反代cf网站间歇性502错误

igoogle

大部分时候正常，偶尔会出现502，
    proxy_ssl_server_name on;
    proxy_ssl_name
都添加了。。

看log日志，貌似问题是出在  upstream: ＂https://188.114.97.3:443/123/456.jpg
正确情况这里应该是反代的域名abc。com，但是偶尔会变成了cf的IP，
所以才导致的502错误，反代配置里也是配置的域名



2024/08/06 10:36:49 [error] 3461202#0: *147671617 upstream timed out (110: Connection timed out) while SSL handshaking to upstream, client: 173.75.1.1, server: abc.com, request: ＂GET /123/456.jpg?token=NRphpYd1ZPK2NfaoPdHr6w&expires=1722923999 HTTP/2.0＂, upstream: ＂https://188.114.97.3:443/123/456.jpg?token=NRphpYd1ZPK2NfaoPdHr6w&expires=1722923999＂, host: ＂abc.com＂


大佬有没有知道怎么解决的啊。。。

nauya

    proxy_ssl_server_name on;
    proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

igoogle

nauya 发表于 2024-8-6 11:01
proxy_ssl_server_name on;
    proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
我是这个

jqbaobao

你写死IP就行了

nauya

jqbaobao 发表于 2024-8-6 11:09
你写死IP就行了

活捉大佬一只。

igoogle

jqbaobao 发表于 2024-8-6 11:09
你写死IP就行了

你是说在nginx hosts中把cf ip写死？
那么这个IP多少，怎么找呢？

jqbaobao

igoogle 发表于 2024-8-6 11:25
你是说在nginx hosts中把cf ip写死？
那么这个IP多少，怎么找呢？

随便的cfip就行啊，但是你的502是不是这个问题还打个问号

igoogle

jqbaobao 发表于 2024-8-6 12:21
随便的cfip就行啊，但是你的502是不是这个问题还打个问号

间歇性502，也是很头大，找不出原因。。

gamekid

正常，cf的ip又不是不会死，有的ip在被dd，你被分配到这个Ip，可不就502