即刻开启真品质建站体验

×
错误消息
免费电话咨询

请您填写正确的联系方式,以便产品顾问尽快与您取得联系!

提交成功
最新
活动
咨询
购物车
帮助
重要通知

云高防使用FAQ

  • 作者:新网
  • 文章来源:新网
  • 更新时间:2018-08-20 17:19:41

   云高防使用FAQ

 

  一、 非新网用户可以使用高防IP吗?

  可以,非新网用户并不影响对高防IP的使用。

  二、 配置高防后访问网站提示502的常见原因及排查方法

  在配置高防IP后,真实服务器(源站)的IP因为高防IP在中间代理而被隐藏。因此,在源站看来,所有经过高防IP服务访问的客户端源IP都会变成高防的回源IP。

  正常情况下,客户端请求访问高防IP,高防IP服务收到请求后把真实客户端的源IP转换成高防的回源IP发送给源站。但是,如果源站IP暴露,客户端可以直接请求访问源站,这样就绕过了高防IP服务提供的防护。

 

  为什么会拦截或限速

  没有配置高防IP代理时,在源站看来真实客户端地址是非常分散的。正常情况下,每个源IP的请求量都不大。而配置高防IP服务后,高防回源的IP段固定且有限。因此,在源站看来所有的访问请求都来自高防回源IP段,分摊到每个回源IP上的请求量也会变大,导致源站可能误认为高防回源IP在对源站进行攻击。此时,源站如果有防御DDoS的安全策略,很可能会将回源IP拦截或者限速

 

  如何解决

  方法一:获取高防回源IP,然后在您源站的防火墙、主机安全防护软件(如安全狗)中,将高防回源IP网段添加到白名单。

  方法二:直接关闭源站的防火墙及主机安全防护软件。

 

  源站本身出现异常,导致响应高防的请求超时

  源站本身异常包括以下情形:

  l 源站IP暴露,被恶意攻击导致瘫痪。

  l 源站服务器机房物理故障。

  l 源站服务器中 Apache、Nginx 等Web程序出现问题。

  l 服务器内存、CPU 占用过高,导致性能骤降。

  l 源站上行链路拥挤阻塞。

 

  判断方法

  修改本机 hosts 文件,将域名直接指向源站IP。如果直接通过源站IP也不能访问,同时伴随 ping 源站IP丢包、telnet超时等现象,可判断为是此类原因导致。

 

  排查方法

  参照以下步骤进行排查:

  1. 查看源站流量、请求量是否有大量增长,同时对比高防IP监控表。如果源站遭到大流量攻击,但高防IP监控表显示无异常,则有可能是攻击绕过高防IP直接攻击源站。这种情况,建议您尽快更换源站IP。

  2. 排除遭受攻击的原因后,可查看源站服务器的进程状态、CPU/内存占用情况、机房带宽的监控情况等。如有异常,建议您联系服务器相关技术人员或机房人员协助排查解决。

  3. 如果是个别客户端出现502错误,建议您收集客户端的IP和出现异常的时间点,联系售后人员为您解决。

 

  网络出现拥塞或抖动

  在已经排除上述两种原因后,偶发的局部网络抖动、运营商线路故障等因素也可能导致502错误。您可售后人员为您提供链路质量监控的信息。

 

购买与升级

增值电信业务经营许可证:B1-20140435 京B2-20070152 域名注册服务批文号:信部电函[2005]263号 京ICP证000012

Copyright©1993-2019 北京新网数码信息技术有限公司 版权所有 

安徽11选5 山西11选五 安徽11选5 山西11选五 安徽11选5 山西11选五 安徽11选5 山西11选五 安徽11选5 山西11选五