CDN保障業(yè)務(wù)的穩定運營(yíng)以及避免網(wǎng)絡(luò )攻擊的破壞，所以會(huì )選擇給服務(wù)器配置高防服務(wù)，不過(guò)有部分服務(wù)器用戶(hù)的網(wǎng)站接入高防服務(wù)后訪(fǎng)問(wèn)時(shí)提示502錯誤

原因一：高防回源IP被源站攔截或限速

服務(wù)器在配置高防IP后，源站IP因為有高防IP在中間代理而被隱藏。因此在源站看來(lái)所有經(jīng)過(guò)高防IP訪(fǎng)問(wèn)的客戶(hù)端IP都會(huì )變成高防的回源IP。正常情況下客戶(hù)端請求訪(fǎng)問(wèn)高防IP，高防IP收到請求后把真實(shí)客戶(hù)端的源IP轉換成高防的回源IP發(fā)送給美國服務(wù)器。但如果源站IP暴露，客戶(hù)端可以直接請求訪(fǎng)問(wèn)源站，這樣就繞過(guò)了高防IP提供的防護。

沒(méi)有配置高防IP代理時(shí)，在源站看來(lái)真實(shí)客戶(hù)端地址是非常分散的，一般每個(gè)客戶(hù)端IP的請求量都不大，而配置高防IP服務(wù)后回源IP段固定且有限。因此在源站看來(lái)所有的訪(fǎng)問(wèn)請求都來(lái)自高防回源IP段，分攤到每個(gè)回源IP上的請求量也會(huì )變大，導致服務(wù)器誤認為高防回源IP在對源站進(jìn)行攻擊。此時(shí)服務(wù)器如果有防御DDoS的安全策略，就很可能會(huì )將回源IP攔截或者限速。

根據上述原理，只要在服務(wù)器放行所有的高防回源IP，即可解決出現的502錯誤。設置源站放行高防回源IP方法有兩種：

1）查看高防回源IP段來(lái)獲取高防回源IP，然后在服務(wù)器防火墻、主機安全防護軟件**高防回源IP網(wǎng)段添加到白名單。

2）直接關(guān)閉服務(wù)器的防火墻及主機安全防護軟件。

原因二：源站出現異常導致響應高防的請求超時(shí)

服務(wù)器源站本身異常包括以下情形：

1、源站IP暴露而惡意攻擊導致癱瘓；

2、源站服務(wù)器機房物理故障；

3、源站服務(wù)器中 Apache、Nginx 等Web程序出現故障；

4、服務(wù)器內存、CPU 占用過(guò)高，導致性能不足；

5、源站上行鏈路擁擠阻塞。

判斷方法可以通過(guò)修改本機 hosts 文件，將域名直接指向源站IP，如果直接通過(guò)源站IP也不能訪(fǎng)問(wèn)，同時(shí)伴隨Ping 值丟包、telnet超時(shí)等現象，即判斷為是此類(lèi)原因導致。

參照以下步驟進(jìn)行排查：

1、查看源站流量、請求量是否有大量增長(cháng)，同時(shí)對比高防IP管理控制臺中的監控，如果服務(wù)器遭到大流量攻擊但高防IP管理控制臺顯示無(wú)異常，則有可能是攻擊繞過(guò)高防IP直接攻擊服務(wù)器。該情況下建議盡快更換源站IP。

2、排除遭受攻擊的原因后，可查看服務(wù)器的進(jìn)程狀態(tài)、CPU和內存占用情況、帶寬的監控情況等，如有異常建議聯(lián)系相關(guān)技術(shù)人員協(xié)助排查解決。

3、如果是個(gè)別客戶(hù)端出現502錯誤，建議收集客戶(hù)端的IP和出現異常的時(shí)間點(diǎn)，并向服務(wù)器售后技術(shù)進(jìn)行反映協(xié)助排查。

更多資訊：更多資訊

本站發(fā)布的【高防CDN 出現502錯誤】?jì)热荩▓D片、視頻和文字）以原創(chuàng )、轉載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)

如果涉及侵權請盡快告知,我們將會(huì )在第一時(shí)間立刻刪除涉嫌侵權內容，本站原創(chuàng )內容未經(jīng)允許不得轉載，或轉載時(shí)需注明出處。