CDN:Guia de solução de problemas de limitação de tráfego

Sintoma: Após você salve uma regra de limitação na aba Traffic Throttling for Individual Requests, a taxa de baixe do cliente permanece inalterada e a limitação parece não entrar em vigor.

Causa: As configurações de limitação do CDN geralmente entram em vigor imediatamente. Se a limitação não entrar em vigor durante os testes, verifique as seguintes causas:

• Cache do navegador: O navegador pode usar um cache local em vez de enviar uma nova requisição para um nó do CDN. Limpe o cache do navegador ou use um navegador diferente para testar.

• Baixes segmentados (requisições Range): Se o cliente usar um navegador ou ferramenta que suporte baixes segmentados, cada requisição de segmento é tratada como uma nova requisição independente e o limiar de limitação é recalculado, o que pode fazer a limitação parecer ineficaz.

• Verifique os cabeçalhos de resposta: Verifique os cabeçalhos de resposta da requisição para confirme se a política de limitação foi aplicada.

  Para os significados dos parâmetros e as etapas de configuração das regras de limitação por requisição, consulte configure single-request throttling.

Sintoma: Um nome de domínio acelerado por CDN é retirado do ar automaticamente de forma repetida ou repentinamente fica inacessível. A resolução de DNS pode apontar para um endereço inválido, como offline.*.kunlun*.com. O status do nome de domínio é exibido como Disabled na lista de nomes de domínio do console CDN.

Etapas de solução de problemas: Se um nome de domínio CDN for retirado do ar automaticamente com frequência ou se tornar repentinamente inacessível, solucione o problema da seguinte forma:

• Verifique a configuração de limite de uso: Faça logon no console do CDN. Na página Domain Names, localize o nome de domínio de destino e escolha Traffic Throttling > Usage Cap para verificar se há políticas de limite de largura de banda, tráfego ou contagem de requisições HTTPS configuradas e se algum limiar foi acionado. Use os registros de operação para confirme se existem registros de acionamento de limite. Se um limiar baixo causar eventos frequentes de indisponibilidade, aumente o limiar de acordo com as necessidades do seu negócio ou exclua a configuração de limite de uso.

• Verifique as regras legadas de limite de largura de banda: Confirme se as regras legadas de limite de largura de banda (regras de alerta do CloudMonitor) entram em conflito com a nova política de limite de uso.

• Investigue o tráfego incomum: Se for confirmado que o tráfego incomum é um ataque, visualize os logs de indisponibilidade no console ou ative o Operations Reports para analisar as fontes de Top IP e Top Referer. Se você identificar endereços IP incomuns, configure listas de bloqueios e listas de permissões de IP. Se requisições maliciosas tiverem um Referer vazio, configure a proteção contra hotlink baseada em Referer. Para obter mais políticas de mitigação, considere usar os WAF features of Edge Security Acceleration (ESA).

Sintoma: A configuração de limite de uso foi excluída ou desativada, mas o nome de domínio ainda aparece como Disabled na lista de nomes de domínio do console CDN, ou é retirado do ar automaticamente novamente após o tempo de desbloqueio ser alcançado.

Causa: Se um nome de domínio permanecer offline após você exclua ou desative uma configuração de limite de uso, verifique as seguintes causas:

• A configuração de limite de uso não foi totalmente excluída: Confirme se a configuração de limite de uso foi excluída. Na aba Usage Cap, localize a política de limite correspondente, clique em Delete e, em seguida, clique em OK na caixa de diálogo de confirmação. Para ver as etapas completas para exclua uma configuração, consulte configure a usage cap.

• Conflito com regras legadas de limite de largura de banda: Um nome de domínio também pode ter regras legadas de limite de largura de banda (regras de alerta do CloudMonitor) configuradas. Quando uma regra legada é acionada, ela também retira o nome de domínio do ar. As regras legadas não podem ser modificadas diretamente e só podem ser excluídas. Faça logon no console do CloudMonitor para verificar e exclua as regras legadas de limite de largura de banda. Mantenha apenas a nova configuração de limite de uso.

• O nome de domínio requer ativação manual: Após um nome de domínio ser retirado do ar, ative-o manualmente no console do CDN ou aguarde até que o tempo de desbloqueio configurado seja alcançado para restaurar o acesso.