
Eu configurei uma página da web com Cloudflare que funciona quase o tempo todo, exceto ocasionalmente, o handshake TCP falha e SYN+ACK
não chega ao Cloudflare. Em uma captura de pacote de outra máquina na rede com o servidor, posso ver a SYN
chegada, o SYN+ACK
é enviado, mas não ACK
chega; em vez disso, os pacotes repetidos SYN
chegam e são respondidos (veja o log do Wireshark abaixo). Os usuários eventualmente recebem uma página de erro 522 Timeout da Cloudflare.
A partir dos dados que coletei, isso só acontece quando os usuários são roteados através do nó Chicago Cloudflare e afeta apenas os usuários na região central do Canadá/EUA (não há relatos de problemas nas costas leste ou oeste).
Esses usuários PODEM acessar o site sem problemas se tentarem se conectar diretamente pelo endereço IP (ignorando Cloudflare), mesmo enquanto a atualização do domínio Cloudflare continua expirando.
Fico feliz em fornecer mais informações conforme necessário, mas sendo um problema intermitente, pode ser difícil reproduzi-lo novamente.