发布：凯铧互联
高防回源IP被源站拦截或限速
1】高防回源IP
配置高防IP之后，真实的服务器（源站）的IP因为高防IP在中间代理从而被隐蔽了，所以在源站看来，所有经过高防IP服务进行访问的客户端IP都会变成高防回源IP。
2】为什么会被拦截或限速
在没有配置高防IP代理的时候，在源站看来真实客户端地址是非常分散的。正常情况之下，每一个源IP的请求量都不会很大。然而配置了高防IP服务之后，高防回源的IP段固定并且有限。所以在源站看来所有访问请求都是来自高防回源IP段，分摊到每一个回源IP商的请求量也会变大，这就导致源站可能误认为高防回源IP在对源站进行攻击，因此，源站上有防御DDOS的安全策略，就非常有可能会直接将回源IP拦截或者是限速。
解决办法
我们根据上述的原理，只需要在源站商放行所以的高防回源IP，就可以解决出现502错误，对高防回源IP设置源站放行的方法有两种：
1】获取高防回源IP ，然后在您源站的防火墙、主机安全软件中，将高防回源IP网段添加到白名单就行了。如何获取高防回源IP段，请你直接联系凯铧互联客服，专业的技术人员为您提供解答，同时通过联系客服还能获得阿里云服务器等产品购买的跟多折扣优惠。
2】若是您觉得添加白名单太麻烦，可以选择直接关闭防火墙以及主机安全防护软件
【阿里云代理商凯铧互联提醒，建议您不要直接关闭防火墙以及安全防护软件，避免造成损失】
源站本身出现异常，从而导致响应高防的请求超时
源站本身出现异常包括以下几种情形：
1】源站的IP暴露，被恶意攻击导致出现问题瘫痪
2】源站服务器物理机房出现物理故障
3】源站服务器中 Apache、Nginx 等Web程序出现问题
4】服务器内存、CPU 占用过高，导致性能骤降
5】源站上行链路拥挤阻塞
如何判断是不是源站问题导致的502错误，以及排查办法
修改本机 hosts 文件，将域名直接指向源站IP。如果直接通过源站IP也不能访问，同时伴随 ping 源站IP丢包、telnet超时等现象，可判断为是此类原因导致。
排查步骤：
1】查看源站流量，请求量是不是有大量的增长，，同时对比高防IP管理控制台中的监控。假如源站受到大流量攻击，但是高防IP管理控制台上看不见异常，就有可能是源站IP暴露，攻击直接绕过了高防IP，阿里云代理商建议您尽快更换源站IP。
2】通过上一步排除是受到攻击的原因之后，可以对源站服务器的进行状态、CPU/内存占用情况、带宽情况进行查看。若果发现异常，您可以直接联系客服，阿里云代理商凯铧互联专业技术人员会为您提供技术服务，为您协助排查并解决问题。
网络出现拥塞或抖动
通过上述步骤排查都排除，那就有可能是因为网络局部抖动、运营商线路故障等因素也可能导致502错误。您可以直接联系凯铧互联客服，然后再去阿里云官网提交工单，我们会为您跟进工单让您问题得到第一时间解决。
如果问题还未能解决，您可以联系凯铧互联技术人员进行免费咨询，寻求帮助！
为什么选择我们： 北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。
凯铧互联专属服务： 阿里云代理商凯铧互联为每一个用户提供专属网络架构服务，提供7x24一对一技术服务，远程协助等。同时还能提供阿里云服务器ECS、阿里云CDN等产品等的专属折扣优惠购买，让用户能够便捷、更省的上云。如果您需要详细的为您的企业选择最适合自己的服务器配置类型，请您联系客服，专业人员为您提供服务，同时还能获得更多的优惠折扣，电话专线：136-5130-9831，QQ:3398234753。
阿里云代理商凯铧互联提供阿里云服务器,云服务器解决方案,万网虚拟主机,阿里云邮箱,云数据库RDS,对象存储OSS,负载均衡,CDN、云盾安全,DDOS高防IP等产品的全国代买服务，直属会员+双重售后服务+更多优惠政策。