Edge Security Acceleration:Atasi masalah akses website

Verifikasi resolusi DNS

Gunakan ping atau nslookup untuk memverifikasi bahwa domain Anda meresolusi ke node ESA.

# Periksa apakah domain telah meresolusi ke node ESA
ping your-domain.com

# Atau gunakan nslookup untuk melihat rekaman CNAME
nslookup your-domain.com   

• Pengaturan CNAME: Pastikan rekaman CNAME domain Anda mengarah ke alamat CNAME yang ditetapkan oleh ESA dan nilainya sesuai dengan yang tercantum di Konsol.

• Pengaturan NS: Pastikan server DNS domain Anda diatur ke alamat NS yang disediakan oleh ESA.

• Perubahan DNS biasanya memerlukan waktu 5 hingga 10 menit untuk tersebar.

Verifikasi status situs

1. Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs target.

2. Pastikan status situs adalah Active, bukan Pending Configuration.

3. Di DNS, pastikan Anda telah menambahkan subdomain yang ingin dipercepat, seperti www dan api. Untuk domain wildcard (*), Anda harus menambahkan setiap subdomain sebagai catatan terpisah.

Verifikasi konfigurasi sertifikat edge

Untuk mengakses website Anda melalui HTTPS, buka SSL/TLS > Edge Certificates > Certificate Management dan pastikan sertifikat telah diunggah atau diminta. Jika tidak ada sertifikat, buka HTTPS tidak dapat diakses — sertifikat edge untuk mengonfigurasinya.

Bersihkan cache lokal

• Bersihkan cache browser Anda, atau buka halaman dalam mode penyamaran atau privat.

• Di Windows, jalankan ipconfig /flushdns untuk membersihkan cache DNS lokal.

Langkah 1: Verifikasi apakah origin mengembalikan 403

Lewati ESA dan akses origin Anda secara langsung dengan memodifikasi file hosts lokal agar mengarahkan domain ke Alamat IP asal. Jika origin mengembalikan error 403, masalah terletak pada konfigurasi origin Anda, bukan ESA.

Alasan umum origin mengembalikan error 403:

• Firewall atau security group origin tidak menyertakan rentang IP kembali ke asal ESA dalam daftar izinnya. Buka Origin Protection untuk melihat rentang IP kembali ke asal dan tambahkan ke firewall atau security group origin Anda.

• Konfigurasi virtual host di server web origin (seperti Nginx atau Apache) tidak memiliki kecocokan server_name untuk domain tersebut, sehingga permintaan dialihkan ke situs default dan mengembalikan error 403.

• Direktori root situs web origin tidak memiliki file indeks default (seperti index.html), dan penelusuran direktori dinonaktifkan di server web.

Langkah 2: Periksa konfigurasi kembali ke origin

Buka Rules > Origin Rules dan periksa pengaturan berikut:

• Alamat origin: Pastikan alamat IP atau domain benar dan origin menyajikan konten di alamat ini.

• Port origin: Pastikan port tersebut sesuai dengan port tempat origin mendengarkan. Nilai default adalah 80 untuk HTTP dan 443 untuk HTTPS. Ketidaksesuaian port dapat menyebabkan kegagalan koneksi atau error 403.

• Host origin: Jika origin Anda menggunakan header Host untuk mengidentifikasi permintaan, pastikan host origin diatur ke domain yang dikenali oleh origin. Anda dapat mengonfigurasi ini di Rules > Origin Rules > Add Rule (Host Settings).

Langkah 3: Periksa konfigurasi SSL/TLS

Jika website Anda menggunakan HTTPS, buka SSL/TLS > Edge Certificates > Certificate Management dan pastikan sertifikat yang sesuai dengan domain Anda telah diunggah atau diminta. Tanpa sertifikat yang dikonfigurasi, permintaan HTTPS mungkin gagal saat handshake atau ditolak oleh origin.

Selain itu, pastikan mode enkripsi SSL/TLS sesuai dengan origin Anda. Jika ESA terhubung ke origin melalui HTTPS tetapi origin hanya mendukung HTTP, atau sebaliknya, masalah akses akan terjadi.

Langkah 4: Selidiki aturan WAF dan keamanan

Buka Security > Event Analysis dan periksa apakah ada permintaan dari domain tersebut yang diblokir. Jika terdapat event blokir 403:

1. Buka Security > WAF dan periksa apakah ada aturan kustom yang secara keliru memblokir permintaan sah.

2. Pastikan aturan kontrol akses IP tidak memblokir IP origin atau pengguna.

3. Sementara ubah mode perlindungan WAF ke log-only mode dan coba akses kembali website tersebut. Jika error 403 hilang, berarti aturan WAF menyebabkan pemblokiran, dan Anda perlu menyesuaikannya.

Langkah 5: Konfirmasi catatan subdomain DNS

Buka halaman manajemen DNS dan pastikan Anda telah menambahkan catatan untuk subdomain yang ingin diakses (seperti www). Jika Anda hanya menambahkan catatan domain apex (@) tetapi tidak menambahkan catatan subdomain www, mengakses www.your-domain.com dapat menghasilkan error 403 atau gagal meresolusi.

Atasi masalah dengan developer tools browser

Tekan F12 untuk membuka developer tools dan buka tab Network:

• Periksa kode status permintaan yang gagal (521, 522, 525, dll.).

• Periksa header permintaan untuk informasi penting, seperti EagleId, yaitu ID pelacakan permintaan ESA. Anda harus menyediakan ID ini saat membuat tiket.

Uji dengan mengikat ke origin

Lewati ESA dan uji origin secara langsung dengan memodifikasi file hosts Anda:

# Windows: C:\Windows\System32\drivers\etc\hosts
# macOS/Linux: /etc/hosts
origin-ip    your-domain.com
          

Setelah memodifikasi file, akses domain secara langsung. Jika origin tidak dapat diakses, masalah terletak pada origin Anda, bukan ESA.

Uji dengan perintah curl

# Uji apakah origin dapat dijangkau
curl -I -H "Host: your-domain.com" http://origin-ip:80
curl -I -H "Host: your-domain.com" https://origin-ip:443

# Uji dengan mengikat ke IP node ESA (tidak memengaruhi DNS)
curl -I --resolve your-domain.com:443:esa-node-ip https://your-domain.com
          

Referensi cepat jalur Konsol