这是一个创建于 1953 天前的主题，其中的信息可能已经有所发展或是发生改变。
上面是我的一个搜索接口，早上发现不能访问，然后查询日志，发现有用户搜索色情两个字，但过了一会正常了。
然后自己试了下，搜完敏感词之后，发现搜完这个词后一小段时间都是 502 。接下来的请求似乎没有进入到服务器就返回 502 了，因为在日志中找不到请求。以为是服务器出现了问题，上阿里云买了个服务器测试，用 springboot 写了个最简单的 controller，传入上面的参数，结果一样是一小段时间内无法访问。
类似的情况还有一些政治敏感词，不知道是什么情况。
第 1 条附言 2020-06-09 12:35:14 +08:00
经 @Jirajine 老哥提醒，才想起后端是搭在香港服务器，当初因为直接访问比较慢，拿了个深圳的服务器做反向代理当中转，问题应该是出在这里。
 | 1 mx1700 2020-06-08 09:37:15 +08:00 via Android "墙"的基本功能，换 https 就好了 |
 | 2 rapiz 2020-06-08 09:40:42 +08:00 这是最开始就有的功能，看来 https 已经让很多人都忘了有这回事了 |
 | 3 pompeii 2020-06-08 09:43:36 +08:00  1 之前大概 13 14 年的时候，那时候维基还可以裸连，我在手机上用维基的那个 APP，搜正常的东西就没事，搜比如前几天那件事就连不上了，然后一段时间内都连不上，以小时计 |
 | 5 misaka19000 2020-06-08 09:50:41 +08:00 楼主致远星战况如何？ |
 | 7 CEBBCAT 2020-06-08 10:15:31 +08:00 我觉得楼上各位结论下得有点早了，目前： 一是好像局域网内还没有检查， 二是我记得 Google 那会儿搜胡萝卜是 RESET，这有了 https 还有 502……有点奇怪 |
 | 8 VisionKi OP @CEBBCAT #7 应该就是墙的问题了，我试过在家里搜了敏感词，然后用公司电脑访问也是 502 。但 https 我就不清楚了。 |
 | 9 InkAndBanner 2020-06-08 10:56:32 +08:00 @pompeii 前几天什么事情 |
 | 10 aaronlam 2020-06-08 11:23:57 +08:00 @InkAndBanner six ㈣ |
 | 11 imn1 2020-06-08 11:32:21 +08:00 你的人生太美好了，没见过这种怪事，我十多年前就见过了 |
| 12 InkAndBanner 2020-06-08 12:09:57 +08:00 @aaronlam 64 不是 30 年钱的事情了么 |
 | 13 Jirajine 2020-06-08 12:16:03 +08:00 via Android 配了 https 以后不可能还这样吧 |
| 14 Jirajine 2020-06-08 12:18:05 +08:00 via Android 别忘了开 HSTS，或者客户端用 https everywhere，不然第一次请求还是明文的 |
 | 16 vk42 2020-06-08 13:07:05 +08:00 |
 | 17 whileFalse 2020-06-08 13:48:47 +08:00 你这个头像怪好看的 |
| 18 pompeii 2020-06-08 13:53:34 +08:00 @InkAndBanner #9 31 年前的前几天 |
 | 19 aab6090 2020-06-08 13:56:01 +08:00 via Android @InkAndBanner 如今依然敏感 |
| 21 VisionKi OP @whileFalse #17 当初在一个网站生成的，前段时间想找但是找不到了 |
 | 25 shakaraka PRO ketword 放 body，用 post |
 | 28 gzfrankie 2020-06-08 17:29:12 +08:00 1 讲道理，HTTPS 是加密 URL 的，比如 www.example.com:443/abc，www.example.com:443 不加密，但是 abc 是加密的，抓个包就可以验证，所以跟 GET 和 POST 没关系。如果你保证你用的是 HTTPS 的话，建议去用 Let's encrypt 的证书去 Digital Ocean/AWS/Azure 之类开个服务器再试试，就知道是不是腾讯 /阿里搞的鬼。 |
| 29 Jirajine 2020-06-08 17:44:04 +08:00 via Android 1 @VisionKi 肯定和请求方法没关系，既然确定是 https，那你应该分别排查： 1. 证书，换 le 证书看看是否复现，排除中间人攻击。 2. CDN，直连排除 CDN 过滤 3. 网关后面有没有经过公网 /云服务商内网明文传输 以上都不行的话，那可能是本机有木马 /开了“敏感词过滤”的服务，换到国外云厂商开一台机器再试试。 |
| 31 VisionKi OP @Jirajine 突然想起，这个项目后端是搭在香港服务器的。然后当初因为访问较慢，所以用了深圳服务器做了中转，问题应该是出在你说的第三点上面了。nginx 能直接配置 https 转发到另一个 https 域名吗？我试了下好像跳不了。 |
| 32 Jirajine 2020-06-09 13:51:17 +08:00 via Android 1 |
Select Language