ、一定間隔で少しずつ処理するような設計にしましょう。
  • 一括処理を活用する
    可能な場合は、複数の操作を一度のリクエストで完了できる一括処理(Bulk Operation)用のエンドポイントを利用しましょう。
    例えば、複数のメッセージを削除する際に、1件ずつ削除するのではなく、一括削除APIを使えばリクエスト回数を大幅に削減できます。
共有ホスティング環境のリスク

Replitのような無料の共有ホスティングサービスでBotを運用する場合、同じIPアドレスを他の多数のプロジェクトと共有している可能性があります。もし、同居している他のBotがレート制限を引き起こした場合、その影響で自分のBotも巻き添えで制限を受けてしまうことがあります。
本格的なBotを運用する場合は、専用のIPアドレスを持つVPSなどの利用を検討する価値があります。

まとめ

DiscordのAPIレート制限は、開発者にとっての障害ではなく、プラットフォーム全体の安定性を保つための重要なルールです。

  • ライブラリの自動処理を信頼する
    基本的には、discord.pyやdiscord.jsがレート制限を適切に処理してくれます。
  • リクエストの頻度を意識した設計を心がける
    ループやイベント処理でAPIを呼び出す際は、短時間にリクエストが集中しないように注意深く設計することが最も重要です。
  • APIの応答を尊重する
    万が一 429 エラーが発生した場合は、指定された時間だけ待機するという原則を徹底しましょう。

これらのポイントを守り、Discord APIの「良き隣人」として振る舞うことが、あなたのBotを安定して長く運用するための鍵となります。

コメント