DDoS案例：chrome无法访问https问题排查

背景

我们经常会遇到https无法访问的问题，大部分时候根据浏览器的提示可以看出错误的原因，但是也有很多时候需要做进一步的排查。

问题说明

某公司xxx.yyy.zzz.com解析到高防无法访问问题排查，具体表现如下：

高防ip a.b.c.d 接入网站业务域名 *.zzz.com 配置80和443
http://xxx.yyy.zzz.com/v3/js/dc访问正常
https://xxx.yyy.zzz.com/v3/js/dc浏览器无法打开

原因分析

1、排查高防转发规则配置及https配置问题，正常

2、绑定高防IP测试，发现chrome异常、firefox正常、ie正常、curl正常，chrome报错：ERR_SPDY_PROTOCOL_ERROR

3、搜索这个问题的原因，可能是header的错误，或者chrome的网络参数

准备收集chrome的网络日志

Chrome地址栏输入chrome://net-export/

点击：Start Over

继续点击Start Logging to Disk

保持tab不要关掉

保存日志文件到桌面的chrome-net-export-log.json

打开日志文件，可以看到临时文件写到了：C:UsersetanmiaoAppDataLocalTempscoped_dir9988_4818

4、绑定host到a.b.c.d，chrome输入https://xxx.yyy.zzz.com/v3/js/dc，访问结束后，切回刚才的界面，点Stop Logging，再点击Show File

打开刚才保存的日志文件

搜索SDPY

可以看到日志报错

{"params":{"error":"Invalid character in header name.","header_name":"cache - control","header_value":"no-cache"},"phase":0,"source":{"id":236,"type":9},"time":"2956175","type":203},

{"params":{"description":"Could not parse Spdy Control Frame Header.","error_code":"1 (PROTOCOL_ERROR)","stream_id":1},"phase":0,"source":{"id":236,"type":9},"time":"2956006","type":196},

5、使用curl查看header的返回值