問題癥狀

問題1：某地區(qū)客戶ping不通CDN的加速域名。

原因：用戶本地網(wǎng)絡(luò)異常；節(jié)點(diǎn)網(wǎng)絡(luò)異?；蛘弑还?；用戶本地到運(yùn)營商中間鏈路某路由節(jié)點(diǎn)故障。

問題2：源站更改文件之后，某個地區(qū)的用戶從CDN節(jié)點(diǎn)上拿到的還是更改之前的文件。

原因：刷新未生效；讀取的是本地瀏覽器緩存；被本地運(yùn)營商劫持。

問題3：某個地區(qū)用戶訪問CDN加速域名上拿到的非其站點(diǎn)文件內(nèi)容。

原因：訪問的非CDN節(jié)點(diǎn)；被劫持。

解決方案

問題1：某地區(qū)用戶ping不通CDN的加速域名

排查用戶的加速域名是否在沙箱節(jié)點(diǎn)中（目前可以在CDN控制臺得知其加速域名是否在CDN沙箱節(jié)點(diǎn)）。以ycc.pier39.cn為例，域名在沙箱中，則控制臺域名狀態(tài)

沙箱中的域名無法保證服務(wù)穩(wěn)定性，所以會存在ping不通的情況，此時可能沙箱正在受到攻擊。

根據(jù)提交的Ping截圖，拿到所訪問的節(jié)點(diǎn)IP，核實(shí)該IP是否是CDN節(jié)點(diǎn)IP，以IP：1.2.3.4，域名zihu-live.pier39.cn為例，請按照這里的方法核查是否該IP為CDN節(jié)點(diǎn)。

如果用戶的訪問節(jié)點(diǎn)不是CDN節(jié)點(diǎn)IP，需要用戶核實(shí)幾個情況：

用戶本地是否有開啟代理軟件（有些代理軟件會強(qiáng)制更改訪問域名的解析情況）。

用戶是否有綁定Host文件，將加速域名強(qiáng)制解析到了某個IP。

用戶本地存在DNS劫持，這種情況，讓用戶本地開啟殺毒安全軟件，并且固定本地所使用的DNS為阿里的223或者電信的114或者其他知名的DNS，如果劫持情況比較嚴(yán)重，并且無法解決，則需要向你的網(wǎng)絡(luò)服務(wù)提供商投訴要求解決劫持。

自己本地實(shí)際ping該節(jié)點(diǎn)IP，以及使用站長工具（比如17ce.com或者聽云平臺）在全國探測該節(jié)點(diǎn)IP，是否存在問題（問題現(xiàn)象：各個地區(qū)訪問該節(jié)點(diǎn)均延遲均較大或者不通，自己本地也Ping該節(jié)點(diǎn)不通），這種情況該節(jié)點(diǎn)存在問題的可能性較大（結(jié)合步驟1確認(rèn)好域名確實(shí)沒有在沙箱中）。

讓用戶本地使用tracert（win主機(jī)）或者traceroute（linux主機(jī)）到該IP進(jìn)行探測并提供完整探測截圖，根據(jù)得到的截圖確定整個網(wǎng)絡(luò)鏈路的問題點(diǎn)。MTR信息判斷方法：目的節(jié)點(diǎn)丟包率為100%，并且從目的節(jié)點(diǎn)往前一直找到第一個開始丟包的節(jié)點(diǎn)（中間不能有丟包率為0%的路由節(jié)點(diǎn)），則第一個開始丟包的路由節(jié)點(diǎn)是問題路由的可能性較大。詳細(xì)排查步驟可以參考這篇文章。

也可以給阿里云技術(shù)同學(xué)進(jìn)行排查。在此期間緩解用戶問題的方法：讓用戶更改本地所使用的localDNS為其他DNS（比如電信的114或者阿里的223）并且刷新本地的DNS緩存，使其調(diào)度到其他正常的節(jié)點(diǎn)，走另外一條線路，則該問題可能得到緩解。

問題2：源站更改文件之后，某個地區(qū)的用戶從CDN節(jié)點(diǎn)上拿到的還是更改之前的文件

讓客戶提交ping CDN加速域名的截圖，拿到客戶訪問的節(jié)點(diǎn)IP。

判斷該節(jié)點(diǎn)是否是CDN的節(jié)點(diǎn)，判斷方法請看問題1的步驟2。

根據(jù)CDN的配置，綁定客戶提供的CDN節(jié)點(diǎn)，以及CDN的源站（綁定用戶源站測試的時候，注意一下用戶CDN的回源Host配置，舉例：如果用戶CDN加速域名為A，源站域名為B，回源Host配置的為A，那么測試源站的時候，以curl來說，命令應(yīng)該為curl -H “Host: A” “B”；如果是綁定Host文件，那么應(yīng)該將用戶的CDN加速域名綁定Host到源站域名所解析出來的IP上），綁定源站測試的時候，還要注意一下源站回源端口的設(shè)置，不同的回源端口得到的訪問結(jié)果也可能是不一樣的；分別測試得到response header相關(guān)信息，判斷是否如客戶所說訪問的文件會是不一致。

這里判斷是否一致，著重看幾點(diǎn)：

content-length大小是否一致

last-modified(如果有)：修改時間是否一致

Etag/Content-Md5（如果有）是否一致

上述三點(diǎn)只要有任何一個是不一致的，那么均可認(rèn)為源站和節(jié)點(diǎn)上文件的確是不一致的，上述三點(diǎn)中，條件允許（意思是幾個信息都有的情況下）其中第三點(diǎn)是最具備判斷依據(jù)的點(diǎn)。

image.png | center | 848x544

上述步驟確認(rèn)都OK，并且最終還是拿到節(jié)點(diǎn)上文件的確和源站文件不一致的情況下，那么建議用戶刷新該URL，等待約10分鐘之后再去測試（刷新生效時間約為5~10分鐘），如果多次刷新之后問題仍未解決，請?zhí)峤还巍?

如果您有其他問題，可以聯(lián)系北京優(yōu)勝智連阿里云代理商，為您提供一對一專業(yè)全面的技術(shù)服務(wù)，同時新/老阿里云會員，均可享受我公司代理商價格，歡迎咨詢！