背景
因为私人域名在镜外,无法备案,所以,无法用 7niu 内置的域名绑定功能
方案
用 Linode 主机上 Nginx 的反向代理,关键配置段:
server {
listen 80;
server_name s5.zoomquiet.io;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host s5rst.qiniudn.com;
proxy_pass http://s5rst.qiniudn.com;
}
location = /robots.txt{
return 204;
log_not_found off;
}
location = /favicon.ico{
return 204;
log_not_found off;
}
}
现象
http://s5rst.qiniudn.com/140415-nb1/index.html
和
http://s5.zoomquiet.io/140415-nb1/index.html
访问结果不一致,
前自正当,后者说:
当尝试读取以下网址(URL)时: http://s5rst.qiniudn.com/140415-nb1/index.html
发生了下列的错误:
Read Error
读取错误
系统回应:
(104) Connection reset by peer
An error condition occurred while reading data from the network. Please retry your request.
正在通过网络读取数据时发生了错误,请重新尝试。
本缓存服务器管理员:wssupport@chinanetcenter.com
Via:mgdls131:4 (Cdn Cache Server V2.0)
Generated Mon, 21 Apr 2014 08:41:31 GMT by cache.51cdn.com (Cdn Cache Server V2.0)
出现了 51cdn
第三方服务!
分析
怀疑 NDS 攻击
建议
7niu 的亲,及时处置...
接受的回答:
@龙溟 Bai :
这个是海外访问,可能恰好那时对应的cdn节点server开了小差,撞上了,这个错误信息也是该cdn的
http://www.icpchaxun.com/beian.aspx?icpType=-1&icpValue=51cdn.com
51cdn.com 这个域名也是网宿的