Setelah menyelesaikan onboarding situs di Edge Security Accelerator (ESA), akses ke situs mungkin gagal hanya di beberapa wilayah—seperti wilayah luar negeri atau provinsi tertentu di Tiongkok daratan. Penyebab umumnya meliputi tautan lintas batas yang tidak stabil, konfigurasi DNS yang salah, atau aturan pemblokiran berbasis wilayah. Topik ini menjelaskan cara mengidentifikasi penyebab dan memulihkan akses.
Troubleshooting berdasarkan wilayah yang terdampak
Pilih jalur troubleshooting sesuai wilayah yang terdampak:
Pengguna luar negeri tidak dapat mengakses situs: Biasanya disebabkan oleh tautan lintas batas yang tidak stabil atau tidak adanya jalur luar negeri dalam resolusi DNS.
Beberapa wilayah Tiongkok daratan tidak dapat mengakses situs: Langkah-langkah diagnosa mencakup waktu tunda propagasi DNS, aturan pemblokiran berbasis wilayah, dan serangan DDoS yang memicu perlindungan dasar.
Pengguna luar negeri tidak dapat mengakses situs
Kemungkinan penyebab:
Server origin berada di Tiongkok daratan, dan permintaan back-to-origin dari pengguna luar negeri melalui node edge luar negeri ESA melewati tautan lintas batas yang tidak stabil.
Tidak ada jalur luar negeri yang dikonfigurasi untuk resolusi DNS.
Solusi: Terapkan perbaikan sesuai penyebab yang teridentifikasi:
Jika tidak ada jalur luar negeri yang dikonfigurasi untuk resolusi DNS, pada panel navigasi kiri, pilih DNS > DNS Records dan tambahkan catatan dengan jalur luar negeri untuk nama domain tersebut.
Jika permintaan back-to-origin dari pengguna luar negeri melewati tautan lintas batas yang tidak stabil, pertimbangkan untuk mengganti wilayah akselerasi ke Global.
Setelah menerapkan solusi, verifikasi bahwa pengguna di wilayah luar negeri yang terdampak dapat mengakses situs. Jika Anda menambahkan catatan DNS, tunggu hingga cache DNS refresh sebelum melakukan verifikasi.
Beberapa wilayah Tiongkok daratan tidak dapat mengakses situs
Langkah-langkah troubleshooting:
Jika resolusi DNS belum berlaku di beberapa wilayah, tunggu hingga cache DNS refresh (biasanya dalam waktu 10 menit).
Di konsol ESA, pilih Security > Security Events untuk memastikan apakah aturan keamanan sedang memblokir permintaan dari wilayah tertentu.
Jika situs terkena serangan DDoS yang memicu perlindungan dasar, semua pengguna tidak dapat mengakses situs, bukan hanya beberapa wilayah. Tunggu hingga perlindungan berakhir atau lakukan upgrade rencana perlindungan.
Setelah menyelesaikan langkah-langkah di atas, gunakan Alibaba Cloud dial test tool (Tiongkok daratan) untuk memverifikasi bahwa resolusi DNS berfungsi normal di wilayah target.
Troubleshooting pengecualian akses node edge
Saat menghadapi pengecualian akses node edge, ikuti langkah-langkah berikut untuk mengidentifikasi masalah menggunakan fitur analitik konsol ESA:
Di konsol ESA, periksa distribusi kode status edge dan kode status server origin di Account Analytics. Jika pengecualian terkonsentrasi di wilayah tertentu, catat wilayah dan ISP-nya.
Di Security Analytics, singkirkan kemungkinan pemblokiran akibat serangan.
Gunakan Alibaba Cloud dial test tool untuk memeriksa akses dari wilayah target. Jika hasil dial test normal tetapi pengguna tetap tidak dapat mengakses situs, masalahnya biasanya berada di sisi penyedia layanan atau jaringan client.
Untuk analisis lebih mendalam, gunakan Real-time Logs untuk mengonfigurasi tugas pengiriman yang mengumpulkan log detail permintaan dari wilayah tersebut.
Kemampuan pemantauan konsol ESA
ESA menyediakan fitur analitik berikut:
Account Analytics: Menganalisis log akses L7 dan back-to-origin, serta mendukung lebih dari 20 dimensi, termasuk negara/wilayah, provinsi, kode status edge, kode status server origin, dan ISP client.
Security Analytics: Menampilkan risiko keamanan dalam permintaan
HTTPdanHTTPS, termasuk analisis bot dan analisis pembatasan laju.Real-time Logs: Mengirimkan log ke destinasi target melalui tugas pengiriman log tingkat akun.
Tracing Analysis: Mendukung tracing tingkat permintaan.
ESA tidak menyediakan pemantauan kesehatan tingkat node edge atau deteksi pengecualian otomatis.
Apa yang dapat dan tidak dapat dideteksi oleh konsol ESA
Masalah yang dapat dideteksi:
Anomali traffic (lonjakan atau penurunan traffic)
Serangan keamanan (DDoS, CC, dan serangan bot)
Kode status edge abnormal (peningkatan error 4xx dan 5xx)
Kode status server origin abnormal (peningkatan tingkat kegagalan back-to-origin)
Masalah yang tidak dapat dideteksi:
Pemblokiran di sisi penyedia layanan (seperti pemblokiran anti-penipuan)
Masalah jaringan client (seperti pengecualian jaringan 5G lokal)
Ketidaktersediaan lokal node edge
Pemblokiran di sisi penyedia layanan dan masalah jaringan client harus dikonfirmasi dengan tool dial test dan pemeriksaan di sisi client. Ketidaktersediaan lokal node edge memerlukan konfirmasi menggunakan tool dial test.