畅游天下零信任无法访问国外推特网问题处理 问题描述:
客户诉求是登录零信任之后可以访问国外网站,配置之后其他比如Youtube网站可以正常访问,但是推特网无法正常访问。 排查: 400同事进行排查,第一次排查结果为通过零信任访问的时候,推特网的一个API接口有问题 第二次跟进排查结论为:
这个一般是外网的资源一个域名是有多个IP ,比如负载设备,这边测试的情况是,在刷新的时候会出现异常,抓包也是在访问后在访问后无法访问,推断是解析成的IP一直在变化,比如第一次解析的是一个IP连接异常,下次解析另外一个IP导致连接异常,这种场景一般都是长连接保持不切换会话,可以增加终端体验 出现这种情况的话这种一般要和上游服务器源站去判断 根因: 外网资源一个域名对应多个IP,下次解析IP变化导致访问失败
解决办法:
开启应用访问长链接进行解决
|