更新時(shí)間:2025-08-27 10:37:24
為網(wǎng)站啟用高防IP服務(wù)時(shí),為了避免高防的回源流量被源站服務(wù)器上的安全軟件誤攔截,建議您設(shè)置放行高防IP回源IP。
如果您的源站服務(wù)器上部署了安全軟件(例如防火墻),請(qǐng)將高防IP的回源IP地址加入安全軟件的白名單。
網(wǎng)站成功接入高防IP后,所有網(wǎng)站訪問請(qǐng)求將先流轉(zhuǎn)到高防IP,經(jīng)高防IP實(shí)例清洗后再返回到源站服務(wù)器。流量經(jīng)高防IP實(shí)例返回源站的過程稱為回源。
沒有啟用高防IP代理時(shí),對(duì)于源站來(lái)說真實(shí)客戶端的地址是非常分散的,且正常情況下每個(gè)源IP的請(qǐng)求量都不大。
啟用高防IP代理后,由于高防回源的IP固定且有限,對(duì)于源站來(lái)說所有的請(qǐng)求都是來(lái)自高防回源IP段,因此分?jǐn)偟矫總€(gè)回源IP上的請(qǐng)求量會(huì)增大很多(可能被誤認(rèn)為回源IP在對(duì)源站進(jìn)行攻擊)。此時(shí),如果源站有其它防御高防IP的安全策略,很可能對(duì)回源IP進(jìn)行攔截或者限速。
例如,最常見的502錯(cuò)誤,即表示高防IP轉(zhuǎn)發(fā)請(qǐng)求到源站,但源站卻沒有響應(yīng)(因?yàn)榛卦碔P可能被源站的防火墻攔截)。
所以,在配置完轉(zhuǎn)發(fā)規(guī)則后,強(qiáng)烈建議您關(guān)閉源站上的防火墻和其他任何安全類軟件(如阿里云盾等),確保高防的回源IP不受源站本身安全策略的影響?;蛘哒?qǐng)參見以下操作步驟,在源站服務(wù)器的安全軟件中設(shè)置放行高防IP的回源IP地址。
1、域名接入后,技術(shù)運(yùn)維會(huì)將您的回源IP反饋給您。
2、打開源站服務(wù)器上的安全軟件,將回源IP地址添加到白名單中。
報(bào)價(jià)計(jì)算
服務(wù)熱線
售后服務(wù)
今天已有1593位獲取了等保預(yù)算
產(chǎn)品含:
長(zhǎng)河 Web應(yīng)用防火墻(WAF) 堡壘機(jī) 主機(jī)安全 SSL證書詳情咨詢等保專家
聯(lián)系人:潘成豪
13055239889