經(jīng)常使用阿里云服務(wù)器的客戶向主機(jī)吧反饋，部署百度云加速CDN后，有些地方訪問出現(xiàn)520、522的現(xiàn)象。

很多時(shí)候大家會(huì)以為這是百度云加速節(jié)點(diǎn)出了故障，其實(shí)是不對的，事實(shí)上這個(gè)是因?yàn)楣?jié)點(diǎn)請求不上你的服務(wù)器所致。按理說阿里云的服務(wù)器訪問速度應(yīng)該不差的，為何時(shí)常出現(xiàn)請求不上的情況呢？

經(jīng)過主機(jī)吧測試與客戶的反應(yīng)情況，我們找到了原因所在，原因是阿里云的服務(wù)器都是有預(yù)裝云盾系統(tǒng)的，這個(gè)云盾系統(tǒng)是阿里云用來防御一些疑似黑客攻擊的IP。

主機(jī)吧查詢后發(fā)現(xiàn)阿里云這個(gè)云盾其實(shí)誤殺率挺高的，一些第三方CDN的IP經(jīng)常會(huì)被云盾當(dāng)黑客攻擊攔截掉，百度云加速的CDN也經(jīng)常遇到這個(gè)問題，這也是為何很多用戶使用百度云加速CDN后偶爾個(gè)別地方出現(xiàn)520的原因，因?yàn)榘俣仍萍铀俚哪硞€(gè)回源節(jié)點(diǎn)IP是被云盾攔截了。

解決辦法其實(shí)很簡單，給CDN IP加白名單，不過阿里云的云盾是不支持加IP段白名單的，只支的IP加白，所以加IP白名單這套行不通，因?yàn)榘俣仍萍铀俚腎P段是相當(dāng)多的，單個(gè)IP添加的話，添加到死也添加不完。? 所以我們干脆把全部IP開放了，也就是不攔截IP了，操作方法如下：

進(jìn)入阿里云控制臺后，點(diǎn)擊左上角，產(chǎn)品與服務(wù)

下拉，找到云安全中心

點(diǎn)左下角-安全運(yùn)營–設(shè)置

找到安全管控-配置

點(diǎn)右上角，添加

添加服務(wù)器白名單，需要注意的是：如果你對象類型是彈性公網(wǎng)EIP或者負(fù)載勻衡，請選擇對應(yīng)的服務(wù)，并加入白名單。

設(shè)置全開放不攔截，只要把0.0.0.0加白即可.