searchusermenu
  • 发布文章
  • 消息中心
点赞
收藏
评论
分享
原创

通过长亭WAF IP访问OpenAPI排查方法及建议

2025-11-17 10:54:15
0
0

OpenAPI域名已经于5月底将DNS解析到自研WAF,但是目前发现还有部分流量来自长亭WAF。分析这部分流量主要是由于客户端侧调用OpenAPI域名时配置了hosts或者写死了IP,需要客户端侧尽快修改,避免长亭WAF下线影响客户业务。

排查方法:

1、根据来源IP去对应机器 ping 调用域名

如果ping 对应域名返回的IP为 203.56.24.243113.125.221.130,则证明是通过长亭WAF来调用API,需要检查是否配置了hosts。如果是,则需要修改。如下图

ps :如果解析返回是

c670043890854bd69XXXXXXXXXX.ctyunsafewaf1.ctyun.cn.ctbcdn.com这种,则说明是通过公网DNS获取解析,无需修改。

 

2、  如果是通过代理的方式访问API,则需要检查代理的配置是否填写了长亭WAF IP 203.56.24.243113.125.221.130。如果是,则需要修改。

 

3、  DNS解析变了之后,但是客户侧的服务或者应用缓存了原来旧的IP,需要重启服务或应用。

OpenAPI提供的数据是10月10日--11月10日的统计,有数据说明一定有经过长亭WAF过来请求。如果按方法1、2还没排查到,那就说明有可能该情况。

 

 优化建议:

1、  (推荐)去掉hosts配置,从DNS解析获取对应IP。

2、  (不推荐) 调整为自研WAF IP地址,不推荐这么配置,因为存在单IP故障的风险,OpenAPI使用的自研WAF解析是返回多IP的。

0条评论
0 / 1000
c****n
1文章数
0粉丝数
c****n
1 文章 | 0 粉丝
c****n
1文章数
0粉丝数
c****n
1 文章 | 0 粉丝
原创

通过长亭WAF IP访问OpenAPI排查方法及建议

2025-11-17 10:54:15
0
0

OpenAPI域名已经于5月底将DNS解析到自研WAF,但是目前发现还有部分流量来自长亭WAF。分析这部分流量主要是由于客户端侧调用OpenAPI域名时配置了hosts或者写死了IP,需要客户端侧尽快修改,避免长亭WAF下线影响客户业务。

排查方法:

1、根据来源IP去对应机器 ping 调用域名

如果ping 对应域名返回的IP为 203.56.24.243113.125.221.130,则证明是通过长亭WAF来调用API,需要检查是否配置了hosts。如果是,则需要修改。如下图

ps :如果解析返回是

c670043890854bd69XXXXXXXXXX.ctyunsafewaf1.ctyun.cn.ctbcdn.com这种,则说明是通过公网DNS获取解析,无需修改。

 

2、  如果是通过代理的方式访问API,则需要检查代理的配置是否填写了长亭WAF IP 203.56.24.243113.125.221.130。如果是,则需要修改。

 

3、  DNS解析变了之后,但是客户侧的服务或者应用缓存了原来旧的IP,需要重启服务或应用。

OpenAPI提供的数据是10月10日--11月10日的统计,有数据说明一定有经过长亭WAF过来请求。如果按方法1、2还没排查到,那就说明有可能该情况。

 

 优化建议:

1、  (推荐)去掉hosts配置,从DNS解析获取对应IP。

2、  (不推荐) 调整为自研WAF IP地址,不推荐这么配置,因为存在单IP故障的风险,OpenAPI使用的自研WAF解析是返回多IP的。

文章来自个人专栏
文章 | 订阅
0条评论
0 / 1000
请输入你的评论
0
0