Rate limits

Rate limits håndhæves pr. kundekonto (falder tilbage til IP for uautentificerede endpoints), på et rullende 1-minuts vindue, medmindre andet er angivet.

Endpoint-gruppe	Grænse	Bemærkninger
POST /v1/messages/send	1.000 requests / minut	Pr. konto. Brug bulk til højere gennemstrømning.
POST /v1/messages/bulk	100 requests / minut	Hver request kan indeholde op til 10.000 beskeder.
POST /v1/auth/login	20 forsøg / 15 minutter	Beskyttelse mod brute-force.
De fleste andre autentificerede endpoints	500 requests / minut	Dashboard- og generel API-trafik.
Offentlige, uautentificerede endpoints (fx push-registrering)	120 requests / minut pr. IP	Ingen API-nøgle eller login krævet her.

Håndtering af en 429

En rate-limited request returnerer 429 med limit, window og retry_after (sekunder) i body'en, samt standard RateLimit-*-response-headers. Vent mindst retry_after sekunder, før I prøver igen — undgå at genforsøge med det samme i et stramt loop.

{
  "error": "Rate limit exceeded",
  "message": "You can send up to 1,000 messages per minute. Please slow down or use the bulk endpoint.",
  "limit": 1000,
  "window": "1 minute",
  "retry_after": 12
}

Skal I sende mere end 1.000 beskeder i minuttet?

Brug POST /v1/messages/bulk i stedet for at loope individuelle /send-kald — det er rate-limited pr. request (100/min), ikke pr. besked, og hver request kan bære op til 10.000 beskeder.