Azure Front Door在iPhone端无法自动跳转HTTPS的技术求助

问题现象 #

• 为Web应用www.JewPaltz.com部署Azure Front Door做代理/缓存/负载均衡，源站是单个Azure Web App实例jewpaltzcom5783.azurewebsites.net
• PC和Android设备访问正常，但iPhone直接输入域名时，会弹出错误：oops! We weren't able to find your Azure Front Page service configuration，或者显示 <h2>Our services aren't available right now</h2>
• 全新Android环境手动输入http://偶尔会碰到同样问题，但多试几次就能正常访问，且切换到HTTPS后不再出错；iPhone只有手动输入https://前缀才能正常打开页面，直接输域名无法自动跳转到HTTPS

排查与解决步骤 #

1. 配置HTTP到HTTPS的强制跳转规则 #

Azure Front Door不会自动处理HTTP转HTTPS，必须手动加路由规则：

• 登录Azure Portal，打开你的Front Door资源，进入路由规则页面
• 新建规则，匹配条件选择「协议」等于「HTTP」
• 操作类型设为「重定向」，重定向类型选「永久(301)」，目标协议指定「HTTPS」
• 把这条规则的优先级设为最高，确保所有HTTP请求先触发跳转

2. 调整Front Door的协议支持设置 #

iPhone的Safari可能对HTTP/3兼容性不佳，可尝试：

• 在Front Door的前端主机设置里，暂时关闭HTTP/3开关，只保留HTTP/2和HTTP/1.1
• 完成设置后，用iPhone隐私模式访问测试，看是否恢复正常

3. 检查缓存与源站HTTPS配置 #

• 查看Front Door的缓存规则，确认根路径(/)的缓存时间是否过长，导致旧的HTTP配置被客户端缓存，可临时设置缓存时间为0进行测试
• 登录Azure Web App后台，在自定义域设置里开启「HTTPS only」，让源站本身也强制HTTPS访问，双重保障跳转逻辑

4. 配置HSTS强化HTTPS强制访问 #

• 在Front Door的安全选项中，启用「HTTP严格传输安全(HSTS)」，设置max-age为31536000（1年），强制iPhone等客户端后续仅通过HTTPS发起请求
• 确认DNS解析记录仅指向Azure Front Door的前端IP，没有其他多余的A/CNAME记录干扰

5. 验证方法 #

• 用iPhone Safari的隐私模式访问域名，避免浏览器缓存影响测试结果
• 在终端执行curl -I jewpaltz.com，查看HTTP请求的响应头，确认是否返回301重定向到HTTPS地址

内容的提问来源于stack exchange，提问作者Rabbi