解決阿里云服務(wù)器使用百度云加速后經(jīng)常520、5

經(jīng)常使用阿里云服務(wù)器的客戶(hù)向主機吧反饋，部署百度云加速cdn/' target='_blank'>CDN后，有些地方訪(fǎng)問(wèn)出現520、522的現象。

很多時(shí)候大家會(huì )以為這是百度云加速節點(diǎn)出了故障，其實(shí)是不對的，事實(shí)上這個(gè)是因為節點(diǎn)請求不上你的服務(wù)器所致。按理說(shuō)阿里云的服務(wù)器訪(fǎng)問(wèn)速度應該不差的，為何時(shí)常出現請求不上的情況呢？

經(jīng)過(guò)主機吧測試與客戶(hù)的反應情況，我們找到了原因所在，原因是阿里云的服務(wù)器都是有預裝云盾系統的，這個(gè)云盾系統是阿里云用來(lái)防御一些疑似黑客攻擊的IP。

主機吧查詢(xún)后發(fā)現阿里云這個(gè)云盾其實(shí)誤殺率挺高的，一些第三方CDN的IP經(jīng)常會(huì )被云盾當黑客攻擊攔截掉，百度云加速的CDN也經(jīng)常遇到這個(gè)問(wèn)題，這也是為何很多用戶(hù)使用百度云加速CDN后偶爾個(gè)別地方出現520的原因，因為百度云加速的某個(gè)回源節點(diǎn)IP是被云盾攔截了。

解決辦法其實(shí)很簡(jiǎn)單，給CDN IP加白名單，不過(guò)阿里云的云盾是不支持加IP段白名單的，只支的IP加白，所以加IP白名單這套行不通，因為百度云加速的IP段是相當多的，單個(gè)IP添加的話(huà)，添加到死也添加不完。  所以我們干脆把全部IP開(kāi)放了，也就是不攔截IP了，操作方法如下：

進(jìn)入阿里云控制臺后，點(diǎn)擊左上角，產(chǎn)品與服務(wù)

下拉，找到云安全中心

點(diǎn)左下角-安全運營(yíng)–設置

找到安全管控-配置

點(diǎn)右上角，添加

添加服務(wù)器白名單，需要注意的是：如果你對象類(lèi)型是彈性公網(wǎng)EIP或者負載勻衡，請選擇對應的服務(wù)，并加入白名單。

設置全開(kāi)放不攔截，只要把0.0.0.0加白即可.

添加白名單后，等大概10分鐘左右就生效了。

很多人擔心放開(kāi)云盾后服務(wù)器不安全，其實(shí)沒(méi)必要擔心，只要服務(wù)器密碼設置不要太簡(jiǎn)單，服務(wù)器都是很安全的，要不然人家那些沒(méi)裝云盾的公司豈不是沒(méi)有安全可言了。阿里云的云盾是有一些作用，但也不是絕對有作用，自己把服務(wù)器安全做好比任何防火墻都安全。

發(fā)布者：水橋丶帕露西