Files

vitya 53847a7618 feat(iis-traefik-dead-routes-cleanup): done — sestech + isc-artmaterials disabled

Renamed sestech.yml + isc-artmaterials.yml to .disabled (backups
.bak-pre-dead-routes-cleanup-2026-05-21). Traefik file-provider auto-reloaded,
no restart needed. 4 sibling live hosts (emspb, on.snolla, www.tandemmebel,
kupimknigi) → Microsoft-IIS/10.0 без regression.

maljarka оказался НЕ dead — yml route'ит maljarka.tandemmebel.ru (subdomain),
не голый maljarka.ru. DNS на наш IP, IIS backend 200 OK. Изначальная task'а
перепутала hostname. Side-finding: traefik HTTPS возвращает 502 для этого
subdomain (backend сам 200). Новая ⚪ task traefik-maljarka-502-bug.

Files renamed live в C:\Users\vitya\projects\docker\diskstation\traefik\data\
custom\ (вне репо) — поэтому в diff только task/wiki updates.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-21 08:26:54 +03:00

3.3 KiB

Raw Blame History

traefik-maljarka-502-bug

Goal

Разобраться почему maljarka.tandemmebel.ru через traefik HTTPS возвращает 502 Bad Gateway, хотя backend (IIS на host:8089 с правильным Host header) отвечает 200 OK с валидным CMS body.

Evidence (2026-05-21)

Path	Result
`docker exec traefik wget --spider https://maljarka.tandemmebel.ru/`	HTTP/1.1 502 Bad Gateway
`docker exec traefik wget --header='Host: maljarka.tandemmebel.ru' http://host.docker.internal:8089/`	HTTP/1.1 200 OK (Microsoft-IIS/10.0, 43730 bytes, "Малярка от Тандеммебель")
`Invoke-WebRequest http://localhost:8089/ -Headers @{Host='maljarka.tandemmebel.ru'}`	200 OK (host->host direct)
`docker exec traefik wget --spider https://www.tandemmebel.ru/`	200 OK (sibling route, working)

Config diff

maljarka.yml vs tandemmebel.yml — syntactically identical (router→service→loadBalancer→servers, same backend URL http://host.docker.internal:8089/, same passHostHeader: true). LE cert для maljarka.tandemmebel.ru присутствует в acme.json.

Hypotheses

Stale traefik state — uptime 38h+ с регулярными docker provider connection error retry-loop'ами. Restart traefik может сбросить bad state. Easy first check.
Hidden file encoding difference — BOM / line endings / trailing whitespace в maljarka.yml vs tandemmebel.yml. Get-FileHash оба yml + Format-Hex на первые 16 байт.
acme.json corruption для maljarka cert — cert exists но key/chain broken. Traefik не может handshake → fallback вернёт 502? Maybe.
Service name collision — maljarka router/service name conflicts c чем-то ещё в dynamic config. Vrai unlikely (grep подтвердил unique).
Backend connection limit — service-specific. Маловероятно.

Implementation sketch

# 1. Get exact error body from traefik
docker exec traefik wget -O - --server-response https://maljarka.tandemmebel.ru/ 2>&1 | Select-Object -First 30

# 2. Enable traefik access logs если не включены (data/traefik.yml accessLog: filePath)
docker exec traefik cat /etc/traefik/traefik.yml | Select-String 'accessLog'

# 3. Restart traefik (brief ~1-2s interruption ВСЕХ routes)
docker restart traefik
Start-Sleep 5
docker exec traefik wget --spider https://maljarka.tandemmebel.ru/ 2>&1 | Select-Object -First 3

# 4. Bytewise compare yml files
Get-FileHash *.yml -Algorithm MD5 | Where-Object Path -Match '(maljarka|tandemmebel)\.yml$'
Get-Content C:\...\maljarka.yml -Raw -Encoding Byte | Format-Hex | Select-Object -First 5

Open questions

Является ли maljarka.tandemmebel.ru критичным для бизнеса (real traffic) или это test-subdomain? Если real — bump priority.
Существует ли site binding для этого hostname в IIS snolla site, или CMS catch-all'ит через * binding?

Notes

Скоприровано из close-out iis-traefik-dead-routes-cleanup как side-finding.
Атомарных изменений на инфре не делал — задача чисто диагностическая.

3.3 KiB Raw Blame History Unescape Escape