全球主机交流论坛

标题: 有大佬指导下吗，网站的https突然打不开 [打印本页]

作者: 卖小鸡凑首付 时间: 2019-2-12 10:58
标题: 有大佬指导下吗，网站的https突然打不开
证书是 LET'S Encrypt的，环境是军哥lnmp一键包，一直都正常，前几天突然访问不了了，详情如下
1、一台服务器有两个IP，一个电信，一个联通，两个都一直正常，联通的前几天https访问不了
2、测试发现只有https访问不了，http正常。查看防火墙443正常开启，iptables没有任何拦截。
3、重启过lnmp问题依旧，证书没过期。
4、curl 测试如下，好像是服务器没返回数据

作者: 卖小鸡凑首付 时间: 2019-2-12 11:01
本帖最后由卖小鸡凑首付于 2019-2-12 11:03 编辑

如果是证书问题，但是为什么绑定的电信IP都正常
如果是服务器有问题，但是电信也是同一个服务器都正常
如果是联通线路问题，但是联通的http却正常
如果是服务器443端口有问题，但是电信也是同一个服务器同一个端口却没问题

所以最后猜测是联通的IP被墙了，而且只墙了443端口？话说国内IP也会被墙吗，但是联通IP的ping，ssh登录都正常，看curl返回结果是IP和端口都连上了，但是服务器没返回数据

作者: 寂寞妹妹 时间: 2019-2-12 11:03
用17ce试试呢，联通能否正常访问

作者: swds 时间: 2019-2-12 11:05

卖小鸡凑首付发表于 2019-2-12 11:01
如果是证书问题，但是为什么绑定的电信IP都正常
如果是服务器有问题，但是电信也是同一个服务器都正常
如果 ...

如果怀疑是443被墙。
关掉httpd，开个软件监听443，然后用tcping验证即可。
软件可以是酸酸之类的

作者: 卖小鸡凑首付 时间: 2019-2-12 11:08

寂寞妹妹发表于 2019-2-12 11:03
用17ce试试呢，联通能否正常访问

不正常，全部无法访问

作者: burde 时间: 2019-2-12 11:09
哈哈，在阿里云？https突然不能访问，http正常
我刚刚经历，现在已经好了，看看自己的网站有没有敏感内容或疑似敏感内容，有的话删除，等一段时间就放出来了
实际是https被污染了，跟证书没有关系，暂时先http访问吧

作者: burde 时间: 2019-2-12 11:10
楼主可以试试，通过国外代理https访问你的网站是否正常，如果正常，就是前面我说的问题

作者: xltz 时间: 2019-2-12 11:11
tcp被墙了吧

作者: 卖小鸡凑首付 时间: 2019-2-12 11:12
本帖最后由卖小鸡凑首付于 2019-2-12 15:52 编辑

swds 发表于 2019-2-12 11:05
如果怀疑是443被墙。
关掉httpd，开个软件监听443，然后用tcping验证即可。
软件可以是酸酸之类的 ...

就用的现在的lnmp，443可以连接

作者: burde 时间: 2019-2-12 11:12
从服务端抓包看，https访问过程中发起client Hello 后后续发生RST，针对此情况，这边分析是收到了国际链路出口异常的影响，此情况针对海外服务器https访问近期多发，最近出现部分国内地区访问香港及海外服务器链接不上情况，但是使用海外服务器访问正常。这是运营商问题影响，目前该问题已经反馈运营商处理，并且进行督促。但是具体恢复时间暂时无法确定。

作者: 卖小鸡凑首付 时间: 2019-2-12 11:13

burde 发表于 2019-2-12 11:09
哈哈，在阿里云？https突然不能访问，http正常
我刚刚经历，现在已经好了，看看自己的网站有没有敏感内容或 ...

不是阿里云，国内IDC的独立服务器

作者: 卖小鸡凑首付 时间: 2019-2-12 11:14

burde 发表于 2019-2-12 11:10
楼主可以试试，通过国外代理https访问你的网站是否正常，如果正常，就是前面我说的问题 ...

17ce全世界都可以ping通，GET http也可以，但是GET https无法访问
如果域名绑定的电信那个IP，但ping，get都正常

作者: izon90 时间: 2019-2-12 14:20

卖小鸡凑首付发表于 2019-2-12 11:12
就用的现在的lnmp，443可以连接

满分马赛克

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)