于現(xiàn)代網(wǎng)民來(lái)說(shuō)

飯可以不吃，網(wǎng)不能不上

聚會(huì)聊天已經(jīng)變?yōu)榫蹠?huì)開(kāi)黑

坐車等人不摸下手機(jī)渾身難受

洗完澡必須刷個(gè)抖音否則完全無(wú)法入睡

“

躺床上辦公已經(jīng)不再是夢(mèng)，

這個(gè)時(shí)代靠著網(wǎng)絡(luò)足以“坐井觀天”！

”

互聯(lián)網(wǎng)行業(yè)的發(fā)達(dá)帶給人們前所未有的便捷，但是人們從沒(méi)想過(guò)，萬(wàn)一哪天網(wǎng)絡(luò)崩潰，自己還能否正確找到回家的路？

眾所周知，瀏覽器是瀏覽網(wǎng)頁(yè)的入口，當(dāng)瀏覽網(wǎng)頁(yè)的過(guò)程中出現(xiàn)了網(wǎng)頁(yè)無(wú)法訪問(wèn)的時(shí)候，最常見(jiàn)的處理方式就是重啟瀏覽器或者重啟電腦，如果還不行很多人就不知道要如何處理了，尤其是一些相對(duì)特殊的網(wǎng)站，比如說(shuō)政府或企業(yè)的采購(gòu)網(wǎng)站，一旦訪問(wèn)不了，不管是對(duì)服務(wù)端還是客戶端來(lái)說(shuō)，造成的后果往往是比較嚴(yán)重的。

網(wǎng)絡(luò)崩了你可不能崩

接下來(lái)我們就來(lái)盤(pán)點(diǎn)1下

訪問(wèn)http網(wǎng)頁(yè)出錯(cuò)的常見(jiàn)原因和解決方案

DNS緩存問(wèn)題

很多人知道有DNS緩存這個(gè)東西，但是并不知道這個(gè)東西是干什么用的。

首先我們要明白DNS和IP地址之間的關(guān)系，DNS即域名，相當(dāng)于是各大網(wǎng)站在網(wǎng)絡(luò)上的門(mén)牌，而IP地址則是具體的門(mén)牌號(hào)，通過(guò)DNS解析服務(wù)器對(duì)DNS進(jìn)行解析，解析出IP地址之后才能進(jìn)行訪問(wèn)。

DNS緩存的作用就是記錄在一段時(shí)間之內(nèi)解析過(guò)的域名及其對(duì)應(yīng)的IP地址，如果在設(shè)定的時(shí)間之內(nèi)再次訪問(wèn)這個(gè)網(wǎng)站，設(shè)備則不會(huì)再次進(jìn)行解析，而是根據(jù)DNS緩存里的記錄進(jìn)行訪問(wèn)，提高訪問(wèn)效率。但是當(dāng)DNS緩存過(guò)高的時(shí)候，經(jīng)常會(huì)出現(xiàn)訪問(wèn)網(wǎng)站的時(shí)候解析失敗，自然而然也就訪問(wèn)失敗了。最經(jīng)典的案例就是電腦能夠登錄QQ，同時(shí)CMD控制臺(tái)也能ping通www.baidu.com，但是用瀏覽器訪問(wèn)百度的時(shí)候就是打不開(kāi)，或者打開(kāi)的速度極慢，此時(shí)通常都是DNS緩存出了問(wèn)題。

解決DNS緩存問(wèn)題的方法也很簡(jiǎn)單，對(duì)于電腦來(lái)說(shuō)，可以重啟電腦，或者通過(guò)運(yùn)行—CMD—輸入ipconfig/flushdns的方式進(jìn)行DNS緩存列表重置，而對(duì)于路由器來(lái)說(shuō)，可以直接重啟路由器，或者減小DNS緩存的老化時(shí)間，讓其緩存保留的時(shí)間縮短，以此方式控制DNS緩存在設(shè)備上的保留時(shí)間。

圖1 重置電腦的DNS緩存

DNS服務(wù)器配置不當(dāng)

DNS配置不當(dāng)容易導(dǎo)致訪問(wèn)網(wǎng)頁(yè)的速度極慢，甚至有可能無(wú)法解析，導(dǎo)致訪問(wèn)網(wǎng)頁(yè)失敗，比如辦理的是電信的寬帶線路，但是使用的是移動(dòng)或者聯(lián)通的DNS服務(wù)器，此時(shí)可能導(dǎo)致DNS解析失敗，造成訪問(wèn)失敗。

一般來(lái)說(shuō)，辦理寬帶線路的時(shí)候，運(yùn)營(yíng)商已經(jīng)設(shè)置好了賬號(hào)對(duì)應(yīng)的DNS地址，在光貓或者路由器撥號(hào)的時(shí)候就能獲取到DNS服務(wù)器地址。但是有的用戶可能會(huì)覺(jué)得運(yùn)營(yíng)商設(shè)置的服務(wù)器解析比較慢，喜歡自己配置速度比較快的服務(wù)器，但是配置不當(dāng)反而導(dǎo)致解析速度降低。配置路由器的靜態(tài)DNS也比較簡(jiǎn)單，可以通過(guò)網(wǎng)絡(luò)配置—廣域網(wǎng)—靜態(tài)DNS自行配置，可以使用默認(rèn)網(wǎng)關(guān)作為靜態(tài)DNS，也可以使用國(guó)內(nèi)免費(fèi)通用的DNS地址，比如114.114.114.114等，路由器設(shè)置好之后，連接路由器的電腦直接動(dòng)態(tài)獲取就可以了。

圖2 配置路由器的靜態(tài)DNS

這里推薦一些常用的免費(fèi)通用DNS服務(wù)器，以供參考：

圖3 常用的免費(fèi)通用DNS服務(wù)器

DNS劫持

正常來(lái)說(shuō)，域名和IP地址是一一對(duì)應(yīng)的關(guān)系，就像人跟身份證一樣。訪問(wèn)網(wǎng)頁(yè)的流程是當(dāng)你輸入想要訪問(wèn)的域名之后，本來(lái)DNS服務(wù)器解析出來(lái)并返回給你的地址為域名對(duì)應(yīng)的IP地址，比如說(shuō)為1.1.1.1，一旦DNS發(fā)生劫持，DNS服務(wù)器返回給你的地址或許就會(huì)是2.2.2.2，此時(shí)你訪問(wèn)到的網(wǎng)站將不再是你原來(lái)想要訪問(wèn)的那個(gè)網(wǎng)站，甚至DNS會(huì)進(jìn)行判斷，如果這個(gè)流量是DNS服務(wù)器不感興趣的流量將直接被丟棄，導(dǎo)致沒(méi)有地址返回給訪問(wèn)者，訪問(wèn)者沒(méi)有接收到返回的IP地址，則導(dǎo)致無(wú)法訪問(wèn)。

針對(duì)這種問(wèn)題，可以嘗試換一個(gè)DNS服務(wù)器地址進(jìn)行解析，也可以安裝第三方殺毒軟件進(jìn)行防御和修復(fù)，或者在路由器上配置相關(guān)的DNS防御策略，通過(guò)行為管理—域名管理配置相關(guān)規(guī)則，過(guò)濾不安全的域名，提高防御級(jí)別。

圖4 配置域名安全管理規(guī)則

上面說(shuō)到的都是由于DNS導(dǎo)致網(wǎng)頁(yè)無(wú)法訪問(wèn)的問(wèn)題，判斷是不是DNS導(dǎo)致網(wǎng)頁(yè)無(wú)法訪問(wèn)，可以通過(guò)運(yùn)行—CMD—ping DNS地址排查，如果ping DNS服務(wù)器的地址有回顯數(shù)據(jù)，則說(shuō)明問(wèn)題并不在DNS，而是要排查瀏覽器和網(wǎng)站服務(wù)器的問(wèn)題。

圖5 ping DNS服務(wù)器地址，有回顯數(shù)據(jù)則為正常

瀏覽器的代理服務(wù)器配置不當(dāng)

很多人瀏覽網(wǎng)頁(yè)的時(shí)候不希望別人可以通過(guò)抓包看到自己真實(shí)的IP地址，因此會(huì)設(shè)置一個(gè)代理服務(wù)器進(jìn)行訪問(wèn)，代理服務(wù)器可以看作是一臺(tái)路由器，訪問(wèn)網(wǎng)頁(yè)的時(shí)候會(huì)通過(guò)設(shè)置的代理服務(wù)器地址進(jìn)行訪問(wèn)，但是很多時(shí)候會(huì)由于配置不當(dāng)導(dǎo)致訪問(wèn)的流量無(wú)法通過(guò)路由器，因此無(wú)法訪問(wèn)到網(wǎng)頁(yè)。

此時(shí)可以通過(guò)打開(kāi)IE—Internet選項(xiàng)—連接—局域網(wǎng)設(shè)置--代理服務(wù)器進(jìn)行代理服務(wù)器的相關(guān)設(shè)置，設(shè)置完之后再次訪問(wèn)網(wǎng)頁(yè)，則會(huì)以代理服務(wù)器的設(shè)置訪問(wèn)，而不是以主機(jī)獲取到的IP地址進(jìn)行訪問(wèn)。

圖6 代理服務(wù)器設(shè)置

訪問(wèn)端口錯(cuò)誤

http協(xié)議默認(rèn)的監(jiān)聽(tīng)端口為80，在輸入網(wǎng)址的時(shí)候，瀏覽器會(huì)默認(rèn)幫你添加80端口，因此在訪問(wèn)一般網(wǎng)頁(yè)的時(shí)候也就不需要輸入端口號(hào)。

但是有些比較特殊的網(wǎng)頁(yè)在開(kāi)發(fā)的時(shí)候，為了防止惡意訪問(wèn)，開(kāi)發(fā)人員會(huì)設(shè)置特定的端口號(hào)，比如說(shuō)維盟路由器默認(rèn)WEB頁(yè)面的訪問(wèn)端口號(hào)為80，維盟防火墻默認(rèn)頁(yè)的面訪問(wèn)端口號(hào)為9090，如果在登錄的時(shí)候不手動(dòng)輸入端口也是無(wú)法進(jìn)入登錄頁(yè)面的，端口號(hào)也可以通過(guò)登錄路由器—高級(jí)配置—WEB訪問(wèn)配置—HTTP訪問(wèn)端口進(jìn)行設(shè)置。

圖7 WEB訪問(wèn)端口號(hào)配置

由于網(wǎng)站服務(wù)器的問(wèn)題導(dǎo)致訪問(wèn)失敗

很多時(shí)候會(huì)由于網(wǎng)站本身的服務(wù)器導(dǎo)致網(wǎng)頁(yè)訪問(wèn)失敗，比如說(shuō)網(wǎng)站當(dāng)前訪問(wèn)的用戶數(shù)過(guò)多、在短時(shí)間內(nèi)訪問(wèn)當(dāng)前網(wǎng)站的次數(shù)過(guò)多等問(wèn)題，服務(wù)器會(huì)為了保證其正常運(yùn)行而拒絕這些用戶的訪問(wèn)，導(dǎo)致訪問(wèn)失敗。也有可能訪問(wèn)的網(wǎng)站根本就不存在，或者訪問(wèn)的htm文件已經(jīng)被管理員刪除了，也會(huì)導(dǎo)致訪問(wèn)失敗，這種問(wèn)題叫做目的地不可達(dá)，導(dǎo)致訪問(wèn)失敗。

因?yàn)榉?wù)器導(dǎo)致網(wǎng)頁(yè)無(wú)法訪問(wèn)的原因非常多，一般情況下瀏覽器也會(huì)根據(jù)訪問(wèn)失敗的原因進(jìn)行反饋，比如500、501、502、503等，其反饋的信息都是根據(jù)失敗的原因進(jìn)行回顯，也可以通過(guò)打開(kāi)瀏覽器—Internet選項(xiàng)—高級(jí)，取消“顯示友好的http錯(cuò)誤提示”，此時(shí)可以看到具體的錯(cuò)誤提示，比如403錯(cuò)誤，403.1為服務(wù)器拒絕訪問(wèn)等，每個(gè)代碼都代表著不同的錯(cuò)誤，得到具體的原因之后則可以對(duì)癥下藥，更高效地解決訪問(wèn)失敗的問(wèn)題。

圖8 瀏覽器錯(cuò)誤回顯信息設(shè)置

由于客戶端的問(wèn)題導(dǎo)致訪問(wèn)失敗

400、403和404是最經(jīng)典的客戶端問(wèn)題導(dǎo)致訪問(wèn)失敗的原因，400為請(qǐng)求失敗，由于輸入了錯(cuò)誤格式的網(wǎng)址等原因?qū)е聼o(wú)法解析；403為禁止訪問(wèn)，即服務(wù)器已經(jīng)收到了訪問(wèn)請(qǐng)求，但是拒絕該請(qǐng)求；404為無(wú)法找到網(wǎng)頁(yè)對(duì)應(yīng)的htm文件。

關(guān)于403錯(cuò)誤

小編在昨天遇到一個(gè)客戶咨詢：QQ可以正常登錄，CMD控制臺(tái)可以正常ping通百度，而且其他頁(yè)面都可以訪問(wèn)，就只有他需要訪問(wèn)的頁(yè)面出現(xiàn)403錯(cuò)誤，此時(shí)路由器也可以ping通需要訪問(wèn)的地址，但是就是無(wú)法通過(guò)頁(yè)面訪問(wèn)。

登錄路由器查看訪問(wèn)控制的日志，發(fā)現(xiàn)沒(méi)有任何拒絕該網(wǎng)站的日志，且路由器上沒(méi)有做任何關(guān)于http協(xié)議的訪問(wèn)控制等策略，說(shuō)明出現(xiàn)此錯(cuò)誤并不是由于路由器的原因?qū)е碌摹?/p>

最常見(jiàn)的403錯(cuò)誤有禁止服務(wù)和賬號(hào)信息調(diào)用錯(cuò)誤，首先排查賬號(hào)信息調(diào)用錯(cuò)誤的問(wèn)題，清空瀏覽器緩存、cookie和網(wǎng)站數(shù)據(jù)等，重啟瀏覽器重新打開(kāi)該網(wǎng)址，但是依然出現(xiàn)403錯(cuò)誤。

此時(shí)懷疑是由于電腦的IP地址被服務(wù)器禁止訪問(wèn)該網(wǎng)站所導(dǎo)致，然后該用戶將IP地址修改為與現(xiàn)有地址同網(wǎng)段的另一個(gè)地址，修改之后重新訪問(wèn)該網(wǎng)站，發(fā)現(xiàn)網(wǎng)站已經(jīng)可以正常訪問(wèn)了，最后將問(wèn)題鎖定在訪問(wèn)被禁止的原因上，修改一個(gè)地址即可以訪問(wèn)。

關(guān)于訪問(wèn)網(wǎng)頁(yè)出錯(cuò)的原因非常多，如果細(xì)說(shuō)的話三天三夜都說(shuō)不完，由于客戶端導(dǎo)致的原因甚至要修改訪問(wèn)的證書(shū)等等。

各http錯(cuò)誤回顯碼對(duì)應(yīng)的網(wǎng)絡(luò)故障

2xx 成功

200 正常；請(qǐng)求已完成。

201 正常；緊接 POST 命令。

202 正常；已接受用于處理，但處理尚未完成。

203 正常；部分信息 — 返回的信息只是一部分。

204 正常；無(wú)響應(yīng) — 已接收請(qǐng)求，但不存在要回送的信息。

3xx 重定向

301 已移動(dòng) — 請(qǐng)求的數(shù)據(jù)具有新的位置且更改是永久的。

302 已找到 — 請(qǐng)求的數(shù)據(jù)臨時(shí)具有不同 URI。

303 請(qǐng)參閱其它 — 可在另一URI 下找到對(duì)請(qǐng)求的響應(yīng)，且應(yīng)使用 GET 方法檢索此響應(yīng)。

304 未修改 — 未按預(yù)期修改文檔。

305 使用代理 — 必須通過(guò)位置字段中提供的代理來(lái)訪問(wèn)請(qǐng)求的資源。

306 未使用 — 不再使用；保留此代碼以便將來(lái)使用。

4xx 客戶機(jī)中出現(xiàn)的錯(cuò)誤

400 錯(cuò)誤請(qǐng)求 — 請(qǐng)求中有語(yǔ)法問(wèn)題，或不能滿足請(qǐng)求。

401 未授權(quán) — 未授權(quán)客戶機(jī)訪問(wèn)數(shù)據(jù)。

402 需要付款 — 表示計(jì)費(fèi)系統(tǒng)已有效。

403 禁止 — 即使有授權(quán)也不需要訪問(wèn)。

404 找不到 — 服務(wù)器找不到給定的資源；文檔不存在。

407 代理認(rèn)證請(qǐng)求 — 客戶機(jī)首先必須使用代理認(rèn)證自身。

415 介質(zhì)類型不受支持 — 服務(wù)器拒絕服務(wù)請(qǐng)求，因?yàn)椴恢С终?qǐng)求實(shí)體的格式。

HTTP 400 - 請(qǐng)求無(wú)效

HTTP 401.1 - 未授權(quán)：登錄失敗

HTTP 401.2 - 未授權(quán)：服務(wù)器配置問(wèn)題導(dǎo)致登錄失敗

HTTP 401.3 - ACL 禁止訪問(wèn)資源

HTTP 401.4 - 未授權(quán)：授權(quán)被篩選器拒絕

HTTP 401.5 - 未授權(quán)：ISAPI 或 CGI 授權(quán)失敗

HTTP 403 - 禁止訪問(wèn)

HTTP 403 - 對(duì) Internet 服務(wù)管理器 (HTML) 的訪問(wèn)僅限于 Localhost

HTTP 403.1 禁止訪問(wèn)：禁止可執(zhí)行訪問(wèn)

HTTP 403.2 - 禁止訪問(wèn)：禁止讀訪問(wèn)

HTTP 403.3 - 禁止訪問(wèn)：禁止寫(xiě)訪問(wèn)

HTTP 403.4 - 禁止訪問(wèn)：要求 SSL

HTTP 403.5 - 禁止訪問(wèn)：要求 SSL 128

HTTP 403.6 - 禁止訪問(wèn)：IP 地址被拒絕

HTTP 403.7 - 禁止訪問(wèn)：要求客戶證書(shū)

HTTP 403.8 - 禁止訪問(wèn)：禁止站點(diǎn)訪問(wèn)

HTTP 403.9 - 禁止訪問(wèn)：連接的用戶過(guò)多

HTTP 403.10 - 禁止訪問(wèn)：配置無(wú)效

HTTP 403.11 - 禁止訪問(wèn)：密碼更改

HTTP 403.12 - 禁止訪問(wèn)：映射器拒絕訪問(wèn)

HTTP 403.13 - 禁止訪問(wèn)：客戶證書(shū)已被吊銷

HTTP 403.15 - 禁止訪問(wèn)：客戶訪問(wèn)許可過(guò)多

HTTP 403.16 - 禁止訪問(wèn)：客戶證書(shū)不可信或者無(wú)效

HTTP 403.17 - 禁止訪問(wèn)：客戶證書(shū)已經(jīng)到期或者尚未生效

HTTP 404.1 - 無(wú)法找到 Web 站點(diǎn)

HTTP 404 - 無(wú)法找到文件

HTTP 405 - 資源被禁止

HTTP 406 - 無(wú)法接受

HTTP 407 - 要求代理身份驗(yàn)證

HTTP 410 - 永遠(yuǎn)不可用

HTTP 412 - 先決條件失敗

HTTP 414 - 請(qǐng)求 - URI 太長(zhǎng)

5xx 服務(wù)器中出現(xiàn)的錯(cuò)誤

500 內(nèi)部錯(cuò)誤 — 因?yàn)橐馔馇闆r，服務(wù)器不能完成請(qǐng)求。

501 未執(zhí)行 — 服務(wù)器不支持請(qǐng)求的工具。

502 錯(cuò)誤網(wǎng)關(guān) — 服務(wù)器接收到來(lái)自上游服務(wù)器的無(wú)效響應(yīng)。

503 無(wú)法獲得服務(wù) — 由于臨時(shí)過(guò)載或維護(hù)，服務(wù)器無(wú)法處理請(qǐng)求。

HTTP 500 - 內(nèi)部服務(wù)器錯(cuò)誤

HTTP 500.100 - 內(nèi)部服務(wù)器錯(cuò)誤 - ASP 錯(cuò)誤

HTTP 500-11 服務(wù)器關(guān)閉

HTTP 500-12 應(yīng)用程序重新啟動(dòng)

HTTP 500-13 - 服務(wù)器太忙

HTTP 500-14 - 應(yīng)用程序無(wú)效

HTTP 500-15 - 不允許請(qǐng)求 global.asa

Error 501 - 未實(shí)現(xiàn)

HTTP 502 - 網(wǎng)關(guān)錯(cuò)誤

遇到此類問(wèn)題的時(shí)候，用戶可以根據(jù)回顯的信息進(jìn)行故障排查和處理，也歡迎大家在公眾號(hào)（woyaowifi）留言交流處理方式哦~