入坑百度云加速使用体会与出现502网关错误解决办法
2022-01-06工作记事hailang1937°c
A+ A-网站也已经有一段时间了，之前一直用的360的奇安信做安全防护，因为百度的云加速HTTPS只对付费用户开放，无奈咱小小网站负担不起啊。只能先将就的凑合的用下。
后来百度云加速更新的新的服务，针对免费用户提供了https和ipv6的支持。
一、百度云加速提供的两种接入方式
1.通过NS方式：需要修改域名的NS服务器(NameServer)， 修改为云加速提供NS服务器(nxxxx.ns.yunjiasu.com) 即可完成接入，此种方式可以额外获得云加速提供的高防智能DNS服务，并且管理子域名更方便。
2.CNAME方式需要修改每条子域名解析记录，CNAME解析到云加速生成的CNAME别名上(随机串.xxx.com.cname.yunjiasu-cdn.net)，这种方式生效更快，但是每条子域名都需要单独设置，而且无法享受云加速的高防智能DNS服务。
可以根据自己的需求选择自己核实的接入方式。
二、不同版本的云加速服务对比
对于囊肿羞涩，一个月只有3K多工资的本人只能选择免费的版本了。针对小型个人网站，支持CDN缓存、HTTPS、IPV接入和WAF基础防御已经是非常难度难得了。
三、切换网站NS地址
根据网站的引导提示，添加域名、修改NS地址，等待解析成功。我这里等待了大约15分钟的样子，才解析过来的。值得一点注意的是使用百度云加速需要进行实名认证和网站有工信部的备案才可以进行。
四、常见问题
使用过程中经常出现502网关错误
在使用过程中偶尔发现出现502错误，一般这个错误都是网站服务器问题，心想不应该啊，之前用360奇安信的时候没有出现过类似的问题啊。首先修改本地hosts文件，直接指向域名到网站源IP地址，发现并没有问题。那问题肯定出在百度云解析上，通过查询后来日志和安全软件发现拦截了一些IP地址，估计这都是百度云加速的地址，被网站的防火墙拦截下来了。只需要把这些地址加入到网站防火墙或安全软件的白名单就可以了。
下面是百度提供的需要进行白名单设置的IP地址段
我已经整理成Excle，方便大家导入。
