配置阿里云高防后访问网站，提示502错误怎么办？

客户问题：
配置阿里云高防后访问网站，提示502错误怎么办？

凯铧互联技术回复：

随着互联网的发展，带来了越来越多的发展机会但是同时也面临着许多的威胁如CC攻击、病毒等。所以网络安全是必须要重视的问题。很多的企业都选择配置阿里云高防IP来进行防护，但是在配置之后访问网站提示502错误，这该怎么办呢？下面阿里云代理商凯铧互联小编就来大家详细介绍一下解决办法。

高防回源IP被源站拦截或限速

1】高防回源IP

配置高防IP之后，真实的服务器（源站）的IP因为高防IP在中间代理从而被隐蔽了，所以在源站看来，所有经过高防IP服务进行访问的客户端IP都会变成高防回源IP。

2】为什么会被拦截或限速

在没有配置高防IP代理的时候，在源站看来真实客户端地址是非常分散的。正常情况之下，每一个源IP的请求量都不会很大。然而配置了高防IP服务之后，高防回源的IP段固定并且有限。所以在源站看来所有访问请求都是来自高防回源IP段，分摊到每一个回源IP商的请求量也会变大，这就导致源站可能误认为高防回源IP在对源站进行攻击，因此，源站上有防御DDOS的安全策略，就非常有可能会直接将回源IP拦截或者是限速。

解决办法

我们根据上述的原理，只需要在源站商放行所以的高防回源IP，就可以解决出现502错误，对高防回源IP设置源站放行的方法有两种：

1】获取高防回源IP ，然后在您源站的防火墙、主机安全软件中，将高防回源IP网段添加到白名单就行了。如何获取高防回源IP段，请你直接联系客服，专业的技术人员为您提供解答，同时通过联系客服还能获得阿里云服务器等产品购买的跟多折扣优惠。

2】若是您觉得添加白名单太麻烦，可以选择直接关闭防火墙以及主机安全防护软件

【阿里云代理商凯铧互联提醒，建议您不要直接关闭防火墙以及安全防护软件，避免造成损失】

源站本身出现异常，从而导致响应高防的请求超时

源站本身出现异常包括以下几种情形：

1】源站的IP暴露，被恶意攻击导致出现问题瘫痪

2】源站服务器物理机房出现物理故障

3】源站服务器中 Apache、Nginx 等Web程序出现问题

4】服务器内存、CPU 占用过高，导致性能骤降

5】源站上行链路拥挤阻塞

如何判断是不是源站问题导致的502错误，以及排查办法。

修改本机 hosts 文件，将域名直接指向源站IP。如果直接通过源站IP也不能访问，同时伴随 ping 源站IP丢包、telnet超时等现象，可判断为是此类原因导致。

排查步骤：

1】查看源站流量，请求量是不是有大量的增长，，同时对比高防IP管理控制台中的监控。假如源站受到大流量攻击，但是高防IP管理控制台上看不见异常，就有可能是源站IP暴露，攻击直接绕过了高防IP，阿里云代理商建议您尽快更换源站IP。

2】通过上一步排除是受到攻击的原因之后，可以对源站服务器的进行状态、CPU/内存占用情况、带宽情况进行查看。若果发现异常，您可以直接联系客服，阿里云代理商专业技术人员会为您提供技术服务，为您协助排查并解决问题。

通过上述步骤排查都排除，那就有可能是因为网络局部抖动、运营商线路故障等因素也可能导致502错误。您可以直接联系客服，然后再去阿里云官网提交工单，我们会为您跟进工单让您问题得到第一时间解决。

阿里云代理商凯铧互联提醒您：

如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

本文适用于
配置阿里云高防后访问网站，提示502错误怎么办？

阿里云代理商凯铧互联：享受购买价格更优惠!双11返场活动请戳 http://www.alibjyun.com/process.html?spm=5176.13512704.0.0.66bc65a4ndOkn8 云产品通用代金券，限量抢！！

享受更多阿里云代理折扣或 领取更多阿里云优惠券联系我司客服QQ：3287819116； 3398234753；2550856134

阿里云业务网站：www.alibjyun.com

联系电话：158-0160-3153（微信同号）