昨天起，云锁有可能导致阿里云CDN出现504错误

我的网站使用云锁，另外使用阿里云的CDN加速，一直都很正常。Windows 2003系统，IIS+PHP+MYSQL

7月23日起，我的网站就间断出现明显卡顿以及504错误，找了半天也没发现原因。

今天咨询阿里云的客服，他稍作检查后，立刻说是云锁问题，他的答复是：“您好，源站有云锁，请将其彻底关闭掉并卸载掉，云锁会屏蔽CDN的回源IP，导致通过CDN访问失败”。

开始我不相信，因为使用云锁一直好好的，以前并没有出现过这样的迟钝与504错误。 不过客服说CDn的回源IP是不定时变动的，以前没问题不代表现在没问题。 于是我试着删除了云锁，结果网站确实恢复了正常，我随机访问了20来页，再没出现504了。

请云锁工程师检查一下软件，最好能找到原因发布新版，毕竟云锁是非常优秀的服务器必备软件，期待能尽早修复这样的问题。

云锁Windows版本一直没有变更，以前没有问题，然后突然出现问题。阿里云CDN的IP变了，导致的问题。这并不是云锁产品本身的问题，应该从阿里云获取CDN的IP加到云锁“自定义CDN”中。

今天继续尝试，我关闭了云锁的防CC攻击，到目前也没有出现504错误了。说明可能是我自己的设置问题。现在继续观察中，不过很可能就是CC攻击的设置问题，并不是云锁自身的问题。

imp4cn 发表于 2018-7-25 14:33
今天继续尝试，我关闭了云锁的防CC攻击，到目前也没有出现504错误了。说明可能是我自己的设置问题。现在继 ...

cdn的行为与CC攻击的行为是一样的   所以只能通过IP去判定是否为CDN  云锁自身有一套自己收集的CDN库  但是CDN厂商更新后  就需要重新收集  建议咨询CDN厂商 将IP加到库内

最近几个月陆续为 20多台机器装了云锁.   
由于我要用高防CDN防御CC,所以把云锁的防CC攻击全都关闭了.
但有个别机器,还是会出现云锁拦截了高防节点IP,加白名单也没用.
此时只有卸载掉云锁并重启IIS才能解决解除封锁。
我猜测是那个模块存在bug,请问,  能不能出一个没有CC防护的版本.
或者剔除CC防护的模块文件实现这效果?

logaday 发表于 2018-11-2 21:36
最近几个月陆续为 20多台机器装了云锁.   
由于我要用高防CDN防御CC,所以把云锁的防CC攻击全都关闭了.
但有 ...

如果本身有CDN可以不使用云锁的CC功能  CDN本身就有防CC的功能  按照你说的卸载云锁再重启IIS解决问题 那不是云锁的问题  云锁在卸载的时候本身就会重启一遍IIS  

fanshichenlun 发表于 2018-11-5 11:03
如果本身有CDN可以不使用云锁的CC功能  CDN本身就有防CC的功能  按照你说的卸载云锁再重启IIS解决问题 那 ...

1、我装好云锁就关闭了CC攻击防护；
2、不卸载云锁，我重启IIS，重启服务器，都测试过，cdn依旧提示连不上源3；
3、卸载云锁之后，不重启IIS，还是拦截状态，再次重启IIS，问题彻底解决。
而且不是一开始就这样，不定期的这样。我管理的20多个机器，已经有四个机器遇到这个问题。

logaday 发表于 2018-11-5 11:19
1、我装好云锁就关闭了CC攻击防护；
2、不卸载云锁，我重启IIS，重启服务器，都测试过，cdn依旧提示连不 ...

CC拦截只会加入临时黑名单  如果与加入永久黑名单  那么重启IIS是没有用的 只能通过重启服务器解决  你卸载云锁再重启IIS 那可能是缓存的问题  所以重启IIS清理了缓存  还有我们发现有些阿里的CDN也会做扫描器行为  如果开启着屏蔽扫描器功能  CDN的IP也会被拉黑

屏蔽扫描器功能,默认没开启,我也没有开启过。