Kuikly实战：把DeepSeek Harness命令行评测工具装进口袋
2026/9/15 2:35:22
同 VPC 服务走公网域名互调，DNS 轮询到部分 ALB IP 就
ETIMEDOUT。根因是 NAT 出口被 WAF Geo Block 当成境外流量。本文给出决策树、只读盘点、白名单合并写法和回滚。
目录
- 前言
- 一、先做决策：网络还是 WAF
- 二、问题现象
- 三、定位过程
- 四、根因
- 五、解决方案
- 六、反序失败与回滚
WAF 地理位置规则误伤 NAT：服务间调用间歇超时排查
同 VPC 服务走公网域名互调，DNS 轮询到部分 ALB IP 就
ETIMEDOUT。根因是 NAT 出口被 WAF Geo Block 当成境外流量。本文给出决策树、只读盘点、白名单合并写法和回滚。