政策顾问私藏的12个高信效度科技政策资源

　　去年高考期间，我蹲在机房二楼隔间里啃半凉的泡面，监控屏右下角贴着三块泛黄胶布——两块遮漏光，一块压住翘边的告警弹窗贴纸。窗外雨没停过，空调外机嗡嗡声像台老式磁带机快没电了。

　　凌晨三点二十，政策咨询平台首页突然白屏。不是 502，不是 SSL error，是彻彻底底的空白，连 Favicon 都没加载出来。我手指悬在键盘上发愣，心想这怕不是 DNS 劫持？可 dig 一圈全通，curl -I 看 header 居然返回 200，Content-Length 还挺扎实……结果浏览器开发者工具 Network 面板里，HTML 文档就是不渲染——DOM 树空的，像被人抽了脊椎骨。

　　我原以为是 CDN 缓存了坏版本，清了阿里云全站缓存、又切到回源节点直接访问，还是白。又以为是 Webpack 打包时抽风，去查 dist 目录下 index.html，文本内容明明好好的，title 里“科技政策资源清单”几个字清清楚楚。可 Chrome 就是不动——连 console 都没报错，安静得反常。那个瞬间我后颈一凉，不是怕挂，是怕它自己偷偷活过来又死掉，没人知道怎么活的，也没人知道怎么死的。

　　李工在值班室喊我：“你看看证书是不是又双击过期？”我骂了句脏话甩过去，“Let’s Encrypt 自动续订日志我昨儿刚盯过三遍。”他哦了声，继续嗦面。这时候王总监在运维大群甩截图：微信公众号里转发链接点进去正常，小红书跳转也行，唯独官网打不开——“你们前端是不是加了什么骚操作？”我没回。骚操作？我连 SVG Sprite 都拆成按需加载了，CSS 就剩 inline 的 critical path，连 font-display: swap 都设成 optional，生怕抢主线程一口呼吸。

　　我翻 Git 历史，最后一条 commit 是前天下午五点四十七，就改了一行：/ policy-list.css / .resource-card:hover { transform: translateY(-2px); }。删掉这行？不行，测试环境能动。本地 serve 起来？能动。换 Safari？能动。Edge？能动。就生产环境 Chrome Stable 版本白屏——且仅限于 Mac 用户，Win 上 Chrome 没事。我抓狂到去翻 Chromium bug tracker，搜 “white screen DOM empty”，翻到 2023 年一条 closed issue，说某些 GPU 驱动组合+transform+flex 容器嵌套会导致渲染线程静默死亡……但我们的 card 结构早就不套 flex 了，是 grid。我甚至把整段 CSS 注释掉，重发，白屏依旧。

　　这时前台同事小陈电话杀进来：“张哥，考生家长问政策资源在哪下载，我说点官网链接，她回‘页面打不开’，我说微信小程序试试，她说‘小程序里没更新’……”她声音抖得厉害，我听得见那边笔掉桌上的咔哒声。我说你先给个百度网盘临时链接——她挂了，十秒后又拨进来：“网盘分享页也白屏！”

　　我懵了。百度网盘分享页白屏？那是腾讯的服务器。我们和腾讯之间隔着防火墙、CDN、运营商 BGP、光缆接头、机房 UPS……怎么可能同步白屏？我立刻打开自己的手机，连家里 WiFi，访问官网——白。开流量，访问——白。切回 Wi-Fi 再试，还是白。可我的手机浏览器历史里，十分钟前还存着那个页面快照，点进去居然能看！只是不能交互，所有按钮 disabled，表单 input 不响应点击。我截图发群里，王总监回：“缓存？”我说“不可能，ETag 全变新了。”他说“那你把缓存全删。”我把 localStorage、sessionStorage、indexDB 全清了，重进——还是白。

　　那天早上七点零八分，我瘫在椅子上，盯着监控屏上那根持续四十来分钟的 CPU 曲线，平得像尺子量过。没有峰值，没有抖动，就一条横线压在 12% 上。而 Nginx access.log 里每秒三百多条请求，全返回 200；error.log 寂静如墓。我忽然想起搬家那天，新家宽带师傅说“你们这栋楼弱电井里全是老鼠咬过的网线皮”，我蹲下去看过，线缆外皮豁着口，铜线露得像断掉的牙。现在想，可能真有只鼠，趁半夜啃断了某个关键链路的某根光纤——不是整条断，是刚好剥开外皮，蹭着纤芯，让光衰到临界值以下。信号不死不活，TCP 三次握手成功，四次挥手也规整，数据包层层抵达，浏览器收到 HTML，然后——停在那里。不动。不崩溃。不报警。只是拒绝渲染。

　　后来发现是 Cloudflare WAF 规则在高考期间自动启用了新策略组，其中一条叫“阻断含‘录取’‘分数’‘志愿’关键词的非 User-Agent=WeChat 的 POST 请求”，但它阴差阳错把首页 GET 请求里一段 base64 编码的 UTM 参数解码成了“zhaokao-fenshu”，于是判定为高危路径，偷偷返回 HTTP 200 + 空 body + Content-Type: text/html。Nginx 日志写 200，浏览器收得到 header，所以不报错；但 DOM 构建失败，连 document.write 都被绕过去了。整个过程无声无息。没有错误日志，没有超时，没有重试，就像有人把你端走一碗热汤，却告诉你“汤还在碗里”——碗是真的，汤是假的。

　　最离谱的是，这条规则是上个月厂商自动推送的，默认开启，没有任何告警，任何灰度提示，任何邮件抄送。客服电话接通后第一句是：“您好，这里是 Cloudflare 技术支持，请问您账户是否开通了企业版？”我报完邮箱，对方查了三十秒，说：“检测到您当前使用的是 Pro 套餐，该策略属高级威胁情报模块，不在您的授权范围内。”我问：“那它怎么生效了？”客服沉默了五秒，说：“可能…同步延迟未及时禁用？”我挂了电话，窗外雨更大了，监控屏上胶布边缘被水汽洇开一小圈毛边。

文章配图，仅供参考

　　明天先把 WAF 规则同步告警配了。至少让它炸一次——响一下，总比死寂强。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!