linuxx 发表于 2017-6-30 19:06:23

盗链引起的Azure Traiffic Manager Endpoint 配置问题

  今天碰到一个有意思的问题:
添加“www.baidu.com” 为Azure Traffic Manager(例如:test.trafficmanager.cn)的一个Endpoint,尝试访问test.trafficmanager.cn 服务器返回504。
  Troubleshooting:


[*]  在Azure管理门户确认traffic manager profile以及添加的endpoint是online状态;

[*]  Dig DNS确认Azure traffic manager 能够正确DNS 解析;



; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> @4.2.2.1 tm-baidu.trafficmanager.cn ANY
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22290
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;tm-baidu.trafficmanager.cn. IN ANY
;; ANSWER SECTION:
tm-baidu.trafficmanager.cn. 300 IN CNAME www.baidu.com.
;; Query time: 462 msec
;; SERVER: 4.2.2.1#53(4.2.2.1)
;; WHEN: Thu May 26 09:10:58 2016
;; MSG SIZE rcvd: 71
[*]  www.baidu.com访问正常;

[*]  另添加一个endpoint “www.amazon.cn”,traffic manager能够正常解析,所以问题应该出在www.baidu.com

  结论:
该问题是由于百度对他们的网站资源设置了防盗链,使得非百度信任的页面跳转被block掉。
  其他:


[*]关于盗链与防盗链,请阅读百度百科的这篇文档。

页: [1]
查看完整版本: 盗链引起的Azure Traiffic Manager Endpoint 配置问题