使用CDN加速后網(wǎng)站無(wú)法訪(fǎng)問(wèn)的排查步驟

概述

本文主要介紹在使用CDN加速后，網(wǎng)站無(wú)法訪(fǎng)問(wèn)的排查步驟。

詳細信息

在使用CDN加速后，如返回403和503錯誤碼，可參考以下操作進(jìn)行處理。

如果訪(fǎng)問(wèn)CDN加速資源返回403錯誤，請參見(jiàn)訪(fǎng)問(wèn)CDN加速資源返回403狀態(tài)碼處理。
如果訪(fǎng)問(wèn)CDN加速資源返回503錯誤，請參見(jiàn)源站存在安全防護等原因導致訪(fǎng)問(wèn)CDN域名報503錯誤處理。
如通過(guò)以上操作還是無(wú)法解決問(wèn)題，可參見(jiàn)以下操作進(jìn)行排查處理。本文以www.a.com加速域名為例。
1.檢查CDN訪(fǎng)問(wèn)異常是CDN節點(diǎn)節點(diǎn)的問(wèn)題還是源站問(wèn)題，請參見(jiàn)如何排查CDN訪(fǎng)問(wèn)異常是CDN節點(diǎn)問(wèn)題還是源站問(wèn)題。
（1）如果是源站訪(fǎng)問(wèn)異常，請直接排查源站服務(wù)。
（2）如果是CDN異常，請繼續下一步的排查操作。
2.檢查域名是否已經(jīng)過(guò)CDN加速。
（1）使用ping命令測試與加速域名的網(wǎng)絡(luò )連通性，查看是否有kunlun*.com字樣后綴的CNAME。若存在，則表示CNAME配置已經(jīng)生效，域名加速也已生效。具體驗證方法可參見(jiàn)如何驗證CDN節點(diǎn)是否生效。

（2）若使用ping命令測試的結果中IP仍然是該域名的源站服務(wù)器IP，說(shuō)明域名加速未生效，請參見(jiàn)域名加速配置，進(jìn)行檢查。
3.確定回源是否正常。若通過(guò)第1步已確定解析到CDN，只需將該域名下的某URL在瀏覽器進(jìn)行訪(fǎng)問(wèn)，則可知道經(jīng)過(guò)CDN加速后的訪(fǎng)問(wèn)效果。
4.修改hosts文件，Host配置可參見(jiàn)域名綁定Host操作步驟。添加“12.12.12.12 www.a.com”條目保存后，將瀏覽器緩存清除并重新打開(kāi)。再次訪(fǎng)問(wèn)，則是回源訪(fǎng)問(wèn)效果。
說(shuō)明：12.12.12.12為源站IP地址，www.a.com為待檢查的域名。
若依然訪(fǎng)問(wèn)異常，說(shuō)明源站訪(fǎng)問(wèn)異常，請直接排查源站服務(wù)。
若回源正常，經(jīng)過(guò)CDN后異常，請繼續下一步的排查操作。
5.檢查CDN配置是否正確。登錄CDN控制臺，通過(guò)www.a.com這個(gè)域名檢查該域名的配置，查看CNAME是否匹配正確。
說(shuō)明：CDN控制臺上的源站是對應源站的IP，無(wú)論這里用戶(hù)設置的是IP還是域名，都會(huì )解析成對應的域名進(jìn)行回源。而源站對應站點(diǎn)則是通過(guò)回源Host來(lái)決定，因此回源Host一定要與源站對外服務(wù)的站點(diǎn)對應。

www.a.com域名在平臺上生成的CNAME，只能www.a.com域名使用，無(wú)法提供給其他域名。如img.a.com域名的錯誤使用示例如下，img.a.com的CNAME一定是以img.a.com開(kāi)頭的。

6.檢查源站配置。登錄CDN控制臺，在域名基本配置中檢查源站的配置是否為該域名的源站服務(wù)器，若不是，請修改成對應的服務(wù)器IP。
7.檢查源站安全策略。若如上均配置無(wú)誤，說(shuō)明CDN已正常配置，請檢查源站是否配置了一些安全策略，如防火墻或安全狗等。若有配置安全策略，請排查是否有以下四個(gè)IP段的IP攔截記錄，如有攔截記錄，請添加白名單。

140.205.127.0/25 140.205.253.128/25 139.196.128.128/25 101.200.101.0/25