美國服務(wù)器用戶為了保障業(yè)務(wù)的穩(wěn)定運營以及避免網(wǎng)絡(luò)攻擊的破壞,所以會選擇給美國服務(wù)器配置高防服務(wù),不過有部分美國服務(wù)器用戶的網(wǎng)站接入高防服務(wù)后訪問時提示502錯誤,下面美聯(lián)科技小編就來分析下美國服務(wù)器配置高防IP后網(wǎng)站出現(xiàn)502錯誤的常見原因和解決方法。
原因一:高防回源IP被源站攔截或限速
美國服務(wù)器在配置高防IP后,源站IP因為有高防IP在中間代理而被隱藏。因此在源站看來所有經(jīng)過高防IP訪問的客戶端IP都會變成高防的回源IP。正常情況下客戶端請求訪問高防IP,高防IP收到請求后把真實客戶端的源IP轉(zhuǎn)換成高防的回源IP發(fā)送給美國服務(wù)器。但如果源站IP暴露,客戶端可以直接請求訪問源站,這樣就繞過了高防IP提供的防護(hù)。
沒有配置高防IP代理時,在源站看來真實客戶端地址是非常分散的,一般每個客戶端IP的請求量都不大,而配置高防IP服務(wù)后回源IP段固定且有限。因此在源站看來所有的訪問請求都來自高防回源IP段,分?jǐn)偟矫總€回源IP上的請求量也會變大,導(dǎo)致美國服務(wù)器誤認(rèn)為高防回源IP在對源站進(jìn)行攻擊。此時美國服務(wù)器如果有防御DDoS的安全策略,就很可能會將回源IP攔截或者限速。
根據(jù)上述原理,只要在美國服務(wù)器放行所有的高防回源IP,即可解決出現(xiàn)的502錯誤。設(shè)置源站放行高防回源IP方法有兩種:
1)查看高防回源IP段來獲取高防回源IP,然后在美國服務(wù)器防火墻、主機(jī)安全防護(hù)軟件中將高防回源IP網(wǎng)段添加到白名單。
2)直接關(guān)閉美國服務(wù)器的防火墻及主機(jī)安全防護(hù)軟件。
原因二:源站出現(xiàn)異常導(dǎo)致響應(yīng)高防的請求超時
美國服務(wù)器源站本身異常包括以下情形:
1、源站IP暴露而惡意攻擊導(dǎo)致癱瘓;
2、源站美國服務(wù)器機(jī)房物理故障;
3、源站美國服務(wù)器中 Apache、Nginx 等Web程序出現(xiàn)故障;
4、美國服務(wù)器內(nèi)存、CPU 占用過高,導(dǎo)致性能不足;
5、源站上行鏈路擁擠阻塞。
判斷方法可以通過修改本機(jī) hosts 文件,將域名直接指向源站IP,如果直接通過源站IP也不能訪問,同時伴隨Ping 值丟包、telnet超時等現(xiàn)象,即判斷為是此類原因?qū)е隆?/span>
參照以下步驟進(jìn)行排查:
1、查看源站流量、請求量是否有大量增長,同時對比高防IP管理控制臺中的監(jiān)控,如果美國服務(wù)器遭到大流量攻擊但高防IP管理控制臺顯示無異常,則有可能是攻擊繞過高防IP直接攻擊美國服務(wù)器。該情況下建議盡快更換源站IP。
2、排除遭受攻擊的原因后,可查看美國服務(wù)器的進(jìn)程狀態(tài)、CPU和內(nèi)存占用情況、帶寬的監(jiān)控情況等,如有異常建議聯(lián)系相關(guān)技術(shù)人員協(xié)助排查解決。
3、如果是個別客戶端出現(xiàn)502錯誤,建議收集客戶端的IP和出現(xiàn)異常的時間點,并向美國服務(wù)器售后技術(shù)進(jìn)行反映協(xié)助排查。
以上就是關(guān)于美國服務(wù)器配置高防IP后網(wǎng)站出現(xiàn)502錯誤的原因分析以及解決方案,希望能幫助到有需要的美國服務(wù)器用戶們。
美聯(lián)科技專注IDC業(yè)務(wù)十八年,是優(yōu)質(zhì)的IDC商之一,專業(yè)提供各種網(wǎng)絡(luò)解決方案,其中包括美國服務(wù)器、美國VPS租用、美國虛擬空間租用、網(wǎng)站建設(shè)、百度云CDN加速等,竭誠為廣大客戶提供更優(yōu)質(zhì)更貼心的服務(wù)。現(xiàn)在美聯(lián)科技合作的美國VM機(jī)房的美國服務(wù)器所有配置都免費贈送防御值 ,可以有效防護(hù)美國服務(wù)器的安全,以下是部分配置介紹:
CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps DDoS防御 |
E3-1270v2 | 32GB | 500GB SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps DDoS防御 |
E3-1275v5 | 32GB | 500GB SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps DDoS防御 |
Dual E5-2630L | 32GB | 500GB SSD | 1G無限流量 | 1個IP | 1150/月 | 免費贈送1800Gbps DDoS防御 |
需要了解更多詳情的用戶,歡迎移步到美聯(lián)科技官網(wǎng):美國VM服務(wù)器,或者聯(lián)系美聯(lián)科技客戶經(jīng)理QQ:22652082,進(jìn)行咨詢了解。
美聯(lián)科技已與全球多個國家的頂級數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注美聯(lián)科技官網(wǎng)(http://www.gjkjt.cn),獲取更多IDC資訊!