一、502 错误核心定义与 CDN 场景特征
HTTP 502 "Bad Gateway" 在 CDN 架构中特指网关层（边缘节点 / 中心节点）与上游服务（父节点 / 源站）建立连接失败或接收无效响应的错误状态。与源站直接返回的 502 不同，CDN 场景的 502 本质是 “中转链路故障”，需从 “节点 - 网络 - 源站” 全链路定位问题。
二、CDN 架构下 502 错误四大技术成因
（一）CDN 节点链路故障（占比最高）
- 节点层级连接中断
CDN 采用 “边缘节点→二级中心→一级中心” 的层级架构，当边缘节点向父节点请求资源时，若父节点负载过高（CPU / 内存占用＞90%）、节点宕机或内部路由故障，会导致建联超时（通常 CDN 默认超时阈值为 2-3 秒）。例如 360CDN 某边缘节点因硬件故障无法连接华北中心节点，会直接返回 502。
- 节点配置异常
- 节点缓存系统（如 Nginx）配置错误：如proxy_pass指向的父节点地址失效、proxy_connect_timeout设置过短（＜1 秒）；
- 节点证书或加密协议不兼容：HTTPS 加速场景下，节点与父节点的 TLS 版本（如 TLS 1.0 与 1.3）不匹配，会触发握手失败导致 502。
（二）源站侧故障（根源性原因）
- 源站不可达或无响应
这是最常见诱因，具体包括：
- 源站 IP / 域名配置错误：CDN 控制台填写的源站地址无效（如 OSS 桶域名拼写错误）或源站服务器宕机；
- 源站端口封禁：未开放 80/443 端口，或自定义端口（如 8080）未在 CDN 与源站防火墙中放行；
- 源站过载崩溃：CPU 使用率 100%、内存溢出或进程挂死，无法响应 CDN 回源请求。
- 源站返回无效响应
源站虽能建联，但返回非标准 HTTP 响应（如空包、畸形头部），CDN 节点无法解析即判定为 502。例如源站应用程序报错（如 PHP 执行超时），返回不完整的 HTML 内容。
（三）CDN 与源站配置冲突
- 回源参数配置错误
- 回源 HOST 不匹配：源站绑定多域名（如www.a.com、img.a.com），但 CDN 回源 HOST 设置为未绑定的域名，导致源站无法识别请求；
- 协议不兼容：CDN 开启 HTTPS 加速，但源站仅支持 HTTP，或源站 SSL 证书过期导致节点握手失败。
- 自定义 Header 拦截
CDN 默认会标准化用户请求 Header（如将小写x-user-id转为X-User-Id），若源站强制要求原始 Header 格式，会因解析失败触发 502。
（四）网络层阻断或异常
- 防火墙 / 安全组拦截
- 源站防火墙未将 CDN 节点 IP 段加入白名单：360CDN 提供专属回源 IP 段（可在360CDN 帮助中心查询），若未配置会被源站防火墙封禁；
- 运营商网络策略限制：跨运营商链路（如电信节点回源联通源站）存在路由劫持或带宽限制。
- 网络链路丢包或延迟
节点到源站的网络丢包率＞1% 或延迟＞500ms 时，建联成功率会骤降，尤其跨境加速场景（如境外节点回源国内备案源站）易因国际链路波动触发 502。
三、360CDN 场景下的排查与解决流程（附工具链接）
Step 1：快速定位故障环节
- 使用 360CDN 诊断工具：登录360CDN 控制台，进入 “域名管理→故障诊断”，输入加速域名可自动检测 CNAME 生效状态、节点连通性及回源情况；
- 区分节点与源站问题：直接访问源站 IP / 域名（绕开 CDN），若仍返回 502 则为源站故障；若源站正常则聚焦 CDN 链路。
Step 2：分层排查解决方案
故障类型 | 360CDN 专属排查手段 | 解决措施 |
节点链路故障 | 查看 “监控中心→节点状态”，筛选异常节点（红色告警）；下载节点访问日志分析建联失败记录 | 提交工单申请节点切换；调整节点缓存配置（如延长proxy_connect_timeout至 5 秒） |
源站不可达 | 使用 “工具中心→回源检测”，验证源站 IP: 端口连通性 | 修正源站地址；重启源站服务；开放 CDN 回源 IP 段 |
配置冲突 | 在 “域名配置→回源设置” 核对 HOST、协议及 Header 配置 | 统一 CDN 与源站协议；关闭不必要的 Header 标准化；重置回源 HOST 为源站绑定域名 |
网络层问题 | 通过 “监控中心→网络质量” 查看回源链路丢包率 / 延迟 | 切换 360CDN 加速区域（如从 “华北” 改 “华东”）；联系源站运营商排查链路故障 |
Step 3：高级日志分析
开启 360CDN “访问日志” 功能（路径：控制台→日志管理→日志下载），重点筛选含502状态码的记录，通过upstream_connect_time（建联耗时）字段判断：
- 字段值为-：未成功建联（网络 / 源站不可达）；
- 字段值＞3 秒：建联超时（源站响应慢或网络延迟高）。
四、360CDN 502 错误避坑指南
- 预配置白名单：接入 360CDN 后立即将其回源 IP 段（获取链接）加入源站防火墙，避免拦截；
- 启用智能回源：在控制台开启 “多源站轮询”，当主源站故障时自动切换至备用源站，降低 502 发生率；
- 设置告警通知：通过 “监控中心→告警配置” 绑定邮箱 / 短信，当 502 错误率＞1% 时立即触发告警。