访问 Akamai CDN 上托管的Microsoft网站时出现错误消息:访问被拒绝

本文提供了一个解决方案,用于解决在访问 Akamai 内容分发网络(CDN)托管的某些Microsoft网站时收到“拒绝访问”消息的问题。

适用于: Windows Server 2016、Windows 10 - 所有版本
原始 KB 数: 4492050

现象

转到 Akamai CDN 托管的Microsoft网站时,你经常收到如下所示的“拒绝访问”消息:

拒绝访问
您无权访问 http://www.microsoft.com 此服务器。
参考 #18.85c5d617.1549635923.277a7a1

注意

在此消息中,URL 值是用户尝试访问的网站 URL,引用号是该用户的唯一标识符,并且访问尝试。

常见的 CDN 托管Microsoft网站的示例包括但不限于:

  • www.microsoft.com
  • support.microsoft.com
  • oneapi.microsoft.com
  • products.office.com
  • partner.microsoft.com
  • visualstudio.microsoft.com
  • www.xbox.com
  • technet.microsoft.com
  • msdn.microsoft.com
  • privacy.microsoft.com
  • account.microsoft.com
  • developer.microsoft.com

原因

之所以出现此问题,是因为 Akamai 已实施措施来保护其网站免受拒绝服务攻击。 如果单个源或源尝试连接过于频繁,则这些措施会自动阻止来自该源或源的任何 IP 地址。 用于确定何时阻止地址的确切阈值基于连接卷。

阻塞通常是暂时的。 一旦连接卷保持一段时间低于定义的阈值,受影响的 TCP/IP 地址上的块应被删除。

解决方法

若要解决此问题,请确保(或组织)在短时间内不会尝试太频繁地连接到这些网站。

例如,此问题可能发生在使用测试网络连接的设备的企业环境中。 此类设备通过连接到一个或多个被视为可靠且响应迅速的 Internet 地址(如Microsoft网站)来测试内部网络的 Internet 连接。 设备按企业管理员设置的时间间隔重新连接到这些站点。 如果该间隔太短,Akamai CDN 上的保护措施可能会将设备识别为潜在威胁,然后阻止它。 若要解决此问题,企业管理员可能只需减少测试连接的重复间隔。

第三方信息免责声明

本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 Microsoft 不对这些产品的性能或可靠性提供任何明示或暗示性担保。