开启辅助访问 切换到宽版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步，快速开始

iKuai爱快流控路由»iKuai爱快论坛 › iKuai › 爱快流控路由技术讨论 › [已解决]ikuai求助 apple cdn访问不正常
返回列表 发新帖
查看: 1532|回复: 5
打印 上一主题 下一主题

[问题反馈] [已解决]ikuai求助 apple cdn访问不正常

[复制链接]
fems
跳转到指定楼层
楼主
发表于 2016-8-21 23:19:42 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 fems 于 2016-9-24 00:03 编辑

症状：最近收到客户反馈，iphone手机的app store打开后加载内容非常缓慢，根本正常无法下载app。



测试后发现，iphone的app store无法加载app描述的图片，无法升级app，MAC的app store无法加载描述图片，所有浏览器访问itunes商店网页版无法加载描述图片。
貌似根源在于，内网无法正常访问苹果的CDN图片服务器，但是都可以ping通。

测试网址：https://itunes.apple.com/cn/app/prisma-art-photo-editor-free/id1122649984?mt=8
测试图片地址1：http://a2.mzstatic.com/us/r30/Purple30/v4/01/13/15/01131587-20a1-f806-3f15-31c6174938ee/icon100x100.jpeg
测试图片地址2：http://a5.mzstatic.com/us/r30/Purple60/v4/eb/b4/14/ebb414a0-66ea-692e-68be-61dce95720c8/screen696x696.jpeg

ikuai版本：2.6.5 Build20160815-13_1
ISP：广东中国电信，两条商用光纤PPPOE，公网IP

该客户同城有两个不同地点的ikuai配置和外线ISP都一样，出现的问题也一样，出现频非常高，偶尔才会正常一次
问题已经持续超过一个星期，应该可以排除是apple的服务器问题（后面的单线直接拨号测试，也证实不是apple问题）
由于问题会出现在不同的电脑，不同的OS，不同的浏览器上，当然还有不同的iphone上，可以排除是本机配置问题
其它所有上网行为都不见异常:dizzy:

尝试过的步骤：
最近刚升级到2.6.5，貌似没有了之前升级后重新配置多线负载的提示，先尝试重新配置了多线负载，无效
停用多线负载，只用一条默认线路，无效
接着是DNS，原来是114.114.114.114，修改为运营商的DNS，无效
ikuai设置翻了半天，找到一个怀疑项，首页>>行为管理>网址浏览控制 >云安全 >危险访问  默认时启用的，禁用，无效
想修改ikuai PPPOE拨号的MTU值，没找到可以修改的地方，暂时搁置

ikuai拨号，ikuai的DNS设置为114.114.114.114，内网客户无法访问上述测试地址，但可以ping通





  1. ; <<>> DiG 9.8.3-P1 <<>> a2.mzstatic.com
  2. ;; global options: +cmd
  3. ;; Got answer:
  4. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6872
  5. ;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 0

  7. ;; QUESTION SECTION:
  8. ;a2.mzstatic.com. IN A

  10. ;; ANSWER SECTION:
  11. a2.mzstatic.com. 281 IN CNAME a2.mzstatic.itunes-apple.com.akadns.net.
  12. a2.mzstatic.itunes-apple.com.akadns.net. 22 IN CNAME a2-china.mzstatic.itunes-apple.com.akadns.net.
  13. a2-china.mzstatic.itunes-apple.com.akadns.net. 270 IN CNAME nkryoptw12ua07.mwcname.com.
  14. nkryoptw12ua07.mwcname.com. 204 IN CNAME apple.xdwscache.ourglb0.com.
  15. apple.xdwscache.ourglb0.com. 11 IN A 113.113.90.128
  16. apple.xdwscache.ourglb0.com. 11 IN A 113.113.90.127
  17. apple.xdwscache.ourglb0.com. 11 IN A 14.215.9.85

  19. ;; Query time: 42 msec
  20. ;; SERVER: 192.168.120.254#53(192.168.120.254)
  21. ;; WHEN: Sun Aug 21 20:39:05 2016
  22. ;; MSG SIZE  rcvd: 274
复制代码
  1. PING apple.xdwscache.ourglb0.com (14.215.9.85): 56 data bytes
  2. 64 bytes from 14.215.9.85: icmp_seq=0 ttl=55 time=60.429 ms
  3. 64 bytes from 14.215.9.85: icmp_seq=1 ttl=55 time=61.201 ms
  4. 64 bytes from 14.215.9.85: icmp_seq=2 ttl=55 time=64.157 ms
  5. 64 bytes from 14.215.9.85: icmp_seq=3 ttl=55 time=62.098 ms
  6. 64 bytes from 14.215.9.85: icmp_seq=4 ttl=55 time=62.113 ms
  7. ^C
  8. --- apple.xdwscache.ourglb0.com ping statistics ---
  9. 5 packets transmitted, 5 packets received, 0.0% packet loss
  10. round-trip min/avg/max/stddev = 60.429/62.000/64.157/1.248 ms

  12. PING 113.113.90.127 (113.113.90.127): 56 data bytes
  13. 64 bytes from 113.113.90.127: icmp_seq=0 ttl=52 time=47.128 ms
  14. 64 bytes from 113.113.90.127: icmp_seq=1 ttl=52 time=48.393 ms
  15. 64 bytes from 113.113.90.127: icmp_seq=2 ttl=52 time=48.908 ms
  16. 64 bytes from 113.113.90.127: icmp_seq=3 ttl=52 time=45.832 ms
  17. ^C
  18. --- 113.113.90.127 ping statistics ---
  19. 4 packets transmitted, 4 packets received, 0.0% packet loss
  20. round-trip min/avg/max/stddev = 45.832/47.565/48.908/1.192 ms

  22. PING 113.113.90.128 (113.113.90.128): 56 data bytes
  23. 64 bytes from 113.113.90.128: icmp_seq=0 ttl=52 time=17.578 ms
  24. 64 bytes from 113.113.90.128: icmp_seq=1 ttl=52 time=18.490 ms
  25. 64 bytes from 113.113.90.128: icmp_seq=2 ttl=52 time=19.073 ms
  26. 64 bytes from 113.113.90.128: icmp_seq=3 ttl=52 time=18.099 ms
  27. ^C
  28. --- 113.113.90.128 ping statistics ---
  29. 4 packets transmitted, 4 packets received, 0.0% packet loss
  30. round-trip min/avg/max/stddev = 17.578/18.310/19.073/0.547 ms
复制代码

电脑直接拨号，DNS为114.114.114.114，正常访问上述测试地址




  1. ; <<>> DiG 9.8.3-P1 <<>> a2.mzstatic.com
  2. ;; global options: +cmd
  3. ;; Got answer:
  4. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57887
  5. ;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 0

  7. ;; QUESTION SECTION:
  8. ;a2.mzstatic.com. IN A

  10. ;; ANSWER SECTION:
  11. a2.mzstatic.com. 1995 IN CNAME a2.mzstatic.itunes-apple.com.akadns.net.
  12. a2.mzstatic.itunes-apple.com.akadns.net. 1256 IN CNAME a2-china.mzstatic.itunes-apple.com.akadns.net.
  13. a2-china.mzstatic.itunes-apple.com.akadns.net. 524 IN CNAME nkryoptw12ua07.mwcname.com.
  14. nkryoptw12ua07.mwcname.com. 1258 IN CNAME apple.xdwscache.ourglb0.com.
  15. apple.xdwscache.ourglb0.com. 35 IN A 113.113.90.127
  16. apple.xdwscache.ourglb0.com. 35 IN A 14.215.9.85
  17. apple.xdwscache.ourglb0.com. 35 IN A 113.113.90.128

  19. ;; Query time: 57 msec
  20. ;; SERVER: 114.114.114.114#53(114.114.114.114)
  21. ;; WHEN: Sun Aug 21 20:44:22 2016
  22. ;; MSG SIZE  rcvd: 232
复制代码
  1. PING 14.215.9.85 (14.215.9.85): 56 data bytes
  2. 64 bytes from 14.215.9.85: icmp_seq=0 ttl=57 time=15.182 ms
  3. 64 bytes from 14.215.9.85: icmp_seq=1 ttl=57 time=16.349 ms
  4. 64 bytes from 14.215.9.85: icmp_seq=2 ttl=57 time=15.395 ms
  5. 64 bytes from 14.215.9.85: icmp_seq=3 ttl=57 time=15.081 ms
  6. ^C
  7. --- 14.215.9.85 ping statistics ---
  8. 4 packets transmitted, 4 packets received, 0.0% packet loss
  9. round-trip min/avg/max/stddev = 15.081/15.502/16.349/0.502 ms

  11. PING 113.113.90.127 (113.113.90.127): 56 data bytes
  12. 64 bytes from 113.113.90.127: icmp_seq=0 ttl=54 time=15.330 ms
  13. 64 bytes from 113.113.90.127: icmp_seq=1 ttl=54 time=14.668 ms
  14. 64 bytes from 113.113.90.127: icmp_seq=2 ttl=54 time=14.924 ms
  15. 64 bytes from 113.113.90.127: icmp_seq=3 ttl=54 time=14.290 ms
  16. ^C
  17. --- 113.113.90.127 ping statistics ---
  18. 4 packets transmitted, 4 packets received, 0.0% packet loss
  19. round-trip min/avg/max/stddev = 14.290/14.803/15.330/0.379 ms
  20. nb-ben-macbookpro:~ benjamin$ ping 113.113.90.128

  22. PING 113.113.90.128 (113.113.90.128): 56 data bytes
  23. 64 bytes from 113.113.90.128: icmp_seq=0 ttl=54 time=10.111 ms
  24. 64 bytes from 113.113.90.128: icmp_seq=1 ttl=54 time=9.158 ms
  25. 64 bytes from 113.113.90.128: icmp_seq=2 ttl=54 time=12.153 ms
  26. 64 bytes from 113.113.90.128: icmp_seq=3 ttl=54 time=9.459 ms
  27. 64 bytes from 113.113.90.128: icmp_seq=4 ttl=54 time=9.514 ms
  28. ^C
  29. --- 113.113.90.128 ping statistics ---
  30. 5 packets transmitted, 5 packets received, 0.0% packet loss
  31. round-trip min/avg/max/stddev = 9.158/10.079/12.153/1.082 ms
  32. nb-ben-macbookpro:~ benjamin$ ping 14.215.9.85
复制代码


BTW：有个诡异的地方，电脑直接拨号时，DNS设置为运营商自动时



今天先从客户那回来了，求建议
:dizzy:
目前还有修改本机MTU值没有测试

-----------------------------------------------
20160924更新：重新更换DNS后暂时正常，观察一段时间


分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 支持支持 反对反对
回复

举报

秀字营
沙发
发表于 2016-8-22 09:52:49 | 只看该作者
先排除是路由问题还是其他问题吧
路由器恢复出厂设置，然后只设置内网和一条外网即可，然后尝试操作是否可以访问app store。
同样，单机直接外网，尝试操作是否可以访问app store。
您先做这两步骤，我们先看具体结果，先从物理节点上定位问题点所在
回复 支持 反对

举报

海虹景丁敏
板凳
发表于 2016-8-22 09:55:46 来自手机访问 | 只看该作者
就是说二楼说的有理，先把路由器拔了测试，有没有问题
回复 支持 反对

举报

fems
地板
 楼主| 发表于 2016-8-22 16:50:18 | 只看该作者
秀字营 发表于 2016-8-22 09:52
先排除是路由问题还是其他问题吧
路由器恢复出厂设置，然后只设置内网和一条外网即可，然后尝试操作是否可 ...

外线的单独测试1楼已经做了，外线是没问题的。

至于恢复出厂重新设置，比较麻烦，因为上面连了好多住户。

或者我另外搞个测试的路由，到那边单独抽取一条外线，做个最简单的配置，先试试看，回头反馈
回复 支持 反对

举报

fems
5#
 楼主| 发表于 2016-8-22 16:51:18 | 只看该作者
海虹景丁敏 发表于 2016-8-22 09:55
就是说二楼说的有理，先把路由器拔了测试，有没有问题

首贴有写，拔了是没问题的
回复 支持 反对

举报

秀字营
6#
发表于 2016-8-24 11:03:05 | 只看该作者
fems 发表于 2016-8-22 16:50
外线的单独测试1楼已经做了，外线是没问题的。

至于恢复出厂重新设置，比较麻烦，因为上面连了好多住户 ...

好的， 现在怀疑的是设置方面问题引起的，本身无配置条件下转发是没问题的。 这个是可以肯定的
您对比看下结果， 有什么情况给我回复哦
回复 支持 反对

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )

GMT+8, 2024-10-7 02:27

Powered by Discuz! X3.3

© 2001-2024 Comsenz Inc.

快速回复 返回顶部 返回列表