要判断502错误是源站问题还是CDN问题，最核心的方法是通过直接访问源站、分析HTTP响应头、检查CDN日志和模拟回源请求来区分问题根源，通常源站问题占比超过80%。

一、快速判断方法

1. 直接访问源站测试

绕过CDN直接访问源站：

• 获取源站IP地址（可通过ping 源站域名或查看CDN控制台配置）
• 直接访问源站IP：http://源站IP/测试路径
• 如果同样出现502错误 → 源站问题（如Nginx/Apache服务异常、后端应用崩溃）
• 如果访问正常 → CDN问题（如回源配置错误、节点异常）

使用telnet测试源站端口：

• telnet 源站IP 80  # HTTP测试 telnet 源站IP 443 # HTTPS测试
  • 连接成功但网页502 → 源站应用层问题
  • 连接失败 → 源站网络或服务未启动

2. 修改hosts文件模拟回源

• 操作步骤：
  1. 编辑hosts文件（Windows：C:\Windows\System32\drivers\etc\hosts，Linux：/etc/hosts）
  2. 添加条目：源站IP 加速域名（如66.188.1.20 ctyun.cn）
  3. 清除浏览器缓存后访问加速域名
• 结果判断：
  • 仍出现502 → 源站问题（与CDN无关）
  • 访问正常 → CDN回源问题（如节点异常、配置错误）

3. 分析HTTP响应头信息

• 使用curl获取详细响应头：curl -I -v http://加速域名/测试路径
• 关键判断点：
  • X-Swift-Error: orig response 5xx error → 源站返回5xx错误，明确是源站问题
  • 502 Bad Gateway且无源站响应 → CDN节点与源站连接失败
  • Server: Tengine/Server: Nginx → 请求已到达源站（源站问题）
  • Server: CDN-Provider → 请求未到达源站（CDN节点问题）

二、进阶排查方法

1. CDN日志分析

• 查看CDN实时日志：
  • 登录CDN控制台 → 实时日志/访问日志
  • 筛选502状态码，检查：
    • 回源IP：是否为源站IP
    • 回源状态：是否显示"回源失败"
    • 客户端IP分布：是否特定地区问题
• 关键指标：
  • 回源失败率 > 5% → 源站问题
  • 节点级502率高 → CDN节点问题

2. 模拟CDN回源请求

• 使用curl模拟CDN节点行为：curl -H "Host: 加速域名" -H "User-Agent: CDN-Provider" -I http://源站IP/测试路径
• 特别注意：
  • 必须包含Host头（模拟CDN回源时的域名）
  • 使用CDN服务商的User-Agent（如阿里云为Alibaba）
• 结果分析：
  • 返回502 → 源站配置问题（如Nginx未配置对应server_name）
  • 连接超时 → 源站网络问题或防火墙拦截

3. 网络链路测试

• MTR/traceroute测试：mtr -r --tcp --port=80 加速域名
• 关键判断点：
  • 丢包发生在CDN节点后（如第10跳后）→ 源站网络问题
  • 丢包发生在CDN节点前 → 本地网络或运营商问题
  • 全程高延迟 → 源站性能问题

4. 安全策略检查

• 常见陷阱：
  • 源站防火墙/安全组仅允许特定IP访问，未包含CDN回源IP段
  • 误将CDN节点IP加入黑名单
  • 源站开启SNI校验但CDN未配置回源SNI
• 验证方法：
  • 检查源站防火墙日志，搜索CDN回源IP段请求
  • 临时关闭安全组规则测试

三、问题特征对比表

四、快速解决建议

1. 确认为源站问题时

• 检查源站服务状态：systemctl status nginx/apache
• 查看源站日志：tail -f /var/log/nginx/error.log
• 调整Nginx配置：proxy_connect_timeout 60; proxy_read_timeout 300; large_client_header_buffers 4 16k;

2. 确认为CDN问题时

• 提交工单：提供加速域名、异常URL、CDN节点IP和错误截图
• 检查CNAME配置：确认DNS解析指向CDN节点
• 刷新CDN缓存：强制节点重新回源

3. 通用排查流程

1. 直接访问源站IP → 判断源站状态
2. 修改hosts文件模拟回源 → 验证回源路径
3. 分析HTTP响应头 → 确认错误来源
4. 检查CDN日志 → 定位具体节点
5. 模拟回源请求 → 验证源站配置

重要提示：不要直接重启CDN节点，这通常无法解决问题。若源站直接访问正常而CDN访问异常，优先检查源站防火墙是否放行CDN回源IP段（这是最常见的原因，占问题案例的60%以上）。对于阿里云CDN，需特别注意检查安全组是否允许140.205.127.0/25等CDN回源IP段。