本文提供了一个解决方案,用于解决在访问 Akamai 内容分发网络(CDN)托管的某些Microsoft网站时收到“拒绝访问”消息的问题。
适用于: Windows Server 2016、Windows 10 - 所有版本
原始 KB 数: 4492050
现象
转到 Akamai CDN 托管的Microsoft网站时,你经常收到如下所示的“拒绝访问”消息:
拒绝访问
您无权访问http://www.microsoft.com
此服务器。
参考 #18.85c5d617.1549635923.277a7a1
注意
在此消息中,URL 值是用户尝试访问的网站 URL,引用号是该用户的唯一标识符,并且访问尝试。
常见的 CDN 托管Microsoft网站的示例包括但不限于:
www.microsoft.com
support.microsoft.com
oneapi.microsoft.com
products.office.com
partner.microsoft.com
visualstudio.microsoft.com
www.xbox.com
technet.microsoft.com
msdn.microsoft.com
privacy.microsoft.com
account.microsoft.com
developer.microsoft.com
原因
之所以出现此问题,是因为 Akamai 已实施措施来保护其网站免受拒绝服务攻击。 如果单个源或源尝试连接过于频繁,则这些措施会自动阻止来自该源或源的任何 IP 地址。 用于确定何时阻止地址的确切阈值基于连接卷。
阻塞通常是暂时的。 一旦连接卷保持一段时间低于定义的阈值,受影响的 TCP/IP 地址上的块应被删除。
解决方法
若要解决此问题,请确保(或组织)在短时间内不会尝试太频繁地连接到这些网站。
例如,此问题可能发生在使用测试网络连接的设备的企业环境中。 此类设备通过连接到一个或多个被视为可靠且响应迅速的 Internet 地址(如Microsoft网站)来测试内部网络的 Internet 连接。 设备按企业管理员设置的时间间隔重新连接到这些站点。 如果该间隔太短,Akamai CDN 上的保护措施可能会将设备识别为潜在威胁,然后阻止它。 若要解决此问题,企业管理员可能只需减少测试连接的重复间隔。
第三方信息免责声明
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 Microsoft 不对这些产品的性能或可靠性提供任何明示或暗示性担保。