配置外网安全映射出现流程阻塞问题

zhanguang12

我的账号当前已有映射：

1. report.nat123.top:443
   类型：443(HTTPS) 应用
   内网：127.0.0.1:443

我需要为 report.nat123.top 申请并自动续期 Let's Encrypt HTTPS 证书，
需要同域名提供 HTTP-01 验证入口：

report.nat123.top:80 -> 127.0.0.1:80

但新增“80(HTTP) 网站”映射时报错：
“此80外网网址已使用其它服务商或其它类型映射!
此外网网址已被映射!”

我的映射列表中没有 report.nat123.top:80，
请确认该 80 外网网址被哪个平台服务占用，并协助：

A. 为现有 report.nat123.top:443 映射开通同域名的 80 HTTP 验证入口；
或
B. 提供一个可同时使用 80 和 443 的独立外网域名。

另外，请修复 report.nat123.top 与 report.nat123.net 的 CAA DNS 查询。
目前 CAA 查询均返回 SERVFAIL，导致公开 CA 无法签发证书。

nat123ai

系统检测到你账号下的映射在当前可能存在以下的问题:

-[名称为'cus_issue_report'的映射]过久没有发生客户端登陆行为,需要修改映射激活映射,系统为防止免费用户资源浪费会定期回收映射(响应绿色环保降低服务器的功耗),建议免费用户线路需要一个月左右重新登陆一次客户端http://www.natbbs.com/thread-11190-1-1.html

-[名称为'cus_issue_report'的映射]过久没有发生客户端登陆行为,需要修改映射激活映射,系统为防止免费用户资源浪费会定期回收映射(响应绿色环保降低服务器的功耗),建议免费用户线路需要一个月左右重新登陆一次客户端http://www.natbbs.com/thread-11190-1-1.html



建议及时处理,如无法解决,建议提供更详细的信息、重现你问题的操作步骤(如你的网站有账号密码的请提供下测试账号)和问题截图,以便这边移交指定客服处理。


为你推荐类似问题教程
-过久没有发生客户端登陆行为,只需要修改映射或解析进行激活,为响应绿色环保降低服务器的功耗,系统为防止免费用户资源浪费会定期回收映射,建议免费用户线路需要一个月左右重新登陆一次客户端或官网http://www.natbbs.com/thread-11190-1-1.html
-端口映射用户有在使用中的任意VIP,mini线路等付费级别,所有映射和解析将均不会回收(使用付费服务前已回收的映射和解析需要修改激活一次)
-域名解析(动态域名解析、url转发等)用户有在使用中的任意付费服务的(包括动态域名解析VIP或隐藏url转发nat123温馨提示或开通A记录宕机检测等任意付费服务的),所有解析将均不会回收(使用付费服务前已回收的映射和解析需要修改激活一次)
-如果添加映射时提示端口或者域名被占用建议使用默认生成的端口和免费域名,如果是自主域名请通过域名认证找回域名:http://www.nat123.com/Pages_18_459.jsp
-端口映射怎么解决获取真实IP:http://www.natbbs.com/forum.php?mod=viewthread&tid=6275

-查看到你当前有使用443映射,https映射需要申请域名证书并将域名证书绑定到web服务器,也就是内网也需要是使用https协议，如果你不方便处理证书建议你使用80映射或者非80网站映射,如果是svn等非公众应用建议使用非80映射更快更稳定,https证书相关教程参考:http://www.nat123.com/Pages_8_751.jsp?tdsourcetag=s_pcqq_aiomsg

-https 443映射在访问时需要在你的网址前加上协议头 https:// 的形式进行访问  443映射建议使用https443专用vip线路,也可以使用全能映射或全映射VIP线路
-IIS部署https网站使用自签名证书和https绑定域名:http://www.nat123.com/Pages_8_751.jsp?tdsourcetag=s_pcqq_aiomsg
-https映射由于加密协议的原理需要申请免费或付费证书并导入到web服务器才能正常访问,如何申请https证书:点击了解申请免费SSL证书解决https443映射提示不安全和证书错误问题
-如果需要同一域名需要同时映射80和443端口的,可以全能映射vip线路.全能映射映射了80端口自动映射443端口,映射了443也自动映射80端口:http://www.nat123.com/Pages_8_764.jsp
-如果需要一个域名同时映射80端口和443端口或需要映射全部端口的,那么也可以使用映射类型为全映射海外线路,可以nat123free80进行测试
-如果需要同时映射80端口和443端口,那么可以使用两个域名单独添加两个映射,一个80映射,一个443映射,如果内网是 443 https协议,那么请使用 https443 映射,如果内网是 80 http协议,那么请使用 80 映射
-如何使用自主域名:http://www.nat123.com/Pages_80_457.jsp
-使用自主域名时需要在添加映射时外网地址填写为自己的自主域名,没有填写自己的域名的不会解析, 外网地址填什么就用什么地址来访问
-自主域名需登陆自己的域名商进行设置,不同的域名商系统操作步骤方式不同，如遇问题建议咨询自己的域名商
-全映射非网站协议需要在访问端先进行域名认证才能访问(http,https协议可直接访问),免费国内全映射线路的80端口(包括443端口)和全映射无备案国内线路的80端口(包括443端口)需要使用对应的IP进行访问(网站建议使用非80端口访问或者使用映射类型为80映射),如果访问端不方便进行域名认证那么请使用非全映射(发布于互联网提供公众访问需要百度收录的网站建议使用80映射,内部使用的办公管理系统如OA建议使用非80映射,其它的应用建议使用非网站):点击打开全映射使用教程
-全映射如果无法访问或出现故障提示页(如积极拒绝、connect refuse等),那么可能是由于你填写的内网地址对应的端口无法访问,请确保你的内网地址能正常访问映射后才能正常访问,根据内网端口不通解决: 点击查看内网ip端口不通的解决教程
-全端口映射和全映射使用上是有本质区别的(虽然都是映射全部端口所有协议),请勿混淆,否则不能正常使用:点击查看全映射与全端口映射的区别、对比、选择和使用
-全端口映射和全映射由于支持所有端口协议,客服无法知道你使用的是哪个具体端口,如遇问题,需要提供你的应用使用的端口号,如不提供客服将无法针对性回复
-个别用户使用p2p全端口映射时会出现传送数据不完整或无法连接的情况(这可能是由于因为利益原因两点间传送的较大数据包时被运营商丢包或封杀导致),网络p2p如被运营商封杀,建议访问端P2P访问者勾选限速转发优先，或更换全映射（免访问者）的映射类型使用。关于网络p2p被运营商封杀参考百度
-映射服务共享独立服务器版自主运营需要设置正确的详细参数才能正常购买使用,建议认真查看设置教程: 点击查看独立服务器版使用教程
-查看到你有使用全映射(免访问者版全映射),全映射非网站协议(包括udp,ftp,ssh等非http协议)需要在访问端先进行域名安全认证一次后才能访问(http,https协议可直接访问),当网络发生变化(路由器重启或重新拨号后或上网IP变化)需要重新认证(安全认证可以起到安全作用,访问域名即是访问密码,如需修改访问密码请直接修改域名),详情请参考全映射教程
-同一线路进行第二次购买操作表示为续费订单,订单状态显示为待使用,当第一个订单到最后一天的使用期限时,第二个订单将会自动进入使用状态(映射不会中断)
-如需查看vip线路的到期时间等详情,请登录官网/左侧买家订单列表，列表看历史订单状态列，可对应使用中订单“修改”进入看更多更具体详细
-各种情况下获取访问真实ip的通用教程:http://www.nat123.com/Pages_8_120.jsp
-http协议的应用可以通过X-Forwarded-For进行获取访客真实ip
-使用https映射时因为是加密协议，映射后是无法直接获取ip的,需要使用http协议进映射进行获取,建议你可以在https页面，通过ajax或iframe请求http协议进行获取和传入ip,防火墙的IP用程序获取下，或者通过nat123防火墙的访问日志进行读取获取对应时间和用户的ip并进行提取
-其它的自开发应用可以通过客户端右键映射,选中建立连接时以utf8编码向服务器发送访问ip,并在开发代码的首个数据包中获取