网站在Firefox常规窗口及Safari全模式下无法加载求助

问题场景 #

网站基于React+Bootstrap开发，部署在Debian服务器的Apache上，存在以下加载异常：

• Chromium内核浏览器全模式、Firefox隐私窗口可正常访问
• Firefox常规窗口、Safari全模式均无法加载（长时间等待后显示连接超时）
• 本地执行npm start启动项目后，所有浏览器均可正常访问

1. 检查Apache响应头部与缓存配置 #

• 用curl -I https://jaylowry.com对比不同浏览器请求的响应头部差异，重点关注Cache-Control、Expires、Vary字段，确认是否存在针对特定User-Agent的错误缓存规则。
• 查看网站根目录的.htaccess或Apache虚拟主机配置文件，检查Header指令是否有误，比如错误屏蔽了Firefox/Safari的请求。

2. 验证TLS协议与加密套件兼容性 #

• 用以下命令测试服务器的TLS握手情况：

  # 测试TLS 1.2连接
  openssl s_client -connect jaylowry.com:443 -tls1_2
  # 测试TLS 1.3连接
  openssl s_client -connect jaylowry.com:443 -tls1_3
  

  若某版本TLS握手失败，需调整Apache的SSL配置（路径通常为/etc/apache2/sites-available/[你的站点配置].conf），确保兼容主流浏览器：

  SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
  SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
  SSLHonorCipherOrder off
  

  修改后执行sudo systemctl restart apache2重启服务。

3. 排查浏览器隐私策略拦截 #

• Firefox常规窗口默认开启增强跟踪保护，可临时点击地址栏左侧盾牌图标，关闭跟踪保护后重新加载页面测试。
• Safari端尝试关闭「偏好设置-隐私-阻止跨站跟踪」，重启浏览器后测试；同时检查Safari是否启用了「阻止所有Cookie」，若开启需临时关闭。

4. 检查服务器防火墙与日志 #

• 实时查看Apache访问日志与错误日志，确认请求是否到达服务器：

  tail -f /var/log/apache2/access.log /var/log/apache2/error.log
  

  • 若日志中无对应请求记录，说明请求被云服务商防火墙（安全组）或CDN拦截，需检查防火墙规则是否针对特定User-Agent或IP段做了限制。
  • 若有请求记录但无响应，需排查Apache进程状态（sudo systemctl status apache2）或后端服务是否超时。

5. 测试HTTP/2兼容性 #

• 若Apache启用了HTTP/2，部分浏览器可能存在多路复用兼容性问题，可临时修改Apache配置禁用HTTP/2：
  将Protocols h2 http/1.1改为Protocols http/1.1，重启Apache后测试是否恢复正常。

6. 清除浏览器与系统缓存 #

• 在无法加载的浏览器中清除缓存（Firefox：Ctrl+Shift+Delete；Safari：Cmd+Opt+E），并刷新系统DNS缓存：
  • Windows：ipconfig /flushdns
  • Mac：sudo dscacheutil -flushcache

内容的提问来源于stack exchange，提问作者jbir777