Resolução de erros de classe 1000
1000 erros de classe aparecerão no corpo HTML da resposta.. HTTP os erros 409, 530, 403 e 429 são os códigos de erro HTTP retornados no cabeçalho de status HTTP de uma resposta.
Erro 1000: DNS aponta para IP proibido
CIS parou a solicitação por uma das razões a seguir:
- Um registro A em seu CIS DNS aponta para um endereço IP do CIS.
- Seu registro DNS A ou CNAME do CIS faz referência a outro proxy reverso (como um servidor da web nginx que usa a função proxy_pass) que, em seguida, faz proxy da solicitação para CIS uma segunda vez.
- O cabeçalho X-Forwarded-For da solicitação tem mais de 100 caracteres..
- A solicitação inclui dois cabeçalhos X-Ará.
Resolução
- Se um registro A em seu DNS do CIS apontar para um endereço IP do CIS, atualize o endereço IP para seu endereço IP do servidor da web de origem.
- Há um proxy reverso em sua origem que envia a solicitação de volta por meio do proxy CIS. Em vez de usar um proxy reverso, entre em contato com o provedor de hospedagem ou com o administrador do site para configurar um redirecionamento HTTP na sua origem.
Erro 1001: Erro de resolução de DNS
As causas comuns para 1001 erros são:
- Uma solicitação da web foi enviada para um endereço IP do CIS para um domínio CIS não existente.
- Um domínio externo que não está em uso CIS tem um registro CNAME para um domínio ativo no CIS
- O destino do registro CNAME do DNS não é resolvido
- Um registro CNAME no DNS do CIS requer resolução por meio de um provedor DNS que está atualmente off-line.
Resolução
Um domínio que não seja CIS não pode fazer CNAME para um domínio CIS, a menos que o domínio que não seja CIS seja adicionado a uma conta CIS.
A tentativa de acessar diretamente os registros DNS usados para CIS configurações CNAME também causa o erro 1001.
Erro 1002: o DNS aponta para o IP proibido
Causas comuns para 1002 erros quando um DNS aponta para um endereço IP proibido são:
- Um registro DNS em seu DNS do CIS aponta para um dos endereços IP do CIS.
- Um destino incorreto foi especificado para um registro CNAME no DNS do CIS.
- Seu domínio não está no CIS, mas tem um CNAME que se refere a um domínio CIS.
Resolução
Atualize seu registro CIS A ou CNAME para apontar para seu endereço IP de origem em vez de um endereço IP CIS:
- Entre em contato com seu provedor de hospedagem para confirmar seu endereço IP de origem ou o destino do registro CNAME..
- Efetue login em sua conta do CIS .
- Selecione o domínio que gera o erro 1002
- Selecione o app do DNS
- Clique em Valor para o registro A a ser atualizado
- Atualize o registro A.
Para assegurar que seu servidor da web de origem não efetue proxy de suas próprias solicitações por meio do CIS, configure seu servidor da web de origem para resolver seu domínio CIS para:
- O endereço IP interno com NAT ou
- O endereço IP público do servidor da web de origem..
Erro 1002: Restrito
A causa mais comum de 1002: erros restritos é quando o domínio CIS é resolvido para um endereço IP local ou não permitido ou um endereço IP não associado ao domínio.
Resolução
Se você possui o site:
- Confirme seus endereços IP do servidor da web de origem com seu provedor de hospedagem
- Efetue login em sua conta do CIS
- Atualize os registros A no DNS do CIS para o endereço IP confirmado por seu provedor de hosting
Erro 1003 Acesso negado: acesso IP direto não permitido
A causa mais comum de 1003 erros é quando um cliente ou navegador acessa diretamente um endereço IP do CIS.
Resolução
Navegue até o nome de domínio do site em seu URL em vez do endereço IP CIS.
Erro 1004: Host não configurado para entregar tráfego da Web
As causas comuns de 1004 erros são:
- A equipe do CIS desativou o proxy para o domínio devido a violações de abuso ou termos de serviço.
- As mudanças de DNS ainda não foram propagadas ou os registros DNS A do proprietário do site apontam para endereços IP do CIS.
Resolução
Se o problema persistir além de 5 minutos, entre em contato com o suporte CIS.
Erros 1006, 1007, 1008 ou 1106 Acesso negado: Seu endereço IP foi banido
As causas comuns para erros 1006, 1007 e 1008 são:
- Um cliente CIS bloqueou o tráfego de seu cliente ou navegador.
- O erro 1006 também ocorre no CIS Edge Functions sob a guia Visualização quando um cliente usa o Zone Lockdown ou qualquer outro recurso de segurança do CIS para bloquear os IPs do Google Cloud Platform dos quais a guia Visualização depende.
Resolução
Solicite que o proprietário do website investigue suas configurações de segurança do CIS ou permita seu endereço IP do cliente. Como o proprietário do site bloqueou sua solicitação, o suporte do CIS não pode substituir as configurações de segurança de um cliente.
Erros 1009 Acesso negado: País ou região banido
Uma causa comum de 1009 erros é quando o proprietário do site (por exemplo, example.com
) proibiu o país ou região em que seu endereço IP está de acessar o site.
Resolução
Assegure-se de que seu endereço IP seja permitido sob o recurso de segurança Regras de Acesso IP.
Erro 1010: O proprietário deste site baniu o seu acesso com base na assinatura do seu navegador
Uma causa comum de 1010 erros é quando um proprietário de website bloqueia sua solicitação com base no navegador da web do cliente.
Resolução
Notifique o proprietário do website sobre o bloqueio. Se não conseguir determinar como entrar em contato com o proprietário do site, procure as informações de contato do domínio no banco de dados Whois. Os proprietários do site desativam a Verificação de integridade do navegador por meio da guia Segurança avançada.
Como o proprietário do site realizou o bloqueio, o suporte do CIS não pode substituir as configurações de segurança de um cliente.
Erro 1011: Acesso negado (Hotlinking negado)
Uma causa comum de 1011 erros é quando uma solicitação é feita para um recurso que usa a proteção de hotlink CIS.
Resolução
Notifique o proprietário do website sobre o bloqueio. Se não conseguir determinar como entrar em contato com o proprietário do site, procure as informações de contato do domínio no banco de dados Whois.
Como o proprietário do site realizou o bloqueio, o suporte do CIS não pode substituir as configurações de segurança de um cliente.
Erro 1012: Acesso negado
Uma causa comum de 1012 erros é quando um proprietário de website proíbe o acesso com base em atividade maliciosa detectada no computador ou na rede do visitante (ip_address
). A causa mais provável é uma infecção por vírus ou malware
no computador do visitante.
Resolução
Atualize seu software antivírus e execute uma verificação completa do sistema. O site CIS não pode substituir as configurações de segurança que o proprietário do site definiu para o domínio. Para solicitar acesso ao site, entre em contato com o proprietário do site para permitir seu endereço IP. Se não conseguir determinar como entrar em contato com o proprietário do site, procure as informações de contato do domínio usando o banco de dados Whois.
Como o proprietário do site realizou o bloqueio, o suporte do CIS não pode substituir as configurações de segurança de um cliente.
Erro 1013: incompatibilidade entre o nome do host HTTP e o nome do host TLS SNI
Uma causa comum de 1013 erros é quando o nome do host enviado pelo cliente ou navegador via Server Name Indication (SNI) não corresponde ao cabeçalho do host da solicitação.
O erro 1013 geralmente é causado pelo seguinte:
- seu navegador local configurando o cabeçalho do host SNI incorreto
- um tráfego SSL de proxy de rede causou uma incompatibilidade entre SNI e o cabeçalho Host da solicitação.
Resolução
Teste uma incompatibilidade de SNI por meio de uma ferramenta on-line como o SSL Shopper.
Forneça CIS Suportar um arquivo HAR capturado ao duplicar o erro.
Erro 1014: usuário cruzado CNAME banido
Por padrão, o CIS proíbe um registro CNAME do DNS entre domínios em diferentes contas do CIS. Registros CNAME são permitidos em um domínio (www.example.com
CNAME para api.example.com
) e em zonas dentro da mesma conta
do usuário (www.example.com
CNAME para www.example.net
).
Resolução
Para permitir a resolução de registro CNAME para um domínio em uma conta diferente do CIS, o proprietário do domínio do destino CNAME deve entrar em contato com o Suporte do CIS e especificar os domínios permitidos para CNAME para seu domínio de destino.
Erro 1015: Você está sendo limitado por taxa
Uma causa comum de 1015 erros é quando o proprietário do site implementou Limitação de Taxa que afeta o seu tráfego de visitantes.
Não é possível limpar outro código de erro 1015 relacionado à limpeza de cache CIS. Tente novamente a limpeza do cache e entre em contato com o suporte CIS se os erros persistirem.
Resolução
- Se você é um visitante do site, entre em contato com o proprietário do site para solicitar a exclusão de seu IP da limitação de taxa.
- Se você for o proprietário do site, revise os limites de Limitação de Taxa do CIS e ajuste a sua configuração de Limitação de Taxa.
- Se sua Limitação de Taxa bloquear solicitações em um curto período de tempo (por exemplo, 1 segundo), tente aumentar o período de tempo para 10 segundos.
Para obter orientação sobre quando você espera que uma nova função de borda exceda os limites de taxa, consulte Funções de borda de trabalho.
Erro 1016: Erro de DNS de origem
O erro 1016 ocorre quando o site CIS não consegue resolver o endereço IP do servidor da Web de origem.
As causas comuns para o Erro 1016 são:
- Um registro DNS A ausente que menciona endereço IP de origem.
- Um registro CNAME no DNS do CIS aponta para um domínio externo não resolvido.
- Os nomes do host de origem (CNAMEs) em seus conjuntos padrão, de região e de fallback do CIS Load Balancer não podem ser resolvidos. Use um conjunto de fallback configurado com um IP de origem como um backup caso todos os outros conjuntos estejam indisponíveis.
- Ao criar um app Range com uma origem CNAME, é necessário primeiro criar um CNAME no lado do DNS do CIS que aponta para a origem.
Resolução
Para resolver um erro 1016:
- Verifique se suas configurações de DNS do CIS incluem um registro A que aponta para um endereço IP válido que é resolvido por meio de uma ferramenta de consulta de DNS.
- Para um registro CNAME apontando para um domínio diferente, assegure-se de que o domínio de destino seja resolvido por meio de uma ferramenta de consulta DNS.
Erro 1018: Não foi possível localizar o host
As causas comuns de um erro 1018 são:
- O domínio CIS foi ativado recentemente e há um atraso propagando as configurações do domínio para a rede de borda CIS.
- O domínio CIS foi criado por meio de um parceiro CIS (por exemplo, um provedor de hosting) e o DNS do provedor falhou.
O erro 1018 é retornado por meio de um código de resposta HTTP 409.
Resolução
Entre em contato com o Suporte com os seguintes detalhes:
- Seu nome de domínio
- Uma captura de tela do erro 1018, incluindo o RayID mencionado na mensagem de erro
- O horário e o fuso horário em que ocorreu o erro 1018
Erro 1019: Erro do servidor de cálculo
Uma causa comum de erro 1019 é quando um script da função de borda do CIS faz referência recursivamente a si mesmo.
Resolução
Certifique-se de que sua função do Edge CIS não acesse um URL que chame o mesmo script de função do Edge.
Erro 1020: Acesso negado
Uma causa comum de um erro 1020 é quando um cliente ou navegador é bloqueado por regras de firewall do cliente CIS.
Resolução
Se você não for o proprietário do site, forneça ao proprietário do site uma captura de tela da mensagem de erro 1020 recebida.
Se você for o proprietário do site:
- Recuperar uma captura de tela do erro 1020 de seu cliente
- Procure o Log de Eventos de Firewall na guia Visão Geral de seu aplicativo Firewall para o RayID ou o Endereço IP do cliente da mensagem de erro 1020 do visitante.
- Converta o registro de data e hora UTC do erro 1020 em seu fuso horário local ao procurar no Log de Eventos do Firewall
- Avalie a causa do bloqueio e atualize a regra de firewall ou permita o endereço IP do visitante nas regras de acesso IP.
Erro 1023: Não foi possível localizar host
As causas comuns de um erro 1023 são:
- Se o proprietário acabou de se inscrever no CIS, pode levar alguns minutos para que as informações do website sejam distribuídas para nossa rede global.
- Algo está errado na configuração do site. Geralmente, isso acontece quando as contas são assinadas com uma organização parceira (por exemplo, um provedor de hospedagem) e o DNS do provedor falha.
O erro 1023 é retornado por meio de um código de resposta HTTP 409.
Resolução
Entre em contato com o Suporte com os seguintes detalhes:
- Seu nome de domínio
- Uma captura de tela do erro 1023 incluindo o RayID mencionado na mensagem de erro
- O horário e o fuso horário em que ocorreu o erro 1023
Erro 1025: Verifique novamente mais tarde
Uma causa comum de erro 1025 é quando uma solicitação não é atendida porque o domínio atingiu os limites do plano para as funções do Edge
Resolução
Entre em contato com o Suporte para ajustar os limites para as funções do Edge
Erro 1035: Regravação de solicitação inválida (caminho de URI inválido)
As causas comuns do erro 1035 são quando o valor ou a expressão do caminho do URI reescrito não é válido e quando o destino da reescrita URL é um caminho em /cdn-cgi/
.
Resolução
Certifique-se de que o caminho do URI regravado não esteja vazio e que ele inicie com um caractere /
(barra)..
Por exemplo, a seguinte expressão de regravação do caminho do URI não é válida:
concat(lower(ip.geoip.country), http.request.uri.path)
Para corrigir a expressão, inclua um prefixo /
:
concat("/", lower(ip.geoip.country), http.request.uri.path)
Erro 1036: Regravação de solicitação inválida (comprimento máximo excedido).
Uma causa comum de erro 1036 é quando o valor ou a expressão de seu caminho de URI regravado ou sequência de consultas é muito longo.
Resolução
Use um valor ou uma expressão mais curta para o novo valor de sequência de caminho / consulta de URI.
Erro 1037: Regra de regravação inválida (falha ao avaliar expressão)
Uma causa comum de erro 1037 é quando a expressão da regra de regravação não pôde ser avaliada Há várias causas para esse erro, mas isso pode significar que um elemento de expressão continha um valor indefinido quando foi avaliado.
Por exemplo, você recebe um erro 1037 ao usar a seguinte expressão dinâmica de reescrita URL e o cabeçalho X-Source não está incluído na solicitação:
http.request.headers["x-source"][0]
Resolução
Certifique-se de que todos os elementos de sua expressão de regravação estejam definidos Por exemplo, se você estiver se referindo a um valor de cabeçalho, assegure-se de que o cabeçalho esteja configurado.
Erro 1040: Regravação de solicitação inválida (modificação de cabeçalho não permitida)
Uma causa comum do erro 1040 é quando você está tentando modificar um cabeçalho HTTP que as HTTP Request Header Modification Rules não podem alterar.
Resolução
Certifique-se de que não está tentando modificar um dos cabeçalhos de solicitação reservados do HTTP.
Erro 1041: Regravação de solicitação inválida (valor de cabeçalho inválido)..
Uma causa comum de erro 1041 é quando o valor do cabeçalho incluído / modificado é muito longo ou contém caracteres que não são permitidos.
Resolução
- Use um valor ou expressão menor para definir o valor do cabeçalho.
- Remova os caracteres não permitidos. Consulte Formato dos nomes e valores do cabeçalho da solicitação HTTP nos Documentos do desenvolvedor para obter mais informações sobre os caracteres permitidos.
Erro 1101: Erro de renderização
Uma causa comum de erro 1101 é quando uma função de borda CIS emite uma exceção JavaScript de tempo de execução.
Resolução
Forneça detalhes de problemas apropriados ao Suporte.
Erro 1102: Erro de renderização
Uma causa comum do erro 1102 é quando uma função Edge excede um limite de tempo de CPU. Tempo de CPU é o tempo gasto na execução de código (por exemplo, loops, análise de JSON, etc.). O tempo gasto em solicitações de rede (buscando, respondendo) não conta para o tempo de CPU.
Resolução
Entre em contato com o desenvolvedor de seu código de função Edge para otimizar o código para uma redução no uso de CPU nos scripts de função Edge ativos.
Erro 1200: limite de conexão em cache
O erro 1200 ocorre quando há muitas solicitações enfileiradas na borda que estão aguardando processo pelo servidor da web de origem. Esse limite protege os sistemas CIS.
Resolução
Ajuste seu servidor web de origem para aceitar conexões recebidas mais rapidamente. Ajuste suas configurações de armazenamento em cache para melhorar as taxas de acertos do cache para que menos solicitações alcancem seu servidor da web de origem Entre em contato com seu provedor de hospedagem ou administrador da web para obter assistência.