以下主题对于排查 BYOIP 问题很有用。
路由器接收 IP 数据包并将数据包转发到目标 IP 地址。单播反向路径转发 (uRPF) 是一种可以防止欺骗攻击的安全功能。uRPF 在两种模式下运行:严格 (strict) 模式和松散 (loose) 模式。
在严格模式下,路由器对传入的数据包进行两项检查:在源路由表中寻找匹配的条目,并确定接收数据包的接口是否可用于到达源站。如果传入的 IP 数据包通过了这两项检查,数据包就会被转发;如果没有通过,数据包就会被丢弃。
当 uRPF 设置为松散模式时,路由器在接收到 IP 数据包时仅执行单项检查,即在路由表中寻找源站的匹配条目。
如果您因上游 ISP 实施了 uRPF 过滤而遇到数据包丢失,请联系您的 ISP 并要求将该链路设置为松散模式。
目前,BYOIP 无法与传统的自定义证书配合使用以支持 非 SNI (non-SNI) 请求。
相反,您可以使用地址映射 (Address Maps) 在您的账户或区域上为 IP 设置默认 SNI。请参阅设置以获取进一步的指导。
在通过 API 导入 BYOIP 前缀时,您可能会遇到以下错误:
| 错误代码 | 含义 | 解决方法 |
|---|---|---|
prefix_not_valid_and_approved |
前缀未通过 IRR 验证、RPKI 验证和所有权验证(或人工审批)。 | 验证这三个验证步骤是否均已完成。如果一个或多个步骤失败,请检查您在区域互联网注册机构 (RIR) 处的前缀注册情况以及您的 RPKI ROA 配置。如果验证已通过但您仍然看到此错误,请联系支持部门进行人工审批。 |
incomplete_bgp_deployment |
在未配置默认边缘服务绑定的情况下,无法创建 BGP 前缀。 | 在创建 BGP 前缀之前,先配置默认边缘服务绑定。 |
advertise_state_locked |
无法创建 BGP 前缀 —— 默认边缘服务绑定仍在部署中。 | 等待边缘服务绑定部署完成,然后重试。 |