上面是我的一个搜索接口，早上发现不能访问，然后查询日志，发现有用户搜索色情两个字，但过了一会正常了。
然后自己试了下，搜完敏感词之后，发现搜完这个词后一小段时间都是 502 。接下来的请求似乎没有进入到服务器就返回 502 了，因为在日志中找不到请求。以为是服务器出现了问题，上阿里云买了个服务器测试，用 springboot 写了个最简单的 controller，传入上面的参数，结果一样是一小段时间内无法访问。
类似的情况还有一些政治敏感词，不知道是什么情况。
This topic created in 2177 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 9, 2020
经 @Jirajine 老哥提醒，才想起后端是搭在香港服务器，当初因为直接访问比较慢，拿了个深圳的服务器做反向代理当中转，问题应该是出在这里。
 |
1
mx1700 Jun 8, 2020 via Android
"墙"的基本功能，换 https 就好了
|
 |
2
rapiz Jun 8, 2020
这是最开始就有的功能，看来 https 已经让很多人都忘了有这回事了
|
 |
3
pompeii Jun 8, 2020  1
之前大概 13 14 年的时候，那时候维基还可以裸连，我在手机上用维基的那个 APP，搜正常的东西就没事，搜比如前几天那件事就连不上了，然后一段时间内都连不上，以小时计
|
 |
5
misaka19000 Jun 8, 2020
楼主致远星战况如何？
|
 |
7
CEBBCAT Jun 8, 2020
我觉得楼上各位结论下得有点早了，目前：
一是好像局域网内还没有检查， 二是我记得 Google 那会儿搜胡萝卜是 RESET，这有了 https 还有 502……有点奇怪 |
 |
9
InkAndBanner Jun 8, 2020
@pompeii 前几天什么事情
|
 |
10
aaronlam Jun 8, 2020
@InkAndBanner six ㈣
|
 |
11
imn1 Jun 8, 2020
你的人生太美好了，没见过这种怪事，我十多年前就见过了
|
|
12
InkAndBanner Jun 8, 2020
@aaronlam 64 不是 30 年钱的事情了么
|
 |
13
Jirajine Jun 8, 2020 via Android
配了 https 以后不可能还这样吧
|
|
14
Jirajine Jun 8, 2020 via Android
别忘了开 HSTS，或者客户端用 https everywhere，不然第一次请求还是明文的
|
 |
16
vk42 Jun 8, 2020
|
 |
17
whileFalse Jun 8, 2020
你这个头像怪好看的
|
|
18
pompeii Jun 8, 2020
@InkAndBanner #9 31 年前的前几天
|
 |
19
aab6090 Jun 8, 2020 via Android
@InkAndBanner 如今依然敏感
|
 |
21
VisionKi OP @whileFalse #17 当初在一个网站生成的，前段时间想找但是找不到了
|
 |
25
shakaraka PRO ketword 放 body，用 post
|
 |
28
gzfrankie Jun 8, 2020 1
讲道理，HTTPS 是加密 URL 的，比如 www.example.com:443/abc，www.example.com:443 不加密，但是 abc 是加密的，抓个包就可以验证，所以跟 GET 和 POST 没关系。如果你保证你用的是 HTTPS 的话，建议去用 Let's encrypt 的证书去 Digital Ocean/AWS/Azure 之类开个服务器再试试，就知道是不是腾讯 /阿里搞的鬼。
|
|
29
Jirajine Jun 8, 2020 via Android 1
@VisionKi 肯定和请求方法没关系，既然确定是 https，那你应该分别排查：
1. 证书，换 le 证书看看是否复现，排除中间人攻击。 2. CDN，直连排除 CDN 过滤 3. 网关后面有没有经过公网 /云服务商内网明文传输 以上都不行的话，那可能是本机有木马 /开了“敏感词过滤”的服务，换到国外云厂商开一台机器再试试。 |
|
31
VisionKi OP @Jirajine 突然想起，这个项目后端是搭在香港服务器的。然后当初因为访问较慢，所以用了深圳服务器做了中转，问题应该是出在你说的第三点上面了。nginx 能直接配置 https 转发到另一个 https 域名吗？我试了下好像跳不了。
|
|
32
Jirajine Jun 9, 2020 via Android 1
|
Select Language