:Lakukan troubleshooting masalah akses website

Masalah

Gejala

Penyebab

Resolusi

410 Gone

Halaman "410 Website temporarily unavailable" ditampilkan, atau kode status HTTP 410 dikembalikan. Halaman tersebut menunjukkan bahwa protokol dan port untuk nama domain belum ditambahkan ke WAF.

Nama domain atau port belum dikonfigurasi di WAF. Misalnya, jika Anda hanya mengonfigurasi port 80 di WAF tetapi pengguna mencoba mengakses website Anda melalui port 443, WAF akan mengembalikan error 410.

Tambahkan nama domain atau port yang diperlukan di konsol WAF. Untuk informasi lebih lanjut, lihat Tambahkan nama domain.

405 Method Not Allowed

Halaman blokir 405 ditampilkan, atau kode status HTTP 405 dikembalikan.

Permintaan diblokir oleh kebijakan proteksi kustom atau protection rules engine.

1. Nonaktifkan kebijakan proteksi kustom untuk nama domain tersebut dan periksa apakah error 405 tetap terjadi. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan proteksi kustom.

   Jika error teratasi, berarti ada aturan dalam kebijakan Anda yang menyebabkan false positive. Identifikasi dan hapus aturan spesifik tersebut.

2. Jika masalah tetap terjadi, nonaktifkan protection rules engine untuk nama domain tersebut dan periksa kembali. Untuk informasi lebih lanjut, lihat Konfigurasikan protection rules engine.

   Jika masalah teratasi, ubah Protection Rule Group untuk protection rules engine menjadi Loose Rule Group. Pengaturan default-nya adalah Medium Rule Group. Atau, Anda dapat menggunakan Log Service untuk menganalisis URL bermasalah dan membuat kebijakan proteksi kustom untuk mengizinkan permintaan ke URL tersebut. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan proteksi kustom.

302 Found (Connection Reset)

Saat mengakses website dari alamat IP tertentu, koneksi di-reset, kode status HTTP 302 dikembalikan, dan respons menyertakan header Set-Cookie.

Permintaan dari alamat IP tersebut memicu aturan proteksi HTTP flood.

Nonaktifkan HTTP Flood Protection untuk nama domain tersebut dan periksa apakah masalah teratasi. Untuk informasi lebih lanjut, lihat Konfigurasikan HTTP flood protection.

Jika akses berhasil dipulihkan, berarti masalah tersebut merupakan false positive. Atur mode untuk HTTP Flood Protection menjadi Protection. Jika mode sudah diatur ke Protection, Anda dapat melewati langkah ini. Atau, Anda dapat menggunakan Log Service untuk menganalisis URL bermasalah dan membuat kebijakan proteksi kustom untuk mengizinkan permintaan ke URL tersebut. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan proteksi kustom.

Masalah akses HTTPS

Permintaan HTTPS mengembalikan sertifikat untuk www.notexist.com.

WAF mengharuskan browser klien mendukung Server Name Indication (SNI). Error ini terjadi jika browser klien tidak mendukung SNI.

macOS mendukung SNI secara default. Untuk sistem operasi Windows dan Android, Anda mungkin perlu memastikan kompatibilitas SNI. Untuk informasi lebih lanjut, lihat Masalah akses HTTPS akibat ketidakcocokan SNI (sertifikat server tidak tepercaya).

502 Bad Gateway (Layar Kosong)

Website menampilkan layar kosong, dan kode status HTTP 502 dikembalikan.

WAF mengembalikan error 502 jika tidak dapat menjangkau server origin (seperti instans ECS, instans SLB, atau server fisik) atau mengalami kehilangan paket.

1. Periksa adanya perangkat lunak atau kebijakan keamanan di server origin, seperti blacklist, aturan iptables, firewall, atau aplikasi keamanan lainnya. Jika ada, nonaktifkan atau uninstall, bersihkan blacklist, dan pastikan alamat IP back-to-origin WAF diizinkan. Untuk informasi lebih lanjut, lihat Izinkan alamat IP back-to-origin WAF.

2. Lewati WAF untuk menguji akses langsung ke server origin. Untuk informasi lebih lanjut, lihat Periksa masalah pada server origin.

   • Jika masalah tetap terjadi, kemungkinan besar penyebabnya ada pada server origin. Periksa statusnya, termasuk proses, penggunaan CPU dan memori, serta log web.

   • Jika masalah tidak terjadi, berarti bukan masalah server origin. Periksa apakah WAF menyebabkan false positive dengan mengikuti langkah-langkah resolusi untuk masalah 405 Method Not Allowed.

504 Gateway Timeout

Website menampilkan error "Gateway Timeout", dan kode status HTTP 504 dikembalikan.

• Peningkatan traffic dapat menyebabkan masalah performa pada server backend, sehingga menghasilkan error 504.

• Koneksi persisten telah timeout.

• Performa server backend: Periksa server backend Anda untuk mengidentifikasi bottleneck performa. Misalnya, jumlah koneksi tinggi atau penggunaan CPU atau memori berlebihan dapat menyebabkan error 504.

• Timeout koneksi persisten: Periksa apakah masalah timeout terkait dengan koneksi persisten antara klien dan server. Untuk informasi lebih lanjut, lihat Apa yang harus saya lakukan jika koneksi persisten timeout?.

Tidak dapat ping nama domain

Nama domain tidak dapat dijangkau melalui ping, dan Anda menerima peringatan bahwa instans WAF Anda sedang mengalami serangan DDoS dan traffic-nya dialihkan ke blackhole.

WAF tidak melindungi terhadap serangan DDoS berbasis volume.

Aktifkan Anti-DDoS untuk mengurangi dampak serangan DDoS. Untuk informasi lebih lanjut, lihat Perbandingan solusi Anti-DDoS Alibaba Cloud.

Beban server tidak merata

Traffic tidak didistribusikan secara merata ke beberapa server backend.

WAF menggunakan IP hash Lapisan 4. Jika Anda menggabungkan Anti-DDoS dengan WAF, atau jika Anda menggunakan instans SLB yang dikonfigurasi untuk forwarding Lapisan 4, traffic mungkin tidak didistribusikan secara merata ke instans ECS Anda.

Gunakan instans SLB untuk load balancing antara WAF dan instans ECS Anda. Konfigurasikan instans SLB untuk forwarding Lapisan 7 dan aktifkan persistensi sesi berbasis cookie.

Callback WeChat atau Alipay gagal

Callback dari WeChat atau Alipay gagal.

Masalah ini dapat terjadi jika akses frekuensi tinggi diblokir oleh aturan proteksi HTTP flood, atau jika callback menggunakan HTTPS dan layanan (WeChat atau Alipay) tidak mendukung SNI.

• Proteksi HTTP flood:

  1. Nonaktifkan HTTP Flood Protection dan periksa apakah callback berhasil. Untuk informasi lebih lanjut, lihat Konfigurasikan HTTP flood protection.

  2. Jika berhasil, berarti masalah tersebut merupakan false positive. Atur mode untuk HTTP Flood Protection menjadi Protection. Jika mode sudah diatur ke Protection, Anda dapat melewati langkah ini. Anda juga dapat menggunakan Log Service untuk menganalisis permintaan dan membuat kebijakan proteksi kustom untuk mengizinkannya. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan proteksi kustom.

• Masalah SNI: Konfigurasikan WeChat atau Alipay untuk mengirim callback langsung ke alamat IP publik instans ECS atau SLB Anda, sehingga melewati WAF. Untuk informasi lebih lanjut, lihat Masalah akses HTTPS akibat ketidakcocokan SNI (sertifikat server tidak tepercaya).