【问题排查方向】
- 端口连通性问题
- 回源协议与端口对应关系：HTTP协议默认使用80端口，HTTPS协议默认使用443端口
- 非标端口情况：若使用自定义端口（如8080），需确保该端口已开放
- 端口超时表现：TCP/UDP协议层面的通信阻断
- 安全策略拦截
- 源站防火墙可能拦截CDN节点IP
- 安全组规则配置不当
- IP黑名单误拦截情况
人话： - 一 . 回源要么80端口不通就是443端口不通，如果使用非常规端口请在CDN修改http与https对应端口
- 二 . （最常见的）源服务器开了防御策略，把CDN节点IP给拉黑了，导致CDN节点无法回源
- 三 . （最邪乎难常见的）检查SSL证书是否到期，源服务器与CDN证书是否一致
【其余排除方向】
- 端口配置调整
- 确保回源协议与端口对应（HTTP:80/HTTPS:443）
- 自定义端口需在 CDN 和服务器同时开放
- 检查网络设备（路由器 / 交换机）的端口转发规则
- 安全策略优化
- 将 CDN 节点 IP 加入白名单
- 调整安全组规则允许 CDN 回源流量
- 检查 WAF/IPS 策略是否存在误判
- 证书管理
- 及时更新过期证书
- 重新安装完整证书链
- 同步 CDN 与源站证书配置
【解决方案建议】
确保回源端口是否正常
确保源站是否存在防火墙拉黑CDN节点
确保SSL证书是否到期与配置是否正确
