链路问题？高防链接超时

2022-03-12 09:46:16

一、问题简述

某用户反馈安徽电话经常出现链接高防IP超时的情况，判断是安徽电信链接高防存在链路问题，期望我们协助解决。

二、问题分析

1、网络测试

用户在存在有问题的客户端上协助执行ping以及mtr，从MTR上看，客户端就出现丢包，是本地客户端网络的问题。但是这个丢包率其实很低，同时TCP协议是有重传机制的，理论上不会出现明显链接中断。

2、进一步进行分析抓包

用户反馈了2个抓包，发现了2个场景：

2.1、客户端直接连接负载均衡也会出现问题

问题原因：分析这个报文看到，这个客户端的request ，是过了15S再次发出的。由于负载均衡的默认keepalive的时间为15S的。，如果超过15S，就断开链接了，导致通信有问题。

解决方法：建议在负载均衡的控制台调整到最长60S观察下的。

2.2、客户端链接高防出现问题

如图为7月29日11:44:23到7月29日12:46:33的抓包。
但是与高防IP的443端口的通信，在7月29日12:23:13 之后就没有了，而给的日志是时间是7月29日12:44:11 这个很诡异。
继续分析报文，理论上当时在抓包，所有的通信都会保留在报文中，同时客户端的报错日志为：

最终定位是由于客户端的原因，查询dns的请，如下图存在dns劫持。对应的cname被劫持到了一个海外的地址。

同时查询与IP地址的通信全部超时了。

最终的结论为由于该域名对应的cname地址被劫持了，导致与服务端通信异常。