CDN某個地域節(jié)點訪問異常的解決方法
發(fā)布時間:2021-04-21 點擊數(shù):820
問題描述
關(guān)于CDN某個地域節(jié)點訪問異常有以下幾種場景。
- 場景一:使用ping命令訪問CDN加速域名失敗。
- 場景二:源站更改文件后,從CDN節(jié)點中獲取的仍是更改之前的文件。
- 場景三:訪問CDN加速域名后獲取的為非其站點文件內(nèi)容。
問題原因
關(guān)于不同問題場景的問題原因如下。
-
場景一的原因如下。
- 本地網(wǎng)絡(luò)異常。
- 節(jié)點網(wǎng)絡(luò)異?;虮还簟?
- 本地到運營商中間鏈路某路由節(jié)點故障。
-
場景二的原因如下。
- 刷新未生效。
- 讀取的是本地瀏覽器緩存。
- 被本地運營商劫持。
-
場景三的原因如下。
- 訪問的非CDN節(jié)點。
- 被某種原因劫持。
解決方案
以下是不同問題場景的解決方案。
場景一:使用ping命令訪問CDN加速域名失敗
- 排查加速域名是否在沙箱節(jié)點中,由于沙箱中的域名無法保證服務(wù)穩(wěn)定性,所以會存在使用ping命令后,網(wǎng)絡(luò)不通的情況,此時沙箱可能正在受到攻擊。
-
檢測訪問的IP是否為CDN的節(jié)點IP。關(guān)于如何檢測,請參考診斷工具。如果訪問的節(jié)點不是CDN節(jié)點IP,請核實如下幾種情況。
- 本地是否有開啟代理軟件,因為有些代理軟件會強制更改訪問域名的解析。
- 是否綁定Host文件,將加速域名強制解析到了某個IP。
- 本地存在DNS劫持,可以在本地開啟殺毒安全軟件,并且固定本地所使用的IP為223.5.5.5、114.114.114.114的DNS或者其他安全的DNS。如果劫持情況比較嚴重,并且無法解決,則需要向網(wǎng)絡(luò)服務(wù)提供商投訴要求解決劫持。
- 在本地使用ping命令,連接該節(jié)點IP,以及使用站長工具(例如17ce.com或者聽云平臺)在全國探測該節(jié)點IP是否存在問題,即各個地區(qū)訪問該節(jié)點均延遲均較大或者不通,本地也ping不通該節(jié)點,則該節(jié)點存在問題的可能性較大,該前提是域名確實不在沙箱中。
-
在本地的Windows主機使用tracert,或者在Linux主機使用traceroute,用來探測該IP并提供完整探測截圖,根據(jù)得到的截圖定位整個網(wǎng)絡(luò)鏈路的問題點。
注:MTR信息判斷方法如下。
- 目的節(jié)點丟包率為100%,并且從目的節(jié)點往前逐個檢查,直到第一個開始丟包的節(jié)點(中間不能有丟包率為0%的路由節(jié)點),則第一個開始丟包的路由節(jié)點是問題路由的可能性較大。詳細排查步驟,請參見ping丟包或不通時鏈路測試說明。
- 請阿里云技術(shù)支持進行排查,在此期間可更改本地DNS為其他DNS(例如223.5.5.5或者114.114.114.114),并刷新本地的DNS緩存,使其調(diào)度到其他正常的節(jié)點。
場景二:從CDN節(jié)點中獲取的仍是更改之前的文件
- 檢測訪問的IP是否為CDN的節(jié)點IP。
-
根據(jù)CDN的配置,綁定CDN節(jié)點和源站。綁定源站測試時,請注意如下幾點。
-
CDN的回源Host配置中,使用curl命令測試源站的命令如下。如果綁定Host文件,那么應(yīng)該將CDN加速域名綁定Host到源站域名所解析出來的IP地址。
curl -H "Host:[$Domain_Name]" "[$Source_Station]"
注:
- [$Domain_Name]為CDN加速域名。
- [$Source_Station]為源站域名。
-
不同的回源端口得到的訪問結(jié)果也可能不一樣,分別測試得到Response
Headers相關(guān)信息,判斷訪問的文件是否一致,主要判斷以下幾個方面。
注:如果以下三點存在任何一項不一致的情況,那么可認為源站和節(jié)點上文件的確不一致。如果都存在的情況下,則第三點最具備判斷依據(jù)。
- Content-Length大小是否一致。
- Last-Modified的修改時間是否一致。
- ETag和Content-MD5是否一致。
-
CDN的回源Host配置中,使用curl命令測試源站的命令如下。如果綁定Host文件,那么應(yīng)該將CDN加速域名綁定Host到源站域名所解析出來的IP地址。
-
如果上述步驟確認后都無問題,最終在節(jié)點上獲取的文件仍和源站文件不一致,建議刷新URL,等待約10分鐘后再進行測試,如果多次刷新之后問題仍未解決,請提交工單。
注:刷新生效時間約為5~10分鐘。
場景三:訪問CDN加速域名后獲取非其站點文件內(nèi)容
- 檢測訪問的IP是否為CDN的節(jié)點IP。
- 排查CDN節(jié)點本身是否緩存了非用戶站點上的文件。
-
排查客戶端到CDN節(jié)點這段鏈路,具體方法如下。
- 打開Chrome瀏覽器的開發(fā)者工具,切換到Network,并在地址欄輸入訪問的URL。
-
單擊訪問的URL,查看實際的訪問情況。查看報錯request URl、remote
ip、requestUrl,主要查看訪問形式是否為http://x.x.x.x/cache/CDN。或者查看remote
IP是否為CDN節(jié)點IP,如下圖這種則是劫持。此時,需要聯(lián)系其本地運營商投訴處理,解除劫持。
我公司為阿里云代理商,通過此頁面下單購買,新老阿里云會員,均可享受我公司代理商價格!