Intervalles de polling et rate limits

Les firewalls rafraîchissent généralement les listes externes selon un planning. L’intervalle de refresh doit être aligné avec votre plan Cybora et avec le comportement recommandé par le fournisseur firewall.

Approche recommandée

Utilisez l’intervalle disponible le plus proche qui est égal ou plus lent que la fréquence de mise à jour de votre plan. Si un plan est mis à jour toutes les heures, configurez le firewall pour interroger toutes les heures ou moins souvent. Un polling toutes les minutes ne produit pas de données plus fraîches et peut déclencher une protection anti-abus.

Pourquoi les rate limits existent

Les rate limits protègent la distribution des flux pour tous les clients. Un firewall qui interroge trop agressivement consomme des ressources inutiles et peut ressembler à une clé divulguée ou à un abus scripté.

Clusters haute disponibilité

Dans les environnements HA, vérifiez si les deux noeuds interrogent le flux indépendamment. Certaines plateformes synchronisent les données de liste externe, tandis que d’autres laissent chaque noeud récupérer l’URL lui-même. Si les deux noeuds interrogent le flux, tenez-en compte dans le choix de l’intervalle.

Validation

Après avoir configuré le polling :

1. Confirmez que la première récupération réussit.
2. Vérifiez le timestamp de dernière mise à jour du firewall.
3. Attendez un intervalle de refresh.
4. Confirmez que le timestamp change sans intervention manuelle.
5. Analysez les logs firewall pour détecter des erreurs d’authentification ou de téléchargement.

Si le firewall propose un bouton de refresh manuel, utilisez-le avec parcimonie pendant la configuration et évitez les boucles de refresh répétées.