网站卡其cdn后不能访问_网站使用CDN加速后，网站无法访问如何解决

快来打我* 2023-01-10 03:54 199阅读 0赞

![055e7cf92fa3cfe1e94f4d010a639d1b.png][]

使用CDN加速后，网站无法访问的排查步骤与解决方案，

假设加速域名为www.a.com

第一步：检查域名是否已经过cdn加速

检查方式：在cmd下进行ping测试，查看是否有kunlun\*.com字样后缀的cname，若存在，则表示该域名已经成功解析到cdn节点；若ping的结果IP仍然是该域名的源站服务器IP，说明源站访问异常，请直接排查源站服务。

![fbce43e8570566ef689f6ea085d594c5.png][]CDN加速" width="757" height="101" />

第二步：确定回源是否正常

第三步：检查cdn配置是否正确

通过www.a.com这个域名检查该域名的配置，查看cname是否匹配正确。这里需要特别注意的是CDN控制台上的源站是对应源站的IP，也就是说这里不管用户设置的是IP还是域名都会解析成对应的域名进行回源；而源站对应站点则是通过回源host来决定的，因此回源host一定要与源站对外服务的站点对应。

![ed8df858672b77b1e81a4f832e699f2b.png][]

注意：www.a.com域名在平台上生成的cname，只能www.a.com本域名使用，无法提供给其他域名，如img.a.com使用，如下具体实例配置则是错误的(即img.pier39.cn的cname一定是以img.pier39.cn开头的)。

![f36f5f80ff15bd6befd53e0c57969e02.png][]

第四步：检查源站配置

检查配置中“源站”的配置是否是该域名的源站服务器，若不是，请修改成对应的服务器IP。

第五步：检查源站安全策略

若如上均配置无误，说明cdn已正常配置，请确认源站是否配置了一些安全策略(如防火墙或安全狗等)，若有，请排查是否有以下四个IP段的IP拦截记录，若有，请加白名单。

140.205.127.0/25      140.205.253.128/25  139.196.128.128/25   101.200.101.0/25

[055e7cf92fa3cfe1e94f4d010a639d1b.png]: /images/20221119/0f51eae23c684dccadad86e5d2ff2f88.png
[fbce43e8570566ef689f6ea085d594c5.png]: /images/20221119/f718514448c749aca4fd9d22a41b9a70.png
[ed8df858672b77b1e81a4f832e699f2b.png]: /images/20221119/6fa7ca70b8a04fe7bd197125795bc8b3.png
[f36f5f80ff15bd6befd53e0c57969e02.png]: https://img-blog.csdnimg.cn/img_convert/f36f5f80ff15bd6befd53e0c57969e02.png