配置默认回源HOST

虚拟站点技术

虚拟站点技术是一种在单个 Web 服务器上提供多个网站服务的技术。服务器使用不同的域名或主机名区分和隔离不同的网站。当用户请求访问某个特定的域名或主机名时，服务器会根据请求中的域名或主机名，将请求定向到相应的虚拟站点，从而提供对应的网站内容。

Nginx 相关实现

Nginx 支持通过 server 区块配置多个虚拟站点，示例如下：

server {
    listen      80;
    server_name example.org www.example.org;
    ...
}

server {
    listen      80;
    server_name example.net www.example.net;
    ...
}

server {
    listen      80;
    server_name example.com www.example.com;
    ...
}

上述配置了 3 个虚拟站点，分别为 example.org、example.net、example.com。Nginx 使用 server_name 匹配 HTTP 请求头中的 Host 字段选择虚拟站点；如果未匹配到任何一个虚拟站点，Nginx 会使用默认的虚拟站点提供服务（若未配置，默认为第一个 server 配置的默认站点）。

默认回源HOST

访问 URL 链接时，如果不指定 Host 字段，该请求的 Host 字段默认为访问 URL 链接的主机加端口部分。默认将 Host 字段设置为加速域名，也可根据源站的虚拟站点配置自定义 Host 字段的默认值。

源站服务器需支持通过 Host 请求头匹配不同的虚拟站点，否则该功能配置无法达到预期效果。

示例一：源站类型为域名

示例二：源站类型为IP地址

示例三：源站类型为OSS域名

当源站信息为 OSS 域名时，将会同步开启默认回源HOST功能，并且设置域名类型为源站域名。

配置默认回源HOST后，访问加速域名返回 404、500、502 或 403 错误怎么办？

请按以下步骤排查：

• 检查回源HOST配置是否与源站虚拟主机配置匹配。如果源站通过 Host 请求头区分虚拟站点（如 Nginx 的 server_name），请确保 CDN 控制台中配置的回源HOST与源站期望的域名一致。操作路径：域名管理 > 域名列表 > 选择目标域名 > 回源配置 > 在回源HOST区域单击修改配置，将域名类型设为源站域名或加速域名。

• 检查源站是否拦截了 CDN 节点 IP。如果回源HOST配置正确但仍有错误，请检查源站的安全策略是否拦截了 CDN 节点 IP，或源站防火墙、安全组是否拒绝了来自 CDN 的请求。

• 检查 IIS 源站主机头（Host Header）配置。若源站为 IIS 服务器且设置了特定主机头，CDN 回源请求中的 Host 字段必须与该主机头一致，否则可能返回 403 或 404 错误。若 IIS 未设置特定主机头（允许 IP 直接访问），则无需特殊配置，但建议配置正确的主机头以匹配 CDN 回源HOST。

• 刷新 CDN 缓存。如果源站之前返回的错误响应（如 404）被 CDN 边缘节点缓存，修改回源HOST配置后需要刷新 CDN 缓存以清除缓存的错误响应。

配置回源HOST和 SNI 后出现 ERR_TOO_MANY_REDIRECTS（重定向过多）或 502 错误怎么办？

出现 ERR_TOO_MANY_REDIRECTS 通常是 CDN 与源站同时开启了 HTTPS 强制跳转导致循环重定向；出现 502 错误通常是回源协议或端口配置不当（如源站监听非标准端口）。请按以下步骤排查：

• 关闭源站上的 HTTPS 强制跳转功能。登录源站管理面板（如宝塔面板），找到 HTTPS 设置，关闭"强制HTTPS"或"HTTP到HTTPS跳转"选项。

• 确认回源HOST和回源 SNI 配置一致且正确。在 CDN 控制台的回源配置页面，确保回源HOST和默认回源SNI设置为正确的域名（通常为源站域名），且两者值保持一致，使回源请求符合源站的预期。

• 检查并调整 CDN 回源协议和端口。确保 CDN 的回源协议（HTTP 或 HTTPS）和回源端口与源站实际监听配置匹配。如果源站仅监听特定端口（如 HTTP 的 8080 端口），需要在 CDN 源站配置中设置对应的回源端口。

• 刷新 CDN 缓存。调整配置后，刷新 CDN 缓存以清除已缓存的重定向或错误响应。

访问返回 403 Forbidden 错误怎么办？

当源站使用 Cloudflare、WAF 等安全服务时，403 Forbidden 错误常因回源HOST与源站期望的 Host 头不一致，导致源站安全策略拦截请求。请按以下步骤排查：

• 将默认回源HOST设置为源站实际绑定的域名。在 CDN 控制台将回源HOST设置为源站实际绑定的域名（而非加速域名），确保与源站证书及虚拟主机配置匹配。

• 确认 WAF 配置中的域名一致性。若源站为 WAF，需确保 CDN 回源请求中的 Host 头与 WAF 配置的防护域名一致，否则 WAF 会因域名不匹配而拦截请求。

• 检查源站访问日志。登录源站或安全服务管理面板，查看访问日志，确认是否有来自 CDN 节点 IP 的请求被拦截，并查看拦截原因。

• 刷新 CDN 缓存。修改配置后，刷新 CDN 缓存以清除已缓存的 403 错误响应。

CDN 加速后页面跳转失败或部分资源无法访问怎么办？

可能原因是源站依赖 URL 参数或特定的 Host 头进行逻辑判断，而 CDN 默认行为可能导致参数丢失或 Host 头不匹配。请按以下步骤排查：

• 检查缓存规则中的 URL 参数配置。在 CDN 控制台的缓存配置中，检查是否启用了"忽略 URL 参数"功能。若源站依赖 URL 参数进行跳转或逻辑判断，启用此功能可能导致参数丢失。建议取消"忽略 URL 参数"或选择"保留指定参数"以保留源站所需的参数。

• 将回源HOST配置为源站期望的域名。将回源HOST配置为加速域名或源站期望的域名，确保源站能正确识别请求主机头从而处理跳转逻辑。

• 执行目录或 URL 刷新。修改配置后，在 CDN 控制台的刷新预热页面执行目录刷新或 URL 刷新以使新配置生效。