这是一个创建于 1630 天前的主题，其中的信息可能已经有所发展或是发生改变。
上面是我的一个搜索接口，早上发现不能访问，然后查询日志，发现有用户搜索色情两个字，但过了一会正常了。
然后自己试了下，搜完敏感词之后，发现搜完这个词后一小段时间都是 502 。接下来的请求似乎没有进入到服务器就返回 502 了，因为在日志中找不到请求。以为是服务器出现了问题，上阿里云买了个服务器测试，用 springboot 写了个最简单的 controller，传入上面的参数，结果一样是一小段时间内无法访问。
类似的情况还有一些政治敏感词，不知道是什么情况。
第 1 条附言 · 2020-06-09 12:35:14 +08:00
经 @Jirajine 老哥提醒，才想起后端是搭在香港服务器，当初因为直接访问比较慢，拿了个深圳的服务器做反向代理当中转，问题应该是出在这里。
 |
1
mx1700 2020-06-08 09:37:15 +08:00 via Android
"墙"的基本功能，换 https 就好了
|
 |
2
rapiz 2020-06-08 09:40:42 +08:00
这是最开始就有的功能，看来 https 已经让很多人都忘了有这回事了
|
 |
3
pompeii 2020-06-08 09:43:36 +08:00  1
之前大概 13 14 年的时候，那时候维基还可以裸连，我在手机上用维基的那个 APP，搜正常的东西就没事，搜比如前几天那件事就连不上了，然后一段时间内都连不上，以小时计
|
 |
5
misaka19000 2020-06-08 09:50:41 +08:00
楼主致远星战况如何？
|
 |
7
CEBBCAT 2020-06-08 10:15:31 +08:00
我觉得楼上各位结论下得有点早了，目前：
一是好像局域网内还没有检查， 二是我记得 Google 那会儿搜胡萝卜是 RESET，这有了 https 还有 502……有点奇怪 |
 |
8
VisionKi OP @CEBBCAT #7 应该就是墙的问题了，我试过在家里搜了敏感词，然后用公司电脑访问也是 502 。但 https 我就不清楚了。
|
 |
9
InkAndBanner 2020-06-08 10:56:32 +08:00
@pompeii 前几天什么事情
|
 |
10
aaronlam 2020-06-08 11:23:57 +08:00
@InkAndBanner six ㈣
|
 |
11
imn1 2020-06-08 11:32:21 +08:00
你的人生太美好了，没见过这种怪事，我十多年前就见过了
|
|
12
InkAndBanner 2020-06-08 12:09:57 +08:00
@aaronlam 64 不是 30 年钱的事情了么
|
 |
13
Jirajine 2020-06-08 12:16:03 +08:00 via Android
配了 https 以后不可能还这样吧
|
|
14
Jirajine 2020-06-08 12:18:05 +08:00 via Android
别忘了开 HSTS，或者客户端用 https everywhere，不然第一次请求还是明文的
|
 |
16
vk42 2020-06-08 13:07:05 +08:00
|
 |
17
whileFalse 2020-06-08 13:48:47 +08:00
你这个头像怪好看的
|
|
18
pompeii 2020-06-08 13:53:34 +08:00
@InkAndBanner #9 31 年前的前几天
|
 |
19
aab6090 2020-06-08 13:56:01 +08:00 via Android
@InkAndBanner 如今依然敏感
|
|
21
VisionKi OP @whileFalse #17 当初在一个网站生成的，前段时间想找但是找不到了
|
 |
25
wunonglin 2020-06-08 16:57:30 +08:00
ketword 放 body，用 post
|
 |
28
gzfrankie 2020-06-08 17:29:12 +08:00 1
讲道理，HTTPS 是加密 URL 的，比如 www.example.com:443/abc，www.example.com:443 不加密，但是 abc 是加密的，抓个包就可以验证，所以跟 GET 和 POST 没关系。如果你保证你用的是 HTTPS 的话，建议去用 Let's encrypt 的证书去 Digital Ocean/AWS/Azure 之类开个服务器再试试，就知道是不是腾讯 /阿里搞的鬼。
|
|
29
Jirajine 2020-06-08 17:44:04 +08:00 via Android 1
@VisionKi 肯定和请求方法没关系，既然确定是 https，那你应该分别排查：
1. 证书，换 le 证书看看是否复现，排除中间人攻击。 2. CDN，直连排除 CDN 过滤 3. 网关后面有没有经过公网 /云服务商内网明文传输 以上都不行的话，那可能是本机有木马 /开了“敏感词过滤”的服务，换到国外云厂商开一台机器再试试。 |
|
31
VisionKi OP @Jirajine 突然想起，这个项目后端是搭在香港服务器的。然后当初因为访问较慢，所以用了深圳服务器做了中转，问题应该是出在你说的第三点上面了。nginx 能直接配置 https 转发到另一个 https 域名吗？我试了下好像跳不了。
|
|
32
Jirajine 2020-06-09 13:51:17 +08:00 via Android 1
|
Select Language