Resolución de problemas de errores de clase 1000

1000 errores de clase aparecerán en el cuerpo HTML de la respuesta. HTTP los errores 409, 530, 403 y 429 son los códigos de error de " HTTP " (servidor no disponible) que se devuelven en el encabezado de estado " HTTP " (estado de la solicitud) de una respuesta.

Error 1000: DNS apunta a IP prohibida

CIS ha detenido la solicitud por una de las razones siguientes:

Un registro A de su DNS de CIS apunta a una dirección IP de CIS.
El registro CIS DNS A o CNAME hace referencia a otro proxy inverso (como un servidor web nginx que utiliza la función proxy_pass) que, a continuación, envía por proxy la solicitud a CIS por segunda vez.
La cabecera X-Forwarded-For de la solicitud tiene más de 100 caracteres.
La solicitud incluye dos cabeceras X-Forwarded-For.

Resolución

Si un registro A dentro de la dirección IP CIS DNS apunta a una dirección IP CIS, actualice la dirección IP a la dirección IP del servidor web de origen.
Hay un proxy inverso en su origen que devuelve la solicitud a través del proxy CIS. En lugar de utilizar un proxy inverso, póngase en contacto con su proveedor de alojamiento o administrador del sitio para configurar una redirección HTTP en su origen.

Error 1001: Error de resolución de DNS

Las causas comunes de los errores 1001 son:

Se ha enviado una solicitud web a una dirección IP CIS para un dominio CIS no existente.
Un dominio externo que no está utilizando CIS tiene un registro CNAME para un dominio activo en CIS
El destino del registro CNAME de DNS no se resuelve.
Un registro CNAME en el DNS de CIS requiere resolución a través de un proveedor DNS que esté actualmente fuera de línea.

Resolución

Un dominio no- CIS e no puede hacer CNAME a un dominio CIS a menos que el dominio no- CIS e se añada a una cuenta CIS.

Al intentar acceder directamente a los registros DNS utilizados para las configuraciones CNAME de CIS también se produce el error 1001.

Error 1002: DNS apunta a IP prohibida

Causas comunes para los errores 1002 cuando un DNS apunta a una dirección IP prohibida son:

Un registro DNS en el DNS de CIS apunta a una de las direcciones IP de CIS.
Se ha especificado un destino incorrecto para un registro CNAME en el DNS de CIS.
Su dominio no está en CIS pero tiene un CNAME que hace referencia a un dominio CIS.

Resolución

Actualice el registro CIS A o CNAME para que apunte a la dirección IP de origen en lugar de una dirección IP CIS:

Póngase en contacto con el proveedor de alojamiento para confirmar la dirección IP de origen o el destino de registro CNAME.
Inicie sesión en su cuenta de CIS.
Seleccione el dominio que genera el error 1002.
Seleccione la aplicación DNS.
Haga clic en Valor para el registro A que desea actualizar.
Actualice el registro A.

Para asegurarse de que el servidor web de origen no proxy sus propias solicitudes a través de CIS, configure el servidor web de origen para resolver el dominio CIS para:

La dirección IP interna de NAT-ed, o
La dirección IP pública del servidor web de origen.

Error 1002: Restringido

La causa más común de 1002: Errores restringidos es cuando el dominio CIS se resuelve en una dirección IP local o no permitida o una dirección IP no asociada con el dominio.

Resolución

Si usted es propietario del sitio web:

Confirme las direcciones IP del servidor web de origen con el proveedor de alojamiento
Inicie sesión en su cuenta de CIS
Actualice los registros A en el DNS de CIS a la dirección IP confirmada por el proveedor de alojamiento

Error 1003 Acceso denegado: Acceso IP directo no permitido

La causa más común de los errores 1003 es cuando un cliente o navegador accede directamente a una dirección IP de CIS.

Resolución

Busque el nombre de dominio del sitio web en su URL en lugar de la dirección IP CIS.

Error 1004: Host no configurado para servir tráfico web

Las causas comunes de los errores 1004 son:

El personal de CIS ha inhabilitado el proxy para el dominio debido a abusos o términos de infracciones de servicio.
Los cambios de DNS todavía no se han propagado o los registros DNS A del propietario del sitio apuntan a CIS direcciones IP.

Resolución

Si el problema persiste más de 5 minutos, póngase en contacto con el soporte de CIS.

Errores 1006, 1007, 1008 o 1106 Acceso denegado: Se ha prohibido su dirección IP

Las causas comunes de los errores 1006, 1007 y 1008 son:

Un cliente de CIS ha bloqueado el tráfico del cliente o navegador.
El error 1006 también se produce en CIS Edge Functions en el separador Preview cuando un cliente utiliza Zone Lockdown o cualquier otra característica de seguridad de CIS para bloquear las IP de Google Cloud Platform en las que se basa el separador Preview.

Resolución

Solicite al propietario del sitio web que investigue los valores de seguridad de CIS o que permita la dirección IP del cliente. Debido a que el propietario del sitio web bloqueó su solicitud, el servicio de asistencia de CIS no puede anular la configuración de seguridad de un cliente.

Errores 1009 Acceso denegado: País o región prohibidos

Una causa común de 1009 errores es cuando el propietario del sitio web (por ejemplo, example.com) ha prohibido al país o región de su dirección IP en el acceso al sitio web.

Resolución

Asegúrese de que la dirección IP esté permitida bajo la característica de seguridad Reglas de acceso IP.

Error 1010: El propietario de este sitio web ha prohibido su acceso basado en la firma de su navegador

Una causa común de 1010 errores es cuando el propietario de un sitio web bloquea la solicitud basándose en el navegador web del cliente.

Resolución

Notifique al propietario del sitio web del bloqueo. Si no puede determinar cómo ponerse en contacto con el propietario del sitio web, busque la información de contacto del dominio a través de la base de datos Whois. Los propietarios del sitio inhabilitan la comprobación de integridad del navegador a través de la pestaña Seguridad avanzada.

Debido a que el propietario del sitio web realizó el bloqueo, el servicio de asistencia de CIS no puede anular la configuración de seguridad de un cliente.

Error 1011: Acceso denegado (enlace en caliente denegado)

Una causa común de 1011 errores es cuando se realiza una solicitud para un recurso que utiliza la protección de hotlink CIS.

Resolución

Debido a que el propietario del sitio web realizó el bloqueo, el servicio de asistencia de CIS no puede anular la configuración de seguridad de un cliente.

Error 1012: Acceso denegado

Una causa común de 1012 errores es cuando un propietario de sitio web prohíbe el acceso basándose en la actividad maliciosa detectada desde el sistema o la red del visitante (ip_address). La causa más probable es una infección de virus o malware en el ordenador del visitante.

Resolución

Actualice su software antivirus y ejecute un análisis completo del sistema. CIS no puede anular la configuración de seguridad que el propietario del sitio ha establecido para el dominio. Para solicitar acceso al sitio web, póngase en contacto con el propietario del sitio para permitir su dirección IP. Si no puede determinar cómo ponerse en contacto con el propietario del sitio web, busque la información de contacto del dominio utilizando la base de datos Whois.

Debido a que el propietario del sitio web realizó el bloqueo, el servicio de asistencia de CIS no puede anular la configuración de seguridad de un cliente.

Error 1013: El nombre de host de TLS SNI y el nombre de host de HTTP no coinciden

Una causa común de 1013 errores es cuando el nombre de host enviado por el cliente o navegador a través de SNI (Server Name Indication) no coincide con la cabecera de host de solicitud.

El error 1013 suele deberse a lo siguiente:

su navegador local estableciendo la cabecera de host SNI incorrecta
un tráfico SSL de proxy de red ha causado una discrepancia entre SNI y la cabecera de host de la solicitud.

Resolución

Prueba de una discrepancia de SNI a través de una herramienta en línea como, por ejemplo, SSL Shopper.

Proporcione CIS Soporte para un archivo HAR capturado al duplicar el error.

Error 1014: CNAME entre usuarios prohibido

De forma predeterminada, CIS prohíbe un registro CNAME de DNS entre dominios en distintas cuentas de CIS. Los registros CNAME se permiten dentro de un dominio (www.example.com CNAME to api.example.com) y entre zonas dentro de la misma cuenta de usuario (www.example.com CNAME to www.example.net).

Resolución

Para permitir la resolución de registros CNAME en un dominio en una cuenta de CIS diferente, el propietario de dominio del destino CNAME debe ponerse en contacto con el soporte de CIS y especificar los dominios permitidos para CNAME en su dominio de destino.

Error 1015: Se está limitando la tasa

Una causa común de 1015 errores es cuando el propietario del sitio implementó Tasa de Limitación que afecta al tráfico del visitante.

No se puede depurar es otro código de error 1015 relacionado con la depuración de memoria caché CIS. Vuelva a intentar la depuración de memoria caché y póngase en contacto con el soporte de CIS si los errores persisten.

Resolución

Si es un visitante del sitio, póngase en contacto con el propietario del sitio para solicitar la exclusión de su IP de la limitación de velocidad.
Si es el propietario del sitio, revise los umbrales de limitación de velocidad de CIS y ajuste la configuración de limitación de velocidad.
Si la limitación de velocidad bloquea las solicitudes en un periodo de tiempo corto (por ejemplo, 1 segundo), intente aumentar el periodo de tiempo a 10 segundos.

Para obtener instrucciones sobre cuándo espera que una nueva función Edge supere los límites de velocidad, consulte Trabajar con funciones Edge.

Error 1016: Error DNS de origen

El error 1016 se produce cuando CIS no puede resolver la dirección IP del servidor web de origen.

Las causas comunes del error 1016 son:

Falta un registro DNS A que menciona la dirección IP de origen.
Un registro CNAME en el DNS CIS apunta a un dominio externo que no se puede resolver.
Los nombres de host de origen (CNAME) de las agrupaciones de CIS Load Balancer predeterminadas, de región y de reserva no se pueden resolver. Utilice una agrupación de reserva configurada con una IP de origen como copia de seguridad en caso de que todas las demás agrupaciones no estén disponibles.
Al crear una app Range con un origen CNAME, primero debe crear un CNAME en el lado DNS de CIS que apunte al origen.

Resolución

Para resolver un error 1016:

Verifique que los valores de DNS de CIS incluyan un registro A que apunte a una dirección IP válida que se resuelva mediante una herramienta de búsqueda de DNS.
Para un registro CNAME que apunte a un dominio diferente, asegúrese de que el dominio de destino se resuelva a través de una herramienta de búsqueda DNS.

Error 1018: No se ha podido encontrar el host

Las causas comunes de un error 1018 son:

El dominio CIS se ha activado recientemente y hay un retardo al propagar los valores del dominio a la red periférica CIS.
El dominio CIS se ha creado a través de un socio CIS (por ejemplo, un proveedor de alojamiento) y el DNS del proveedor ha fallado.

El error 1018 se devuelve a través de un código de respuesta 409 ( HTTP ).

Resolución

Póngase en contacto con el soporte con los siguientes detalles:

Su nombre de dominio
Captura de pantalla del error 1018 que incluye el RayID mencionado en el mensaje de error
La hora y el huso horario en que se ha producido el error 1018

Error 1019: Error de servidor de cálculo

Una causa común del error 1019 es cuando un script de función de Edge CIS hace referencia recursivamente a sí mismo.

Resolución

Asegúrese de que su función Edge de CIS no acceda a un archivo de URL que llame al mismo script de la función Edge.

Error 1020: Acceso denegado

Una causa común de un error 1020 es cuando un cliente o navegador está bloqueado por reglas de cortafuegos del cliente CIS.

Resolución

Si no es el propietario del sitio web, proporcione al propietario del sitio web una captura de pantalla del mensaje de error 1020 que ha recibido.

Si usted es el propietario del sitio web:

Recuperar una captura de pantalla del error 1020 del cliente
Busque el registro de sucesos de cortafuegos en la pestaña Visión general de la aplicación de cortafuegos para el RayID o la dirección IP de cliente del mensaje de error 1020 del visitante.
Convierta la indicación de fecha y hora UTC del error 1020 al huso horario local al buscar en el registro de sucesos de cortafuegos.
Evalúe la causa del bloqueo y actualice la regla de cortafuegos o permita la dirección IP del visitante en las reglas de acceso IP.

Error 1023: No se ha podido encontrar el host

Las causas comunes de un error 1023 son:

Si el propietario se acaba de inscribir en CIS, la información del sitio web puede tardar unos minutos en distribuirse a nuestra red global.
Algo está mal en la configuración del sitio. Normalmente, esto sucede cuando las cuentas se han registrado en una organización asociada (por ejemplo, un proveedor de alojamiento) y el DNS del proveedor falla.

El error 1023 se devuelve a través de un código de respuesta 409 ( HTTP ).

Resolución

Póngase en contacto con el soporte con los siguientes detalles:

Su nombre de dominio
Una captura de pantalla del error 1023 que incluye el RayID mencionado en el mensaje de error
La hora y el huso horario en que se ha producido el error 1023

Error 1025: Vuelva a comprobarlo más tarde

Una causa común del error 1025 es cuando no se da servicio a una solicitud porque el dominio ha alcanzado los límites del plan para las funciones Edge.

Resolución

Póngase en contacto con el soporte para ajustar los límites de las funciones Edge.

Error 1035: Reescritura de solicitud no válida (vía de acceso de URI no válida)

Las causas comunes del error 1035 son cuando el valor o la expresión de la ruta URI reescrita no es válido, y cuando el destino de la reescritura de URL es una ruta bajo /cdn-cgi/.

Resolución

Asegúrese de que la vía de acceso de URI reescrita no esté vacía y que empiece con un carácter / (barra inclinada).

Por ejemplo, la siguiente expresión de reescritura de vía de acceso de URI no es válida:

concat(lower(ip.geoip.country), http.request.uri.path)

Para arreglar la expresión, añada un prefijo / :

concat("/", lower(ip.geoip.country), http.request.uri.path)

Error 1036: Reescritura de solicitud no válida (se ha sobrepasado la longitud máxima)

Una causa común del error 1036 es cuando el valor o la expresión de la vía de acceso de URI reescrita o la serie de consulta es demasiado larga.

Resolución

Utilice un valor o expresión más corto para el nuevo valor de vía de acceso de URI/serie de consulta.

Error 1037: Regla de reescritura no válida (no se ha podido evaluar la expresión)

Una causa común del error 1037 es cuando no se ha podido evaluar la expresión de la regla de reescritura. Hay varias causas para este error, pero puede significar que un elemento de expresión contenía un valor no definido cuando se evaluó.

Por ejemplo, se obtiene un error 1037 al utilizar la siguiente expresión dinámica de reescritura de URL y el encabezado X-Source no se incluye en la solicitud:

http.request.headers["x-source"][0]

Resolución

Asegúrese de que se hayan definido todos los elementos de la expresión de reescritura. Por ejemplo, si hace referencia a un valor de cabecera, asegúrese de que la cabecera esté establecida.

Error 1040: Reescritura de solicitud no válida (no se permite la modificación de cabecera)

Una causa común del error 1040 es cuando se intenta modificar un encabezado de solicitud ( HTTP ) que las Reglas de modificación de encabezado de solicitud ( HTTP ) no pueden cambiar.

Resolución

Asegúrese de que no está intentando modificar uno de los encabezados de solicitud de HTTP reservados.

Error 1041: Reescritura de solicitud no válida (valor de cabecera no válido)

Una causa común del error 1041 es cuando el valor de cabecera añadido/modificado es demasiado largo o contiene caracteres que no están permitidos.

Resolución

Utilice un valor o expresión más cortos para definir el valor de cabecera.
Elimine los caracteres que no están permitidos. Consulte Formato de los nombres y valores de encabezado de solicitud de HTTP en Documentación para desarrolladores para obtener más información sobre los caracteres permitidos.

Error 1101: Error de representación

Una causa común del error 1101 es cuando una función Edge de CIS emite una excepción JavaScript de tiempo de ejecución.

Resolución

Proporcione los detalles de los problemas adecuados para el soporte.

Error 1102: Error de representación

Una causa común del error 1102 es cuando una función Edge excede un límite de tiempo de CPU. El tiempo de CPU es el tiempo empleado en ejecutar código (por ejemplo, bucles, análisis de JSON, etc.). El tiempo empleado en las solicitudes de red (captar, responder) no cuenta para el tiempo de CPU.

Resolución

Póngase en contacto con el desarrollador del código de función Edge para optimizar el código para una reducción en el uso de CPU en los scripts de función Edge activos.

Error 1200: Límite de conexión de memoria caché

El error 1200 se produce cuando hay demasiadas solicitudes en cola en el sistema perimetral que están a la espera de ser procesadas por el servidor web de origen. Este límite protege los sistemas de CIS.

Resolución

Ajuste el servidor web de origen para aceptar conexiones entrantes más rápido. Ajuste los valores de almacenamiento en memoria caché para mejorar las tasas de aciertos de memoria caché para que menos solicitudes lleguen al servidor web de origen. Póngase en contacto con el proveedor de alojamiento o el administrador web para obtener ayuda.