最近，有位站长买了主机吧的CDN，反馈网站一直打不开，显示502状态

502 Bad Gateway

The proxy server received an invalid response from an upstream server.

Powered by Tengine

主机吧查询后，发现经过CDN的访问出现大量节点返回502状态，说明可能是服务器防火墙拦截了CDN的回源请求，导致大量超时。

由于客户使用的是宝塔控制面板，我们登陆宝塔面板查询发现，客户并没有安装宝塔的防火墙，但开启了系统防火墙。

我们把这个系统防火墙关掉后，就正常了，说明CentOS系统的默认的防火墙也是会拦截CDN的请求的，所以大家记得部署CDN后，一定要关掉系统防火墙。