流量转发异常排查-华为云

WEB应用防火墙 WAF-如何处理接入WAF后报错414 Request-URI Too Large？:可能原因

可能原因防护网站开启了“JS脚本反爬虫”，由于用户的客户端浏览器没有JavaScript解析能力，客户端会缓存包含WAF返回JavaScript代码的页面，而用户每次访问防护网站时都会访问该缓存页面，WAF由此判定用户访问请求为非法的浏览器或爬虫工具，访问请求验证一直失败，造成无限循环，最终导致URI长度超出浏览器限制，访问网站失败。开启JS脚本反爬虫后，当客户端发送请求时，WAF会返回一段JavaScript代码到客户端。如果客户端是正常浏览器访问，就可以触发这段JavaScript代码再发送一次请求到WAF，即WAF完成JS验证，并将该请求转发给源站，如图2所示。图2 JS脚本反爬虫正常检测流程如果客户端是爬虫访问，就无法触发这段JavaScript代码再发送一次请求到WAF，即WAF无法完成js验证。如果客户端爬虫伪造了WAF的认证请求，发送到WAF时，WAF将拦截该请求，js验证失败。

WEB应用防火墙 WAF 流量转发异常排查

WEB应用防火墙 WAF-如何排查404/502/504错误？:404 Not Found错误排查思路和处理建议

404 Not Found错误排查思路和处理建议网站接入WAF后，访问网站时出现404 Not Found错误，请参考图1进行排查处理。图1 404错误排查思路如果访问网站返回如图2所示页面，原因和处理建议说明如下：图2 404页面原因一：添加防护域名到WAF时，配置了非标准端口，例如配置了如图3所示的非标准端口业务，访问网站时未加端口用“https://www.example.com”或者“https://www.example.com:80”访问网站。图3 非标准端口配置处理建议：在访问链接后加上非标准端口，再次访问源站，如“https://www.example.com:8080”。原因二：添加防护域名到WAF时，没有配置非标准端口，访问时使用了非标准端口或者“源站端口”配置的非标准端口，例如配置了如图4所示的防护业务，用“http://www.example.com:8080”访问网站。图4 未配置非标准端口没有配置非标准端口的情况下，WAF默认防护80/443端口的业务。其他端口的业务不能正常访问，如果您需要防护其他非标准端口的业务，请重新进行域名配置。处理建议：直接访问网站域名，如“https://www.example.com”。原因三：域名解析错误。处理建议：如果该域名已添加到WAF进行防护，参照域名解析重新完成域名接入的操作，使流量经过WAF进行转发。如果该域名未添加到WAF进行防护，需要在DNS服务商处将域名解析到源站的IP。原因四：用户多个域名走同个WAF集群回源到同一个后端HTTPS源站+端口，由于WAF回源是长连接复用的，后端源站节点无法分辨是哪个域名（nginx通过Host和SNI分辨），会有一定几率出现A域名的请求转发到B域名的后端，所以会出现404。处理建议：修改域名在WAF的后端配置，不同的域名走不同的源站端口进行规避。如果访问网站时，返回的不是图2所示的404页面，原因和处理建议说明如下：原因：网站页面不存在或已删除。处理建议：请排查网站问题。

WEB应用防火墙 WAF 流量转发异常排查

WEB应用防火墙 WAF-如何排查404/502/504错误？:404 Not Found错误排查思路和处理建议

404 Not Found错误排查思路和处理建议网站接入WAF后，访问网站时出现404 Not Found错误，请参考图1进行排查处理。图1 404错误排查思路如果访问网站返回如图2所示页面，原因和处理建议说明如下：图2 404页面原因一：添加防护域名到WAF时，配置了非标准端口，例如配置了如图3所示的非标准端口业务，访问网站时未加端口用“https://www.example.com”或者“https://www.example.com:80”访问网站。图3 非标准端口配置处理建议：在访问链接后加上非标准端口，再次访问源站，如“https://www.example.com:8080”。原因二：添加防护域名到WAF时，没有配置非标准端口，访问时使用了非标准端口或者“源站端口”配置的非标准端口，例如配置了如图4所示的防护业务，用“http://www.example.com:8080”访问网站。图4 未配置非标准端口没有配置非标准端口的情况下，WAF默认防护80/443端口的业务。其他端口的业务不能正常访问，如果您需要防护其他非标准端口的业务，请重新进行域名配置。处理建议：直接访问网站域名，如“https://www.example.com”。原因三：域名解析错误。处理建议：如果该域名已添加到WAF进行防护，参照域名解析重新完成域名接入的操作，使流量经过WAF进行转发。如果该域名未添加到WAF进行防护，需要在DNS服务商处将域名解析到源站的IP。原因四：用户多个域名走同个WAF集群回源到同一个后端HTTPS源站+端口，由于WAF回源是长连接复用的，后端源站节点无法分辨是哪个域名（nginx通过Host和SNI分辨），会有一定几率出现A域名的请求转发到B域名的后端，所以会出现404。处理建议：修改域名在WAF的后端配置，不同的域名走不同的源站端口进行规避。如果访问网站时，返回的不是图2所示的404页面，原因和处理建议说明如下：原因：网站页面不存在或已删除。处理建议：请排查网站问题。

WEB应用防火墙 WAF 流量转发异常排查

WEB应用防火墙 WAF-如何处理418错误码问题？

如何处理418错误码问题？如果请求本身含有恶意负载被WAF拦截，此时访问WAF防护的域名时会出现418的错误。您可以通过查看WAF的防护日志，查看拦截原因。有关查看防护日志的详细操作，请参见查看防护日志。如果您判断该请求为业务正常请求调用，可以通过误报处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。有关处理误报事件的详细操作，请参见处理误报事件。如果确认有问题，说明您的网站受到了攻击，并被WAF拦截。父主题：流量转发异常排查

WEB应用防火墙 WAF 流量转发异常排查

WEB应用防火墙 WAF-如何处理418错误码问题？

如何处理418错误码问题？如果请求本身含有恶意负载被WAF拦截，此时访问WAF防护的域名时会出现418的错误。您可以通过查看WAF的防护日志，查看拦截原因。有关查看防护日志的详细操作，请参见查看防护日志。如果您判断该请求为业务正常请求调用，可以通过误报处理操作对该路径的对应规则进行放行处理，避免同样问题再次发生。有关处理误报事件的详细操作，请参见处理误报事件。如果确认有问题，说明您的网站受到了攻击，并被WAF拦截。父主题：流量转发异常排查

WEB应用防火墙 WAF 流量转发异常排查

云服务器内容精选

流量转发异常排查

7*24

备案

专业服务

退订

建议反馈

售前咨询热线