阿里云抄袭cf的免费esa cdn出现429错误解决办法，优选ip出现ERR_HTTP2_PROTOCOL_ERROR

小樱

阿里云抄袭cf的免费esa cdn出现429错误解决办法，优选ip出现ERR_HTTP2_PROTOCOL_ERROR

就这个阿里云国际版的免费cdn
https://www.alibabacloud.com/product/esa?referral_code=A92P74

一开始的优选ip，今天突然炸了


荷兰
47.246.48.166
47.246.48.167
47.246.48.170
47.246.48.171
47.246.48.172
47.246.48.173

德国
163.181.131.137
163.181.131.138
163.181.131.139
163.181.131.140
163.181.131.141
163.181.131.142

新加坡地域A
155.102.0.33
155.102.0.34
155.102.0.35
155.102.0.36
155.102.0.37
155.102.0.38
155.102.0.39
155.102.0.40
155.102.0.41
155.102.0.42
155.102.0.43
155.102.0.44
155.102.0.45
155.102.0.46
155.102.0.47
155.102.0.48
155.102.0.49
155.102.0.50
155.102.0.51
155.102.0.52
155.102.0.66
155.102.0.67
155.102.0.68
155.102.0.69
155.102.0.70
155.102.0.71
155.102.0.72
155.102.0.73
155.102.0.74
155.102.0.75
155.102.0.76
155.102.0.77
155.102.0.78
155.102.0.79
155.102.0.80
155.102.0.81
155.102.0.82
155.102.0.83
155.102.0.84
155.102.0.85

新加坡地域B
155.102.0.132
155.102.0.133
155.102.0.134
155.102.0.135
155.102.0.136
155.102.0.137
155.102.0.138
155.102.0.139
155.102.0.140
155.102.0.172
155.102.0.173
155.102.0.174
155.102.0.175
155.102.0.176
155.102.0.177
155.102.0.178
155.102.0.179
155.102.0.180
155.102.0.181
155.102.0.182
155.102.0.183
155.102.0.184
155.102.0.185


经过了一些测试




好像是砍cdn节点了 之前一大片全球节点 现在就2个 all.itzmx.com.a1.initmm.com 然后导致阿里云炸了
要换到分配的cname上，现在cname就返回2个ip，添加其它域名测试了下 all.itzmx.net.a1.initxb.com 是正常有十几个节点返回的
美国阿什本：155.102.160.109（未开放8080端口）
德国法兰克福：155.102.161.110

或者好像只能自选Anycast/bgp的节点，就是多个海外地区去ping都是相同的1ms延迟
例如：163.181.214.1（未开放8080端口）

换阿里cdn的原因就是cf没办法免费更换证书：https://bbs.itzmx.com/thread-113702-1-1.html

应该是阿里下午3点做了一次线上节点配置变更的原因，在工单联系，不行就换cdn，阿里都炸了，现在真不好用






我感觉说的听明白了，他居然看不懂


反正不知道阿里在搞什么






7月23日补充
修了 但是没彻底修好，429错误是阿里云限速了导致的，但是还有 ERR_HTTP2_PROTOCOL_ERROR 错误（连接关闭）




绷不住了


顺便自己百度了一下沙箱节点是什么：https://help.aliyun.com/zh/cdn/user-guide/introduction-to-sandboxes?userCode=kj5ig4dp

7月25日补充

今天发现腾讯云国际版免费了，试试腾讯的edgeone cdn：https://bbs.itzmx.com/thread-113763-1-1.html

我感觉阿里那边是解决不了问题了，后端研发同学技术不太行


这阿里能解决问题吗，工单是7月15创建的，这都11天了


7月28日补充
工单反馈是做过最无聊的事情了，esa不稳定的事情无法解决还被阿里云扣个帽子




8月8日补充
edgeone也有570现象，测试得出5分钟大于300w次请求就会出现，直到请求阈值重新低于300w次时候恢复正常，也就是站点域名全局qps为1w限制，比如说当前每5分钟445w请求，超了后就随机丢160w请求为570错误，285w请求访问正常
所以和esa同时解析各自分担一半流量吧，esa这几天测试下来，发现好像德国节点更容易出429？改成荷兰节点后目前还没出现429了，毕竟我上面说过了esa的限制是针对节点而不是域名，每个节点请求均为独立限制，猜测可能德国节点CPU规模比较小的原因
腾讯这个比阿里的好用，阿里的节点经常跳429（2.5K并发限制），或者可能维护还是怎么的响应reset几个小时cname还不会撤掉解析，你要是不懂wireshark抓包技术根本找不到问题（ https://bbs.itzmx.com/thread-113824-1-1.html ）

目前测试出esa荷兰节点的qps为5k限制，德国为2.5K，新加坡地域A好像是无限制（15K下完全没报错，不过只坚持了6小时就被限制在了12K，难道是地域A为动态限制）？？？新加坡地域B为5K
新加坡A区12K qps限制死死的，然后跳429，主要跳429就算了，还动不动经常节点维护reset几个小时，然后流量归0，期间用户完全打不开网站，阿里esa也太不稳定了，在腾讯edgeone就没出现过这种情况，就是超了10K请求会跳570而已

而且，抓包可以发现ESA响应流量会放大1.5倍显示在后台上，虽然免费版不限制流量，但是这不是坑付费用户吗？不过这垃圾稳定性谁敢去用阿里云付费版