适用于卡巴斯基更新失败的final解决方案

显示全部楼层 · 发表于 2019-11-1 08:22:01

完美解决，感谢

显示全部楼层 · 发表于 2019-11-2 09:11:51

这个牛，辛苦了。

显示全部楼层 · 发表于 2019-11-2 09:24:54

收藏留用

显示全部楼层 · 发表于 2019-11-3 18:44:32

本帖最后由 kxmp 于 2019-11-3 18:50 编辑

Hades001 发表于 2019-10-30 19:31
没有更新服务器，cdn源就必定是国外的了。使用国内的cdn服务器去连国外更新服务器就会过墙。不知道你还记 ...

你们可能都不知道有个东西叫做etag是web服务器给所有文件建立一个像hash类似又不是hash的tag总之他就保证了文件的一致性

那个出问题的时候我都看了他etag都一样但是文件的确不一样只能说国内那个垃圾cdn不行

那个问题就是cdn自己把文件弄错乱了是他们硬盘坏了还是什么情况那谁知道
真说难听了这就算不用cdn 直接用国内的对象存储也挺不错的总之不会有乱七八糟问题.某cdn好像连自家官网打开都报错? 也有人敢用我算是服了.

当初那个问题一会有一会没有是因为一个地址就好多个ip 轮流换的所以就那样.
我当时直接把更新下载过来的文件都做了对比那样才发现的问题. 初次对比是有几个文件不一致.
我甚至直接去了国际版的更新源直接手动拉取了文件才发现问题.

我这个又不是小运营商的网没有透明代{过}{滤}理没有劫持
有的话也可以容易检测出来.
所以不存在运营商问题总之就那个烂cdn的错这问题无论是谁往哪里推都没用!!
文件就算跨洲传输损坏了那也是cdn的错他们自己要保证文件一致性才对. 连这个都做不到好收什么钱.
难不成卡把用的免费cdn不成.

显示全部楼层 · 发表于 2019-11-3 20:34:03

kxmp 发表于 2019-11-3 18:44
你们可能都不知道有个东西叫做etag是web服务器给所有文件建立一个像hash类似又不是hash的tag总之他就保证 ...

出现问题以后他们实际上已经更换了CDN商了，好像是阿里云了，但是问题仍然存在，没有任何缓解
关键中国网络实在是太复杂了

目前他们那边的是直接交给IT部专门负责DNS这类问题的人解决中，不过实际上应该是解决不好的，最好的解决办法就是使用https

显示全部楼层 · 发表于 2019-11-4 01:24:51

kxmp 发表于 2019-11-3 18:44
你们可能都不知道有个东西叫做etag是web服务器给所有文件建立一个像hash类似又不是hash的tag总之他就保证 ...

其实我一直在说是cdn缓存文件的问题。。。你可以看回复记录。

显示全部楼层 · 发表于 2019-11-4 01:30:23

huang1111 发表于 2019-11-3 20:34
出现问题以后他们实际上已经更换了CDN商了，好像是阿里云了，但是问题仍然存在，没有任何缓解
关键中国 ...

给搞DNS的人搞肯定是无解啊，都已经用纯净解析了，问题还是出现已经说明不是DNS的锅了。

问题是现在2019不能使用HTTPS，这问题不解决，可能还有一年支持的2019不是凉凉了。。。

显示全部楼层 · 发表于 2019-11-4 09:30:05

Hades001 发表于 2019-11-4 01:30
给搞DNS的人搞肯定是无解啊，都已经用纯净解析了，问题还是出现已经说明不是DNS的锅了。

问题是现在20 ...

那和你来捋捋思路
https的更新源更新是没有问题的，http的更新源更新是存在问题的
但是https和http使用的CDN商是相同的
你觉得可能存在缓存文件问题么？
显然不成立，接下去再排查，才发现是DNS抢答问题
因为https可以杜绝DNS抢答行为的发生，所以不会出现更新文件下载成其他文件的问题

显示全部楼层 · 发表于 2019-11-4 11:11:18

本帖最后由 Hades001 于 2019-11-4 11:16 编辑

huang1111 发表于 2019-11-4 09:30
那和你来捋捋思路
https的更新源更新是没有问题的，http的更新源更新是存在问题的
但是https和ht ...

HTTP更新源使用HTTP回源，HTTPS使用HTTPS回源。。。回源方式完全不同，为啥就不能存在缓存问题了？你这逻辑没看懂啊。

而且HTTPS不能防止DNS抢答，想解决DNS抢答需要DoT或者DoH。

我是不知道你在哪看的HTTPS能防止DNS抢答。而且DNS抢答的目的是给你一个错误IP地址，起到封锁作用，现在看来虽然更新会失败，但给的IP地址仍然是卡巴斯基的CDN节点，这不是白折腾吗？

显示全部楼层 · 发表于 2019-11-4 11:34:26

Hades001 发表于 2019-11-4 11:11
HTTP更新源使用HTTP回源，HTTPS使用HTTPS回源。。。回源方式完全不同，为啥就不能存在缓存问题了？你这逻 ...

hello

首先，我在一楼已经重申过我并不知道该地址有没有使用DNS封装https技术

（DoH）我那句话的意思是https系列更新源（S系）可以杜绝DNS抢答行为的发生
实际上我一开始认为是帝联的问题，卡巴斯基一开始也是认为是CDN问题，已经更换了中国区的CDN商，目前已经接入了阿里云CDN

但是很戏剧化的是，中国区这边还是在源源不断的提交更新失败的trace，他们后来给我的反馈就是总部已经把这个问题提交给了DNS部门解决
其次，谁都不知道回源方式用的是https还是http，目前只能确认客户端toCDN这一块采用的是https（如果使用S系更新源的话）

[已解决] 适用于卡巴斯基更新失败的final解决方案