零信任对接企业微信扫码认证二维码加载不全

一、问题描述

零信任已对接企业微信，使用企业微信扫码认证正常，但是某天用户反馈突然出现很多二维码无法扫描的问题，现场查看后发现原来是浏览器窗口二维码加载问题，二维码过大导致加载不全从而导致的无法扫描，那么这个问题是为什么呢？

二、告警信息

       记录了设备的异常现象，二维码无法扫描的截图

三、处理过程

确认现象后按照基本排查思路

1.先测试不同浏览器打开，查看是否正常，发现用ie加载正常，使用谷歌异常

2.通过更换不同的谷歌版本，发现谷歌142、143，edge143都存在这个加载问题

3.同步测试内网访问域名和外网访问域名，发现通过公网访问二维码正常加载

       4.初步怀疑是内网dns解析导致的问题，修改终端dns为公网dns后加载正常，和用户反馈后用户表示不接受，只能继续排查
      5.通过浏览器F12开发者模式查看是否有加载问题导致，而且这个和内网dns解析还有关系
      
     发现有加载异常的问题，通过和总部专家确认，确认谷歌142版本有个**的机制，不允许访问本地网络，用户通过内网dns解析内网ip去访问域名的时候，谷歌浏览器加载atrust的css资源的时候认为是访问本地网络从而拦截掉了，要手动调整浏览器配置
      
    形成解决方案：
      方案一：手动修改问题PC端浏览器配置(需要在反馈问题的PC上一个一个修改）
                 edge浏览器地址栏输入edge://flags，设置“Local Network Access Checks”为disable     
                 chrome浏览器地址栏输入chrome://flags，设置“Local Network Access Checks”为disable
     方案二：修改dns服务器解析规则，PC接入域名不解析到内网IP，但是需要做双向地址转换
    用户最终选择使用方案一，问题得到解决~

四、根因

谷歌142版本的机制，不允许访问本地网络，用户访问域名通过内网dns解析直接访问内网ip时，谷歌浏览器加载atrust的css资源的时候认为是访问本地网络从而拦截掉了，要手动调整浏览器配置，禁用本地网络检测。

五、解决方案

      方案一：手动修改问题PC端浏览器配置(需要在反馈问题的PC上一个一个修改）

                 edge浏览器地址栏输入edge://flags，设置“Local Network Access Checks”为disable     

                 chrome浏览器地址栏输入chrome://flags，设置“Local Network Access Checks”为disable

      方案二：修改dns服务器解析规则，PC接入域名不解析到内网IP，但是需要做双向地址转换

六、建议与总结
      非产品相关因素的问题出现也会影响客户对产品的体验，所以我们在日常工作中还是要多多积累，强化和完善自己，然后多多分享~
      最后感谢所有深信服客服400的幸苦付出~

学到了很强的排查思路。牛逼

学到了很强的排查思路。