:¿Qué debo hacer si Anti-DDoS Proxy devuelve errores 502?

Posible causa 1: Las direcciones IP de retorno al origen están bloqueadas o limitadas

La instancia depura el tráfico y lo reenvía a su servidor de origen mediante direcciones IP de retorno al origen. Si estas direcciones IP no se encuentran en la lista blanca de su firewall, el tráfico proveniente de la instancia se bloquea y el sitio web deja de ser accesible.

Agregue los bloques CIDR de retorno al origen de Anti-DDoS Proxy a la lista blanca del firewall o software de seguridad de su servidor de origen. Para obtener más información, consulte Add back-to-origin IP addresses to allowlist.

Posible causa 2: Excepciones en el servidor de origen

Si el servidor de origen no está available, las solicitudes de la instancia agotan el tiempo de espera. Las causas más comunes son:

• La dirección IP del servidor de origen está expuesta y bajo ataque.

• Fallos en el centro de datos.

• Los servicios web (Apache, NGINX) en el servidor de origen están inactivos o no responden.

• Alto consumo de memoria o CPU en el servidor de origen.

• Congestión en el enlace ascendente de red del servidor de origen.

Pasos para la solución de problemas:

1. Edite su archivo hosts local para resolver el dominio directamente a la dirección IP del servidor de origen y omitir Anti-DDoS Proxy. Compruebe si el servidor de origen responde.

   Resultado de la prueba	Descripción
   No se pudo acceder a la dirección IP del servidor de origen	El servidor de origen presenta fallos. Compruebe lo siguiente: Compruebe la conectividad de red: Use Analyze network links using the MTR tool para verificar la ruta de red desde su dispositivo hasta la dirección IP del servidor de origen. Compruebe la conectividad de puertos: Ejecute telnet para confirmar que el puerto de servicio está abierto en el servidor de origen.
   Se accedió correctamente a la dirección IP del servidor de origen	Revise la configuración de la instancia de Anti-DDoS Proxy en busca de errores.

2. Busque picos repentinos de tráfico en el servidor de origen para determinar si su dirección IP está expuesta a ataques DDoS directos.

   Compare estos datos con la información de monitoreo en la consola de Anti-DDoS Proxy. Si el servidor de origen recibe un ataque volumétrico pero la consola no muestra anomalías, es posible que los atacantes estén evitando la instancia. Es probable que la dirección IP del servidor de origen esté expuesta. Consulte Change the static public IP address para solucionar este problema.

   Nota

   • Por lo general, los clientes envían solicitudes a la instancia de Anti-DDoS Proxy, que las reenvía al servidor de origen. Este servidor percibe todo el tráfico proveniente de las direcciones IP de retorno al origen de la instancia. La dirección IP original del cliente se transmite en el encabezado HTTP X-Forwarded-For.

   • Si la dirección IP del servidor de origen queda expuesta, los atacantes pueden evadir la instancia y atacar directamente al servidor de origen.

3. Revise el uso de CPU, el uso de memoria, el ancho de banda y el estado de los procesos de servicio en el servidor de origen. Resuelva cualquier anomalía que encuentre.

Posible causa 3: Desajuste en el tiempo de espera de conexión

Si el tiempo de espera de conexión inactiva del servidor de origen es menor que el de Anti-DDoS Proxy, el servidor de origen cierra conexiones que la instancia aún considera válidas, lo que provoca errores 502 en las solicitudes posteriores.

Establezca el tiempo de espera de conexión inactiva del servidor de origen en un valor mayor o igual al tiempo de espera de Anti-DDoS Proxy.

Posible causa 4: Congestión o fluctuación de la red

Las fluctuaciones transitorias de la red o los fallos en la línea del operador entre la instancia y el servidor de origen también pueden causar errores 502.