跳转到内容
搜索文档

故障排除

最后更新 查看 MarkdownAgent 设置

以下主题对于排查 BYOIP 问题很有用。

uRPF 过滤和数据包丢失

路由器接收 IP 数据包并将数据包转发到目标 IP 地址。单播反向路径转发 (uRPF) 是一种可以防止欺骗攻击的安全功能。uRPF 在两种模式下运行:严格 (strict) 模式和松散 (loose) 模式。

严格模式下,路由器对传入的数据包进行两项检查:在源路由表中寻找匹配的条目,并确定接收数据包的接口是否可用于到达源站。如果传入的 IP 数据包通过了这两项检查,数据包就会被转发;如果没有通过,数据包就会被丢弃。

当 uRPF 设置为松散模式时,路由器在接收到 IP 数据包时仅执行单项检查,即在路由表中寻找源站的匹配条目。

如果您因上游 ISP 实施了 uRPF 过滤而遇到数据包丢失,请联系您的 ISP 并要求将该链路设置为松散模式

非 SNI 支持 (Non-SNI support)

目前,BYOIP 无法与传统的自定义证书配合使用以支持 非 SNI (non-SNI) 请求。

相反,您可以使用地址映射 (Address Maps) 在您的账户或区域上为 IP 设置默认 SNI。请参阅设置以获取进一步的指导。

自助式导入 API 错误

在通过 API 导入 BYOIP 前缀时,您可能会遇到以下错误:

错误代码 含义 解决方法
prefix_not_valid_and_approved 前缀未通过 IRR 验证、RPKI 验证和所有权验证(或人工审批)。 验证这三个验证步骤是否均已完成。如果一个或多个步骤失败,请检查您在区域互联网注册机构 (RIR) 处的前缀注册情况以及您的 RPKI ROA 配置。如果验证已通过但您仍然看到此错误,请联系支持部门进行人工审批。
incomplete_bgp_deployment 在未配置默认边缘服务绑定的情况下,无法创建 BGP 前缀。 在创建 BGP 前缀之前,先配置默认边缘服务绑定。
advertise_state_locked 无法创建 BGP 前缀 —— 默认边缘服务绑定仍在部署中。 等待边缘服务绑定部署完成,然后重试。

这篇文档对您有帮助吗?