关于移动和铁通用户无法访问登录论坛和上传头像等问题说明

问题：

最早从11月9号开始，陆续收到全国各地移动、铁通还有长城宽带部分用户反馈无法访问论坛，大部分人反馈是无法登录论坛，经过联系和远程多个用户实际环境进行检测和判断，发现只要连接包含POST请求就会导致无法访问，部分GET请求没有问题移动网络不能访问网站，这就是很多人可以访问论坛但无法登录论坛的原因，登录过程需要POST提交用户数据进行登录，这个过程被拦截移动网络不能访问网站，所以无法访问。

现象：

1、访问论坛，少部分同学无法打开。

2、访问成功但无法登录论坛，点击登录的POST请求被拦截。

3、通过QQ登录后无法发帖回帖，发帖回帖的POST请求被拦截。

4、上传头像到10%就不再继续上传卡住，一样是上传头像的POST求情被拦截。

5、待添加。

诊断说明：

1、我们用了360网站卫士提供的CDN功能，CDN节点包含北京铁通（122.70.138.131）和南京移动（112.25.60.130）节点，所以移动用户访问论坛的时候不存在跨网的请求，可以直接在移动网内进行快速访问，诊断发现只要用户发起POST请求就被阻止，超时后CDN返回自己的504错误，POST请求可以通过登录发起，如果没有账号可以直接打开这个帖子拉到底部回帖处进行回帖测试，回帖也是POST请求，也无法成功。

2、开始怀疑是CDN节点的问题，所以我们和360网站卫士的同事做了三个测试：

测试一、不通过用户直接在CDN的南京移动（112.25.60.130）节点上对论坛源站做POST请求也会被拦截；

测试二、直接在出现问题的移动用户机器上通过HOST重定向，把访问流量导入到CDN的电信（222.73.144.214）节点上，但POST请求也会被拦截（测试多个移动用户都出现相同情况）；

测试三、在联通用户的机器上通过HOST重定向，把访问流量导入到CDN的南京移动（112.25.60.130）节点上，同样POST请求也会被拦截。

3、所以确认是移动网络内部出现了问题，期间发现铁通和长城宽带也受到同样影响，包括普通用户的移动网络和我们CDN提供的移动网络都存在POST请求被阻断的问题。

4、以上技术内容排查方法主要方便移动公司技术人员排查问题所写，测试简单，方便缩减排查时间。

我们做过的尝试：

1、由于移动和铁通的很多用户直接无法登录影响很大，所以临时把移动用户的流量不再走移动节点，改成走成都电信节点（测试发现成都电信居然可以有部分POST请求可以发出），虽然登录有时候可以，但比如上传头像等一些情况还是不行。

2、跨网后发现，更多移动铁通的用户直接就无法访问电信服务器，无奈，最终我们把移动流量切回原来的移动节点上，这样一下还是有很多用户无法登录发帖，怎么办，接着看。

解决办法：

网络劫持需要大家一起来投诉才能得到解决，可以同时向3个地方投诉，直接给办宽带的公司打，在微博里找他们官方微博进行反馈，向工信部投诉它，只要信息真实有效，工信部对这些运营商劫持都会跟进处理，下面给出反馈的具体渠道和反馈的方式：