:Web sitesi erişim sorunlarını giderin

Sorun

Belirti

Neden

Çözüm

410 Gone

"410 Website temporarily unavailable" sayfası görüntülenir veya HTTP 410 durum kodu döndürülür. Sayfa, etki alanı adı için protokol ve bağlantı noktasının WAF'e eklenmediğini belirtir.

Etki alanı adı veya bağlantı noktası WAF'de yapılandırılmamıştır. Örneğin, WAF'de yalnızca 80 numaralı bağlantı noktasını yapılandırırsanız ancak bir kullanıcı web sitenize 443 numaralı bağlantı noktasından erişmeye çalışırsa WAF 410 hatası döndürür.

WAF konsolunda gerekli etki alanı adını veya bağlantı noktasını ekleyin. Daha fazla bilgi için Etki alanı adı ekleme konusuna bakın.

405 Method Not Allowed

405 engelleme sayfası görüntülenir veya HTTP 405 durum kodu döndürülür.

İstek, özel bir koruma ilkesi veya koruma kuralları motoru tarafından engellenmiştir.

1. Etki alanı adı için özel koruma ilkesini devre dışı bırakın ve 405 hatasının devam edip etmediğini kontrol edin. Daha fazla bilgi için Özel koruma ilkesi yapılandırma konusuna bakın.

   Hata çözülürse ilkenizdeki bir kural yanlış alarma neden oluyor demektir. İlgili kuralı belirleyin ve silin.

2. Sorun devam ediyorsa etki alanı adı için protection rules engine özelliğini devre dışı bırakın ve tekrar kontrol edin. Daha fazla bilgi için Koruma kuralları motorunu yapılandırma konusuna bakın.

   Sorun çözülürse protection rules engine için Protection Rule Group ayarını Loose Rule Group olarak değiştirin. Varsayılan ayar Medium Rule Group şeklindedir. Alternatif olarak, Log Service'i kullanarak sorunlu URL'yi analiz edebilir ve bu URL'ye yapılan isteklere izin vermek için özel bir koruma ilkesi oluşturabilirsiniz. Daha fazla bilgi için Özel koruma ilkesi yapılandırma konusuna bakın.

302 Found (Bağlantı Sıfırlandı)

Web sitesine belirli IP adreslerinden erişildiğinde bağlantı sıfırlanır, HTTP 302 durum kodu döndürülür ve yanıt bir Set-Cookie üst bilgisi içerir.

IP adresinden gelen istek bir HTTP flood koruma kuralını tetiklemiştir.

Etki alanı adı için HTTP Flood Protection özelliğini devre dışı bırakın ve sorunun çözülüp çözülmediğini kontrol edin. Daha fazla bilgi için HTTP flood korumasını yapılandırma konusuna bakın.

Bu işlem erişimi restore ederse sorun bir yanlış alarmdır. HTTP Flood Protection modunu Protection olarak ayarlayın. Mod zaten Protection olarak ayarlanmışsa bu adımı atlayabilirsiniz. Alternatif olarak, Log Service'i kullanarak sorunlu URL'yi analiz edebilir ve bu URL'ye yapılan isteklere izin vermek için özel bir koruma ilkesi oluşturabilirsiniz. Daha fazla bilgi için Özel koruma ilkesi yapılandırma konusuna bakın.

HTTPS erişim sorunları

Bir HTTPS isteği www.notexist.com için bir sertifika döndürür.

WAF, istemci tarayıcıların Server Name Indication (SNI) özelliğini desteklemesini gerektirir. Bu hata, istemcinin tarayıcısı SNI'yi desteklemiyorsa oluşur.

macOS varsayılan olarak SNI'yi destekler. Windows ve Android işletim sistemleri için SNI uyumluluğunu sağlamanız gerekebilir. Daha fazla bilgi için SNI uyumsuzluğundan kaynaklanan HTTPS erişim sorunları (güvenilmeyen sunucu sertifikası) konusuna bakın.

502 Bad Gateway (Boş Ekran)

Web sitesi boş bir ekran gösterir ve HTTP 502 durum kodu döndürülür.

WAF, kaynak sunucuya (bir ECS örneği, SLB örneği veya fiziksel sunucu gibi) ulaşamazsa veya paket kaybı yaşarsa 502 hatası döndürür.

1. Kaynak sunucuda engelleme listesi, iptables kuralları, güvenlik duvarı veya diğer güvenlik uygulamaları gibi güvenlik yazılımları veya ilkelerinin olup olmadığını kontrol edin. Varsa bunları devre dışı bırakın veya kaldırın, engelleme listesini temizleyin ve WAF'nin kaynağa dönüş IP adreslerine izin verildiğinden emin olun. Daha fazla bilgi için WAF kaynağa dönüş IP adreslerine izin verme konusuna bakın.

2. Kaynak sunucuya doğrudan erişimi test etmek için WAF'yi atlayın. Daha fazla bilgi için Kaynak sunucu sorunlarını kontrol edin konusuna bakın.

   • Sorun devam ediyorsa problem büyük olasılıkla kaynak sunucudadır. İşlemler, CPU ve bellek kullanımı ve web günlükleri dahil olmak üzere durumunu kontrol edin.

   • Sorun oluşmuyorsa bu bir kaynak sunucu problemi değildir. 405 Method Not Allowed sorununun çözümündeki adımları izleyerek WAF'nin yanlış alarma neden olup olmadığını kontrol edin.

504 Gateway Timeout

Web sitesi "Gateway Timeout" hatası gösterir ve HTTP 504 durum kodu döndürülür.

• Artan trafik, arka uç sunucusunda performans sorunlarına neden olarak 504 hatasına yol açabilir.

• Kalıcı bir bağlantının zaman aşımına uğraması.

• Arka uç sunucu performansı: Arka uç sunucularınızda performans darboğazlarını kontrol edin. Örneğin, yüksek bağlantı sayıları veya aşırı CPU ya da bellek kullanımı 504 hatalarına neden olabilir.

• Kalıcı bağlantı zaman aşımı: Zaman aşımı sorununun istemci ve sunucu arasındaki kalıcı bağlantılarla ilgili olup olmadığını kontrol edin. Daha fazla bilgi için Kalıcı bir bağlantı zaman aşımına uğrarsa ne yapmalıyım? konusuna bakın.

Etki alanı adına ping atılamıyor

Etki alanı adına ping atılamıyor ve WAF örneğinizin bir DDoS saldırısı altında olduğu ve trafiğinin blackhole'a yönlendirildiğine dair bir uyarı alıyorsunuz.

WAF, hacimsel DDoS saldırılarına karşı koruma sağlamaz.

DDoS saldırılarını azaltmak için Anti-DDoS'u etkinleştirin. Daha fazla bilgi için Alibaba Cloud Anti-DDoS çözümlerinin karşılaştırılması konusuna bakın.

Dengesiz sunucu yükü

Trafik birden fazla arka uç sunucusuna eşit şekilde dağıtılmıyor.

WAF, Katman 4 IP hash kullanır. Anti-DDoS'u WAF ile zincirlerseniz veya Katman 4 iletim için yapılandırılmış bir SLB örneği kullanırsanız trafik ECS örneklerinize eşit olmayan şekilde dağıtılabilir.

WAF ve ECS örnekleriniz arasında yük dengeleme yapmak için bir SLB örneği kullanın. SLB örneğini Katman 7 iletim için yapılandırın ve çerez tabanlı oturum kalıcılığını etkinleştirin.

WeChat veya Alipay geri arama başarısızlığı

WeChat veya Alipay'den gelen geri aramalar başarısız olur.

Bu sorun, yüksek frekanslı erişimin HTTP flood koruma kuralları tarafından engellenmesi durumunda veya geri aramanın HTTPS kullanması ve hizmetin (WeChat veya Alipay) SNI'yi desteklememesi durumunda oluşabilir.

• HTTP flood koruması:

  1. HTTP Flood Protection özelliğini devre dışı bırakın ve geri aramanın başarılı olup olmadığını kontrol edin. Daha fazla bilgi için HTTP flood korumasını yapılandırma konusuna bakın.

  2. Başarılı olursa sorun bir yanlış alarmdır. HTTP Flood Protection modunu Protection olarak ayarlayın. Mod zaten Protection olarak ayarlanmışsa bu adımı atlayabilirsiniz. İsteği analiz etmek ve buna izin vermek için özel bir koruma ilkesi oluşturmak amacıyla Log Service'i de kullanabilirsiniz. Daha fazla bilgi için Özel koruma ilkesi yapılandırma konusuna bakın.

• SNI sorunları: WeChat veya Alipay'i, WAF'yi atlayarak geri aramaları doğrudan ECS veya SLB örneğinizin genel IP adresine gönderecek şekilde yapılandırın. Daha fazla bilgi için SNI uyumsuzluğundan kaynaklanan HTTPS erişim sorunları (güvenilmeyen sunucu sertifikası) konusuna bakın.