网站502错误什么原因

昨天逛站长圈的时候，就看到好几个朋友在吐槽，好好的网站突然打不开，跳出来一个502，到底咋回事啊？网站502错误什么原因其实说复杂也复杂，说简单也简单，大多都是网关或者后端服务出了问题，咱们一个个捋，碰到问题对着对照，大概率能找到问题在哪。

最常见的诱因其实就是服务器负载太高了。说白了就是网站访问量突然涨上去，服务器的CPU、内存或者带宽扛不住了，处理不过来这么多请求，新的请求进不来，自然就返回502错误码了。我之前碰过一个做电商的客户，大促活动突然爆了流量，本来服务器配置和带宽都够日常用，突然一波流量冲进来，直接把CPU跑满了，连后台都登不上去，全网站都是502。还有一种情况就是服务器直接宕机了，不管是硬件故障还是机房网络断了，后端服务完全没响应，网关拿不到响应自然就返回502了。
另外，用Nginx+PHP搭建站点的朋友应该经常碰到PHP-FPM进程耗尽的情况，要是PHP进程数设置得太小，访问量一上来就会把所有进程占满，新的请求拿不到空闲进程，就直接出502了。这种情况改一下PHP的进程数配置，一般就能解决。还有就是服务器内存耗尽，OOM killer直接把进程杀掉了，进程没了网关自然连不上，也会出502。

现在大部分中小站点都会用CDN加速，或者用Nginx做反向代理，这两个地方出问题也会导致502。比如我之前碰过一个客户，改完CDN配置之后没清空缓存，新配置没生效，结果全网站都出502，找了快一个小时才找到问题根源。还有就是CDN本身的节点出故障，比如节点网络波动、机房故障，就会导致部分地区甚至全部用户访问出502，这种情况一般等CDN服务商修复就好，你自己这边也没太多可操作的。
另外，反向代理的转发规则写错了，比如目标端口错了，或者IP地址不对，或者防火墙把端口挡住了，导致反向代理连不上后端服务，请求发不出去，自然就返回502了。我之前还碰到过客户新装了服务器防火墙，默认把所有非公共端口都禁了，结果Nginx连不上后端的PHP端口，直接全站502，加个放行规则就好了，说穿了就是配置时漏了步骤。

这种情况也不少见，比如你刚换了服务器IP，修改了域名解析，解析还没全球生效，或者解析直接写错了IP，请求到了不对的地址，那边没有对应服务，自然就返回502了。要是你刚改完解析就出502，那十有八九就是解析的问题，先查一下解析对不对，等生效就好了。
要是你用了负载均衡，后端有多台服务器，其中某一台服务器挂了，但是负载均衡没把它从后端节点池里踢出去，就会有部分请求落到这台挂掉的服务器上，导致概率性出现502，这种情况很好识别，就是有时候能打开有时候打不开，偶尔跳502，那就要去检查负载均衡后端节点的健康检查配置了。

这种情况相对少一点，但也不是没有。比如你刚更新完网站代码，重启服务的时候进程没起来，或者启动失败了，网关连不上进程，自然就出502了。还有就是程序里有死循环，或者执行时间太长，超过了PHP配置里的最大执行时间，请求被强行终止，网关拿不到响应也会返回502。
还有一种情况就是你网站调用了第三方的API或者其他第三方服务，第三方那边服务挂了，你的请求需要等第三方响应，结果超时拿不到，也会返回502。这种情况一般是特定功能出问题，全网站出问题的情况比较少，很好分辨。比如你网站某个评论插件用的第三方服务，第三方挂了，就只有评论区域出502，其他地方正常。

其实碰到502不用慌，先问自己几个问题：是全网站都出502还是只有部分页面？是所有用户都出还是只有部分地区用户出？是不是刚改完配置、更完代码才出的？顺着这个思路，很快就能缩小范围。
要是刚改完东西就出，那先回去查你刚改的配置和代码，大概率就是那里错了。要是全网站都出，先登服务器后台看看服务器是不是能连上，看看负载、进程状态，一下子就能找到问题。要是只有部分地区用户出，那基本就是CDN节点的问题，不用动你这边的配置，等CDN修复就好。要是偶尔出偶尔好，那大概率是负载均衡后端某个节点出问题了，去检查健康检查和节点状态就行。

说来说去，502错误的本质其实就是网关（不管是CDN网关、反向代理网关还是负载均衡网关）没有从后端服务器拿到有效的响应，所以所有导致后端没法给出有效响应的问题，都会出502。按照上面说的步骤一步步排查，大部分情况下都能快速找到原因，然后对应解决就好了，不用一看到错误码就慌，大多都是小问题，很好解决。