1000 個のクラス・エラーのトラブルシューティング
応答の HTML 本文に 1000 個のクラス・エラーが表示されます。 HTTP 409、530、403、および429エラーは、応答の ステータスヘッダーで返される エラーコードです。 HTTP HTTP
エラー 1000: DNS が禁止された IP を指しています
CIS は、以下のいずれかの理由で要求を停止しました。
- CIS DNS 内の A レコードは、 CIS IP アドレスを指します。
- CIS DNS A または CNAME レコードが別のリバース・プロキシー (proxy_pass 関数を使用する nginx Web サーバーなど) を参照していて、そのリバース・プロキシーが CIS への要求をプロキシーしています。
- 要求 X-Forwarded-For ヘッダーが 100 文字を超えています。
- 要求には 2 つの X-Forwarded-For ヘッダーが含まれています。
解決方法
- CIS DNS 内の A レコードが CIS IP アドレスを指している場合は、IP アドレスを起点 Web サーバー IP アドレスに更新します。
- オリジンには、 CIS プロキシーを介して要求を返送するリバース・プロキシーがあります。 リバースプロキシを使用する代わりに、ホスティングプロバイダまたはサイト管理者に連絡して、オリジンサーバーで HTTP リダイレクトを設定してください。
エラー 1001: DNS 解決エラー
1001 エラーの一般的な原因は次のとおりです。
- 存在しない CIS ドメインの CIS IP アドレスに Web 要求が送信されました。
- CIS を使用していない外部ドメインには、 CIS でアクティブなドメインへの CNAME レコードがあります。
- DNS CNAME レコードのターゲットが解決されません。
- CIS DNS の CNAME レコードは、現在オフラインの DNS プロバイダーを介して解決する必要があります。
解決方法
CISCIS 以外のドメインは、 以外のドメインが アカウントに追加されない限り、 ドメインにCNAMEできません。 CIS CIS
CIS CNAME セットアップに使用される DNS レコードに直接アクセスしようとすると、エラー 1001 も発生します。
エラー 1002: DNS が禁止されている IP を指しています
DNS が禁止された IP アドレスを指している場合の 1002 エラーの一般的な原因は、以下のとおりです。
- CIS の DNS レコードが CISの IP アドレスの 1 つを指しています。
- CIS DNS の CNAME レコードに対して誤ったターゲットが指定されています。
- ドメインは CIS 上にはありませんが、 CIS ドメインを参照する CNAME があります。
解決方法
CIS CIS の IP アドレスではなく起点 IP アドレスを指すように A レコードまたは CNAME レコードを更新します。
- ホスティング・プロバイダーに連絡して、発信元 IP アドレスまたは CNAME レコード・ターゲットを確認してください。
- CIS アカウントにログインします。
- エラー 1002 を生成するドメインを選択します。
- DNS アプリを選択します。
- 更新する A レコードの「値」をクリックします。
- A レコードを更新します。
オリジン Web サーバーが CISを介して独自の要求をプロキシーしないようにするには、オリジン Web サーバーを構成して、 CIS ドメインを以下のように解決します。
- NAT された内部 IP アドレス、または
- 発信元 Web サーバーのパブリック IP アドレス。
エラー 1002: 制限付き
1002 の最も一般的な原因: 制限付きエラーは、 CIS ドメインが、ドメインに関連付けられていないローカル IP アドレスまたは許可されない IP アドレスに解決される場合です。
解決方法
Web サイトを所有している場合:
- 発信元 Web サーバーの IP アドレスをホスティング・プロバイダーに確認してください
- CIS アカウントにログインします。
- CIS DNS の A レコードを、ホスティング・プロバイダーによって確認された IP アドレスに更新します。
エラー 1003 アクセスが拒否されました: 直接 IP アクセスは許可されていません
1003 エラーの最も一般的な原因は、クライアントまたはブラウザーが CIS IP アドレスに直接アクセスする場合です。
解決方法
CIS のIPアドレスではなく、 URL のウェブサイトドメイン名にアクセスしてください。
エラー 1004: ホストが Web トラフィックを処理するように構成されていません
1004 エラーの一般的な原因は次のとおりです。
- CIS スタッフが、迷惑メールやサービス利用条件違反のためにドメインのプロキシー処理を無効にしました。
- DNS の変更がまだ伝搬されていないか、サイト所有者の DNS A レコードが CIS IP アドレスを指しています。
解決方法
問題が 5 分を超えて解決しない場合は、 CIS サポートに連絡してください。
エラー 1006、1007、1008、または 1106 アクセスが拒否されました: IP アドレスが禁止されています
エラー 1006、1007、および 1008 のエラーの一般的な原因は、以下のとおりです。
- CIS のお客様がクライアントまたはブラウザーからのトラフィックをブロックしました。
- また、お客様がゾーン・ロックダウンまたはその他の CIS セキュリティー機能を使用して Google Cloud プラットフォーム IP をブロックすると、「プレビュー」タブの下の CIS Edge Functions でエラー 1006 が発生します。
解決方法
Web サイト所有者に、 CIS のセキュリティー設定を調査するように依頼するか、クライアント IP アドレスを許可します。 ウェブサイト所有者がリクエストをブロックしたため、 CIS サポートではお客様のセキュリティ設定を無効にすることはできません。
エラー 1009 アクセスが拒否されました: 国または地域が禁止されました
1009 エラーの一般的な原因は、Web サイトの所有者 ( example.com
など) が、IP アドレスの国または地域による Web サイトへのアクセスを禁止したことです。
解決方法
ご使用の IP アドレスが IP アクセス規則セキュリティー機能の下で許可されていることを確認してください。
エラー 1010: この Web サイトの所有者は、ブラウザーの署名に基づいてアクセスを禁止しました
1010 エラーの一般的な原因は、Web サイト所有者がクライアントの Web ブラウザーに基づいて要求をブロックした場合です。
解決方法
Web サイトの所有者にブロッキングを通知してください。 ウェブサイト所有者に連絡する方法がわからない場合は、Whoisデータベースでドメインの連絡先情報を検索してください。 サイト所有者は、 「セキュリティー拡張」 タブを使用してブラウザー保全性検査を無効にします。
ウェブサイトオーナーがブロックを実行したため、 CIS サポートではお客様のセキュリティ設定を無効にすることはできません。
エラー 1011: アクセスが拒否されました (ホット・リンクが拒否されました)
1011 エラーの一般的な原因は、 CIS ホット・リンク保護を使用するリソースに対して要求が行われた場合です。
解決方法
Web サイトの所有者にブロッキングを通知してください。 ウェブサイト所有者に連絡する方法がわからない場合は、Whoisデータベースでドメインの連絡先情報を検索してください。
ウェブサイトオーナーがブロックを実行したため、 CIS サポートではお客様のセキュリティ設定を無効にすることはできません。
エラー 1012: アクセスが拒否されました
1012 エラーの一般的な原因は、訪問者のコンピューターまたはネットワーク (ip_address
) から検出された悪意のあるアクティビティーに基づいて Web サイト所有者がアクセスを禁止した場合です。 原因として最も可能性が高いのは、訪問者のコンピューター上のウィルスまたはマルウェアの感染です。
解決方法
アンチウイルスソフトウェアを更新し、システム全体のスキャンを実行してください。 CIS は、サイトオーナーがドメインに設定したセキュリティ設定を無効にすることはできません。 Web サイトへのアクセスを要求するには、IP アドレスを許可するようにサイト所有者に連絡してください。 ウェブサイト所有者に連絡する方法がわからない場合は、Whoisデータベースを使用してドメインの連絡先情報を検索してください。
ウェブサイトオーナーがブロックを実行したため、 CIS サポートではお客様のセキュリティ設定を無効にすることはできません。
エラー 1013: HTTP ホスト名と TLS SNI ホスト名の不一致
1013 エラーの一般的な原因は、サーバー名表示 (SNI) を介してクライアントまたはブラウザーによって送信されたホスト名が要求ホスト・ヘッダーと一致しない場合です。
エラー 1013 の一般的な原因は、以下のとおりです。
- ローカル・ブラウザーで正しくない SNI ホスト・ヘッダーを設定する
- ネットワーク・プロキシー SSL トラフィックが原因で、SNI と要求のホスト・ヘッダーの間に不一致が発生しました。
解決方法
SSL Shopper などのオンライン・ツールを使用して、SNI の不一致をテストします。
エラーの複製中に取り込まれた HAR ファイルを CIS に提供します。
エラー 1014: CNAME クロスユーザーが禁止されました
デフォルトでは、 CIS は、異なる CIS アカウント内のドメイン間の DNS CNAME レコードを禁止します。 CNAME レコードは、1 つのドメイン内 (www.example.com
CNAME から api.example.com
)、および同じユーザー・アカウント内の複数のゾーン間 (www.example.com
CNAME から www.example.net
)
で許可されます。
解決方法
別の CIS アカウントでドメインへの CNAME レコード解決を許可するには、CNAME ターゲットのドメイン所有者が CIS サポートに連絡して、CNAME に許可されるドメインをターゲット・ドメインに指定する必要があります。
エラー 1015: レートが制限されています
1015 エラーの一般的な原因は、サイト所有者が、訪問者のトラフィックに影響するレート制限を実装した場合です。
CIS キャッシュ・パージに関連する別の 1015 エラー・コードをパージできません。 エラーが続く場合は、キャッシュ・パージを再試行して、 CIS サポートに連絡してください。
解決方法
- サイト訪問者の場合は、サイト所有者に連絡して、レート制限からの IP の除外を要求してください。
- サイト所有者は、 CIS レート制限しきい値を確認し、レート制限構成を調整します。
- レート制限によって要求が短期間 (例えば、1 秒) にブロックされる場合は、期間を 10 秒に増やしてみてください。
新しいエッジ機能がレート制限を超えると予想される場合のガイダンスについては、 エッジ機能の操作 を参照してください。
エラー 1016: 起点 DNS エラー
エラー1016は、 CIS がオリジンウェブサーバーのIPアドレスを解決できない場合に発生します。
エラー 1016 の一般的な原因は次のとおりです。
- 起点 IP アドレスを示す DNS A レコードが欠落しています。
- CIS DNS の CNAME レコードは、解決できない外部ドメインを指します。
- CIS ロード・バランサーのデフォルト・プール、リージョン・プール、およびフォールバック・プール内の起点ホスト名 (CNAME) は解決できません。 他のすべてのプールが使用できない場合のバックアップとして、起点 IP を使用して構成されたフォールバック・プールを使用します。
- CNAME オリジンを使用して Range アプリを作成する場合、最初に、オリジンを指す CIS DNS サイドに CNAME を作成する必要があります。
解決方法
エラー 1016 を解決するには、以下のようにします。
- CIS DNS 設定に、DNS ルックアップ・ツールを介して解決される有効な IP アドレスを指す A レコードが含まれていることを確認します。
- 別のドメインを指す CNAME レコードの場合は、ターゲット・ドメインが DNS ルックアップ・ツールを介して解決されることを確認してください。
エラー 1018: ホストが見つかりませんでした
1018 エラーの一般的な原因は次のとおりです。
- CIS ドメインが最近アクティブ化され、ドメインの設定を CIS エッジ・ネットワークに伝搬する際に遅延が発生しました。
- CIS ドメインが CIS パートナー (例えば、ホスティング・プロバイダー) を介して作成され、プロバイダーの DNS が失敗しました。
エラー1018は、 HTTP 409応答コードで返されます。
解決方法
サポートに連絡して、以下の詳細情報を提供してください。
- ドメイン名
- エラー・メッセージに示されている RayID を含む 1018 エラーのスクリーン・ショット
- 1018 エラーが発生した時刻とタイム・ゾーン
エラー 1019: 計算サーバー・エラー
エラー 1019 の一般的な原因は、 CIS Edge 関数スクリプトが自身を再帰的に参照する場合です。
解決方法
CIS Edge 関数が、同じ Edge 関数スクリプトを呼び出す URL にアクセスしないようにしてください。
エラー 1020: アクセスが拒否されました
エラー 1020 の一般的な原因は、クライアントまたはブラウザーが CIS カスタマーのファイアウォール・ルールによってブロックされている場合です。
解決方法
Web サイトの所有者でない場合は、受け取った 1020 エラー・メッセージのスクリーン・ショットを Web サイトの所有者に提供してください。
ウェブサイトオーナーの方:
- 1020 エラーのスクリーン・ショットをお客様から取得する
- ファイアウォール・アプリケーションの「概要」タブ内のファイアウォール・イベント・ログで、訪問者の 1020 エラー・メッセージから RayID またはクライアント IP アドレスを検索します。
- ファイアウォール・イベント・ログで検索するときに、1020 エラーの UTC タイム・スタンプをローカル・タイム・ゾーンに変換します。
- ブロックの原因を評価し、ファイアウォール・ルールを更新するか、IP アクセス・ルールで訪問者の IP アドレスを許可します。
エラー 1023: ホストが見つかりませんでした
エラー 1023 の一般的な原因は次のとおりです。
- 所有者が CIS に登録したばかりの場合は、Web サイトの情報がグローバル・ネットワークに配布されるまで数分かかることがあります。
- サイトの構成に問題があります。 通常、これは、アカウントがパートナー組織 (例えば、ホスティング・プロバイダー) に登録されていて、プロバイダーの DNS が失敗した場合に発生します。
エラー1023は、 HTTP 409の応答コードで返されます。
解決方法
サポートに連絡して、以下の詳細情報を提供してください。
- ドメイン名
- エラー・メッセージに示されている RayID を含む 1023 エラーのスクリーン・ショット
- 1023 エラーが発生した時刻とタイム・ゾーン
エラー 1025: 後で確認してください
エラー 1025 の一般的な原因は、ドメインがエッジ機能のプラン制限に達したために要求が処理されない場合です。
解決方法
エッジ機能の制限を調整するには、サポートにお問い合わせください。
エラー 1035: 無効な要求再書き込み (無効な URI パス)
エラー1035の一般的な原因は、書き換えられたURIパスの値または式が有効でない場合、および URL の書き換え先が /cdn-cgi/
配下のパスである場合です。
解決方法
再書き込みされた URI パスが空でないこと、および /
(スラッシュ) 文字で始まっていることを確認してください。
例えば、以下の URI パスの再書き込み式は無効です。
concat(lower(ip.geoip.country), http.request.uri.path)
式を修正するには、 /
接頭部を追加します。
concat("/", lower(ip.geoip.country), http.request.uri.path)
エラー 1036: 無効な要求再書き込み (最大長を超過)
エラー 1036 の一般的な原因は、再書き込みされた URI パスまたは照会ストリングの値または式が長すぎることです。
解決方法
新しい URI パス/照会ストリング値には、より短い値または式を使用してください。
エラー 1037: 再書き込み規則が無効です (式の評価に失敗しました)
エラー 1037 の一般的な原因は、再書き込みルールの式を評価できなかったことです。 このエラーにはいくつかの原因がありますが、評価時に 1 つの式エレメントに未定義の値が含まれていた可能性があります。
例えば、次の URL 書き換え動的式を使用すると、1037エラーが発生し、X-Sourceヘッダーがリクエストに含まれない場合があります
http.request.headers["x-source"][0]
解決方法
書き換え式のすべてのエレメントが定義されていることを確認してください。 例えば、ヘッダー値を参照する場合は、ヘッダーが設定されていることを確認してください。
エラー 1040: 無効な要求再書き込み (ヘッダー変更は許可されません)
エラー1040の一般的な原因は、 HTTP リクエストヘッダーの変更ルールでは変更できない HTTP ヘッダーを変更しようとした場合です。
解決方法
予約済みの HTTP リクエストヘッダーを変更しようとしていないことを確認してください。
エラー 1041: 無効な要求再書き込み (無効なヘッダー値)
エラー 1041 の一般的な原因は、追加/変更されたヘッダー値が長すぎるか、許可されていない文字が含まれていることです。
解決方法
- ヘッダー値を定義するには、より短い値または式を使用してください。
- 使用できない文字を除去してください。 許可されている文字の詳細については、Developer Docsの HTTP リクエストヘッダーの名前と値のフォーマットを参照してください。
エラー 1101: レンダリング・エラー
エラー 1101 の一般的な原因は、 CIS Edge 関数がランタイム JavaScript 例外をスローする場合です。
解決方法
適切な問題の詳細をサポートに提供します。
エラー 1102: レンダリング・エラー
エラー 1102 の一般的な原因は、エッジ機能が CPU 時間制限を超えた場合です。 CPU 時間は、コードの実行に費やされた時間です (例えば、ループ、JSON の構文解析など)。 ネットワーク要求 (フェッチ、応答) に費やされる時間は、CPU 時間にはカウントされません。
解決方法
Edge 機能コードの開発者に連絡して、アクティブな Edge 機能スクリプトの CPU 使用量を減らすためにコードを最適化してください。
エラー 1200: キャッシュ接続限界
エラー 1200 は、起点 Web サーバーによるプロセスを待機している、エッジでキューに入れられた要求が多すぎる場合に発生します。 この制限は、 CISのシステムを保護します。
解決方法
着信接続をより速く受け入れるように発信元 Web サーバーを調整します。 キャッシュ設定を調整して、キャッシュ・ヒット率を向上させ、発信元 Web サーバーに到達する要求の数を減らします。 ホスティング・プロバイダーまたは Web 管理者にお問い合わせください。