:Solucionar problemas de acesso ao site

Problema

Sintoma

Causa

Resolução

410 Gone

Uma página "410 Website temporarily unavailable" é exibida ou um código de status HTTP 410 é retornado. A página indica que o protocolo e a porta do nome de domínio não foram adicionados ao WAF.

O nome de domínio ou a porta não está configurado no WAF. Por exemplo, se você configurar apenas a porta 80 no WAF, mas um usuário tentar acessar o site na porta 443, o WAF retornará um erro 410.

Adicione o nome de domínio ou a porta necessários no console do WAF. Para mais informações, consulte Adicionar um nome de domínio.

405 Method Not Allowed

Uma página de bloqueio 405 é exibida ou um código de status HTTP 405 é retornado.

Uma política de proteção personalizada ou o mecanismo de regras de proteção bloqueou a solicitação.

1. Desative a política de proteção personalizada para o nome de domínio e verifique se o erro 405 persiste. Para mais informações, consulte Configure uma política de proteção personalizada.

   Se o erro for resolvido, uma regra na sua política causa um falso positivo. Identifique e exclua a regra específica.

2. Se o problema persistir, desative o mecanismo de regras de proteção para o nome de domínio e verifique novamente. Para mais informações, consulte Configure o mecanismo de regras de proteção.

   Se o problema for resolvido, altere o Protection Rule Group do mecanismo de regras de proteção para Loose Rule Group. A configuração padrão é Medium Rule Group. Como alternativa, utilize o Log Service para analisar a URL problemática e crie uma política de proteção personalizada que permita solicitações para essa URL. Para mais informações, consulte Configure uma política de proteção personalizada.

302 Found (Connection Reset)

Ao acessar o site a partir de determinados endereços IP, a conexão é redefinida, um código de status HTTP 302 é retornado e a resposta inclui um cabeçalho Set-Cookie.

A solicitação proveniente do endereço IP acionou uma regra de proteção contra flood HTTP.

Desative a HTTP Flood Protection para o nome de domínio e verifique se o problema foi resolvido. Para mais informações, consulte Configure proteção contra flood HTTP.

Se isso restaurar o acesso, trata-se de um falso positivo. Defina o modo da HTTP Flood Protection como Protection. Se o modo já estiver definido como Protection, pule esta etapa. Alternativamente, use o Log Service para analisar a URL problemática e criar uma política de proteção personalizada para permitir solicitações para essa URL. Para mais informações, consulte Configure uma política de proteção personalizada.

Problemas de acesso HTTPS

Uma solicitação HTTPS retorna um certificado para www.notexist.com.

O WAF exige que os navegadores dos clientes suportem Server Name Indication (SNI). Este erro ocorre se o navegador do cliente não suportar SNI.

O macOS suporta SNI por padrão. Nos sistemas operacionais Windows e Android, pode ser necessário garantir a compatibilidade com SNI. Para mais informações, consulte Problemas de acesso HTTPS causados por incompatibilidade de SNI (certificado de servidor não confiável).

502 Bad Gateway (Tela em branco)

O site exibe uma tela em branco e um código de status HTTP 502 é retornado.

O WAF retorna um erro 502 se não conseguir alcançar o servidor de origem (como uma instância ECS, uma instância SLB ou um servidor físico) ou se houver perda de pacotes.

1. Verifique se há softwares ou políticas de segurança no servidor de origem, como listas de bloqueios, regras iptables, firewall ou outros aplicativos de segurança. Se existirem, desative-os ou desinstale-os, limpe a lista de bloqueios e garanta que os endereços IP de back-to-origin do WAF sejam permitidos. Para mais informações, consulte Permitir endereços IP de back-to-origin do WAF.

2. Ignore o WAF para testar o acesso diretamente ao servidor de origem. Para mais informações, consulte Verificar problemas no servidor de origem.

   • Se o problema persistir, a causa provavelmente reside no servidor de origem. Verifique seu status, incluindo processos, uso de CPU e memória, e logs da web.

   • Caso o problema não ocorra, não se trata de um problema no servidor de origem. Verifique se o WAF causa um falso positivo seguindo as etapas descritas na resolução do problema 405 Method Not Allowed.

504 Gateway Timeout

O site exibe um erro "Gateway Timeout" e um código de status HTTP 504 é retornado.

• O aumento de tráfego pode causar problemas de desempenho no servidor backend, resultando em um erro 504.

• Uma conexão persistente atingiu o tempo limite.

• Desempenho do servidor backend: Verifique se há gargalos de desempenho nos servidores backend. Por exemplo, um alto número de conexões ou uso excessivo de CPU ou memória podem causar erros 504.

• Tempo limite de conexão persistente: Verifique se o problema de tempo limite está relacionado a conexões persistentes entre o cliente e o servidor. Para mais informações, consulte O que fazer se uma conexão persistente atingir o tempo limite?.

Não é possível executar ping no nome de domínio

O nome de domínio não responde ao ping e você recebe um alerta informando que sua instância do WAF está sob ataque DDoS e seu tráfego foi roteado para um blackhole.

O WAF não protege contra ataques DDoS volumétricos.

Ative o Anti-DDoS para mitigar ataques DDoS. Para mais informações, consulte Comparação das soluções Anti-DDoS da Alibaba Cloud.

Carga desigual do servidor

O tráfego não é distribuído uniformemente entre vários servidores backend.

O WAF utiliza hash de IP de camada 4. Se você encadear o Anti-DDoS com o WAF, ou se usar uma instância SLB configurada para encaminhamento de camada 4, o tráfego poderá ser distribuído de forma desigual para suas instâncias ECS.

Utilize uma instância SLB para balanceamento de carga entre o WAF e suas instâncias ECS. Configure a instância SLB para encaminhamento de camada 7 e ative a persistência de sessão baseada em cookies.

Falha de callback do WeChat ou Alipay

Os callbacks do WeChat ou Alipay falham.

Esse problema pode ocorrer se o acesso de alta frequência for bloqueado por regras de proteção contra flood HTTP, ou se o callback usar HTTPS e o serviço (WeChat ou Alipay) não suportar SNI.

• Proteção contra flood HTTP:

  1. Desate a HTTP Flood Protection e verifique se o callback é bem-sucedido. Para mais informações, consulte Configure proteção contra flood HTTP.

  2. Em caso afirmativo, trata-se de um falso positivo. Defina o modo da HTTP Flood Protection como Protection. Se o modo já estiver definido como Protection, pule esta etapa. Você também pode usar o Log Service para analisar a solicitação e criar uma política de proteção personalizada para permiti-la. Para mais informações, consulte Configure uma política de proteção personalizada.

• Problemas de SNI: Configure o WeChat ou Alipay para enviar callbacks diretamente para o endereço IP público da sua instância ECS ou SLB, ignorando assim o WAF. Para mais informações, consulte Problemas de acesso HTTPS causados por incompatibilidade de SNI (certificado de servidor não confiável).