使用CDN加速后網(wǎng)站無法訪問的排查步驟

概述

本文主要介紹在使用CDN加速后，網(wǎng)站無法訪問的排查步驟。

詳細(xì)信息

在使用CDN加速后，如返回403和503錯誤碼，可參考以下操作進(jìn)行處理。

如果訪問CDN加速資源返回403錯誤，請參見訪問CDN加速資源返回403狀態(tài)碼處理。
如果訪問CDN加速資源返回503錯誤，請參見源站存在安全防護(hù)等原因?qū)е略L問CDN域名報(bào)503錯誤處理。
如通過以上操作還是無法解決問題，可參見以下操作進(jìn)行排查處理。本文以www.a.com加速域名為例。
1.檢查CDN訪問異常是CDN節(jié)點(diǎn)節(jié)點(diǎn)的問題還是源站問題，請參見如何排查CDN訪問異常是CDN節(jié)點(diǎn)問題還是源站問題。
（1）如果是源站訪問異常，請直接排查源站服務(wù)。
（2）如果是CDN異常，請繼續(xù)下一步的排查操作。
2.檢查域名是否已經(jīng)過CDN加速。
（1）使用ping命令測試與加速域名的網(wǎng)絡(luò)連通性，查看是否有kunlun*.com字樣后綴的CNAME。若存在，則表示CNAME配置已經(jīng)生效，域名加速也已生效。具體驗(yàn)證方法可參見如何驗(yàn)證CDN節(jié)點(diǎn)是否生效。

（2）若使用ping命令測試的結(jié)果中IP仍然是該域名的源站服務(wù)器IP，說明域名加速未生效，請參見域名加速配置，進(jìn)行檢查。
3.確定回源是否正常。若通過第1步已確定解析到CDN，只需將該域名下的某URL在瀏覽器進(jìn)行訪問，則可知道經(jīng)過CDN加速后的訪問效果。
4.修改hosts文件，Host配置可參見域名綁定Host操作步驟。添加“12.12.12.12 www.a.com”條目保存后，將瀏覽器緩存清除并重新打開。再次訪問，則是回源訪問效果。
說明：12.12.12.12為源站IP地址，www.a.com為待檢查的域名。
若依然訪問異常，說明源站訪問異常，請直接排查源站服務(wù)。
若回源正常，經(jīng)過CDN后異常，請繼續(xù)下一步的排查操作。
5.檢查CDN配置是否正確。登錄CDN控制臺，通過www.a.com這個域名檢查該域名的配置，查看CNAME是否匹配正確。
說明：CDN控制臺上的源站是對應(yīng)源站的IP，無論這里用戶設(shè)置的是IP還是域名，都會解析成對應(yīng)的域名進(jìn)行回源。而源站對應(yīng)站點(diǎn)則是通過回源Host來決定，因此回源Host一定要與源站對外服務(wù)的站點(diǎn)對應(yīng)。

www.a.com域名在平臺上生成的CNAME，只能www.a.com域名使用，無法提供給其他域名。如img.a.com域名的錯誤使用示例如下，img.a.com的CNAME一定是以img.a.com開頭的。

6.檢查源站配置。登錄CDN控制臺，在域名基本配置中檢查源站的配置是否為該域名的源站服務(wù)器，若不是，請修改成對應(yīng)的服務(wù)器IP。
7.檢查源站安全策略。若如上均配置無誤，說明CDN已正常配置，請檢查源站是否配置了一些安全策略，如防火墻或安全狗等。若有配置安全策略，請排查是否有以下四個IP段的IP攔截記錄，如有攔截記錄，請?zhí)砑影酌麊巍?/p>

140.205.127.0/25 140.205.253.128/25 139.196.128.128/25 101.200.101.0/25