美国网站服务器配置高防IP后提示502错误的原因

        美国网站服务器为了保障网站业务正常稳定的运行，很多用户会选择配置高防来抵御网络恶意攻击的影响，但部分美国网站服务器用户可能在配置高防IP后会遇到网站提示502错误的情况，一般问题的原因除了高防IP就是源站本身这两个方面，本文小编就来介绍下美国网站服务器配置高防IP后提示502错误的原因以及解决方案。

        原因1、高防回源IP被源站拦截或限速

        美国网站服务器在配置高防IP后，源站IP会因为高防IP在中间代理而被隐藏，因此在源站看来所有经过高防IP服务访问的客户端IP都会变成高防的回源IP。正常情况下客户端请求访问美国网站服务器高防IP，高防IP收到请求后会把客户端IP转换成高防的回源IP发送给源站，而如果源站IP暴露，客户端则可以直接请求访问源站，这样就会绕过美国网站服务器高防IP提供的防护。

        没有配置高防IP代理时，在源站看来客户端地址是非常分散的，正常情况下每个源IP的请求量都不大，而美国网站服务器在配置高防IP服务后，高防回源的IP段固定且有限，因此在源站看来所有的访问请求都来自高防回源IP段，请求量也会变大导致源站可能误认为高防回源IP在对源站进行攻击，而如果源站如果有防御DDoS的安全策略的话就可能会将回源IP拦截或者限速。

        根据上述原理，只要在美国网站服务器源站放行所有的高防回源IP，即可解决出现的502错误，设置源站不再拦截或限速高防回源IP解决方案有两种。

        解决方案：

在源站的防火墙、安全防护软件中，将高防回源IP网段添加到白名单。
直接关闭源站的防火墙及安全防护软件。

        原因2、源站本身异常

        美国网站服务器源站本身异常包括以下情形：

源站IP暴露，被恶意攻击导致美国网站服务器系统瘫痪。
源站美国网站服务器机房物理故障。
源站服务器中 Apache、Nginx 等Web程序出现问题。
美国网站服务器CPU、内存等占用过高，导致性能骤降。
源站上行链路拥挤阻塞。

        判断方法：

        修改美国网站服务器 hosts 文件，将域名直接指向源站IP，如果直接通过源站IP也不能访问，同时伴随Ping 源站IP丢包、telnet超时等现象，可判断为是此类原因导致。

        排查步骤：

        1、查看源站流量、请求量是否有大量增长，同时对比高防IP管理控制台中的监控，如果源站遭到大流量攻击但高防IP管理控制台显示无异常，则有可能是攻击绕过美国网站服务器高防IP直接攻击源站。这种情况需要尽快更换源站IP。

        2、排除遭受攻击的原因后可查看源站美国网站服务器的进程状态、CPU、内存占用情况，机房带宽的监控情况等。如有异常需要联系美国网站服务器相关技术人员或机房人员协助排查解决。

        3、如果是个别客户端提示502错误，建议收集客户端IP和出现异常的时间点，并向美国网站服务器售后技术支持进行反映协助排查。

        以上就是美国网站服务器配置高防IP后提示502错误原因和解决方法，希望能够帮助到有需要的美国网站服务器用户们。

        现在梦飞科技合作的美国VM机房的美国网站服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！