文章摘要:美国高防服务器租用(高防 服务器)
使用美国防卫IP服务器提示502错误的原因如下: 1、美国防卫Pro源IP被源站拦截或者限速。源IP就够了; […]
使用美国防卫IP服务器提示502错误的原因如下: 1、美国防卫Pro源IP被源站拦截或者限速。源IP就够了; 2、美国服务器源站自身存在异常,如美国服务器机房物理故障、CPU和内存占用率高、源站IP暴露等。
建站教程网内容如下:
1.高防回源IP被源站封禁或限速
美服网站配置防封IP后,会隐藏源站IP,因为防封-防卫IP在中间代理,所以从源站开始,所有被防卫IP服务访问过的客户端IP都会成为防卫的回源IP。一般情况下,客户端请求访问美国服务器的高防IP。高防IP服务收到请求后,将客户端IP转换为高防回源IP发送给源站。如果源站IP暴露,客户端可以直接请求访问源站,从而绕过美服高防提供的保护。
在没有配置Anti-Defense Proxy的情况下,源站看到客户端地址非常分散。正常情况下,每个源IP的请求量都不大,美国服务器网站配置了防卫IP服务后,防卫Pro回源的IP段是固定且受限的,所以从源站来看,所有的访问请求都来自Anti-Defense Pro回源IP段,请求量也会随之增加,可能导致源站误认为Anti-Defense Pro回源源IP在攻击源站,如果源站有防御DDoS的安全策略,可能会拦截或限制回源IP。
根据以上原理,只要在美服源站放出所有防卫回源IP,就可以解决502错误。设置源站不再屏蔽或限速的方法有两种:
1.在源站防火墙和主机安全防护软件中,将高防回源IP网段加入美服白名单。 2.直接关闭源站防火墙和美服安全防护软件。
二、源站本身异常
美国服务器自身源站异常包括以下几种情况:
1.在源站防火墙和主机安全防护软件中,将高防回源IP网段加入美国服务器白名单。 2.直接关闭源站防火墙和美服安全防护软件。 3.源站Apache、Nginx等Web程序存在问题。 4.美国服务器CPU和内存占用率过高,导致性能急剧下降。 5.源站上行拥塞阻塞。
判断方法:
修改美国服务器的hosts文件,将域名直接指向源IP。出现telnet超时等现象,可以判断是此类原因造成的。
排查步骤:
(1)查看源站流量和请求量是否有明显增加,对比高防IP管理控制台中的监控,如果源站大流量 如果有攻击但DDoS高防管理控制台无异常,可能是攻击绕过美国服务器直接攻击源站。这种情况需要尽快更换源站IP。
(2)排除攻击原因后,可以查看美国源服务器的进程状态、CPU和内存使用情况、机房带宽监控等. 如有异常,需要联系美服相关技术人员或机房人员协助排查解决。
(3)如果个别客户端提示502错误,建议收集客户端IP和异常发生时间,反馈给美服售后技术支持协助处理调查。