盗链引起的Azure Traiffic Manager Endpoint 配置问题

linuxx

　　今天碰到一个有意思的问题：
添加“www.baidu.com” 为Azure Traffic Manager（例如：test.trafficmanager.cn）的一个Endpoint，尝试访问test.trafficmanager.cn 服务器返回504。
　　Troubleshooting:

• 　　在Azure管理门户确认traffic manager profile以及添加的endpoint是online状态;
  
  
• 　　Dig DNS确认Azure traffic manager 能够正确DNS 解析；
  
  
  
  ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> @4.2.2.1 tm-baidu.trafficmanager.cn ANY
  ; (1 server found)
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22290
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
  ;; QUESTION SECTION:
  ;tm-baidu.trafficmanager.cn. IN ANY
  ;; ANSWER SECTION:
  tm-baidu.trafficmanager.cn. 300 IN CNAME www.baidu.com.
  ;; Query time: 462 msec
  ;; SERVER: 4.2.2.1#53(4.2.2.1)
  ;; WHEN: Thu May 26 09:10:58 2016
  ;; MSG SIZE rcvd: 71
  
• 　　www.baidu.com访问正常；
  
  
• 　　另添加一个endpoint “www.amazon.cn”,traffic manager能够正常解析，所以问题应该出在www.baidu.com
  
  

　　结论：
该问题是由于百度对他们的网站资源设置了防盗链，使得非百度信任的页面跳转被block掉。
　　其他：

• 关于盗链与防盗链，请阅读百度百科的这篇文档。