AWS Lambda(NodeJS)调用外部API时Axios 503错误解决方法

1. Cloudflare Bot检测拦截：AWS Lambda的出口IP属于云服务商公共IP段，Cloudflare的安全机制会将这类IP标记为高风险Bot来源，触发人机验证流程，返回503状态码并展示验证页面。而本地请求使用个人设备IP，带有正常用户请求特征，可通过验证。
2. 请求头特征异常：Lambda环境下axios默认的请求头（如User-Agent）带有明显的服务器端标识，容易被Cloudflare识别为非人类请求，进而触发拦截。

1. 模拟真实用户请求头 #

给axios请求添加符合普通浏览器的请求头，伪装成正常用户请求：

const axios = require('axios');
const FormData = require('form-data');

async function sendRequest() {
  const formData = new FormData();
  // 构造你的FormData字段
  formData.append('key1', 'value1');
  formData.append('key2', 'value2');

  const headers = {
    ...formData.getHeaders(),
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36',
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8',
    'Accept-Language': 'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3',
    'Referer': 'https://autopaypm.com/'
  };

  try {
    const response = await axios.post('https://autopaypm.com/rate.php', formData, { headers });
    console.log(response.data);
  } catch (error) {
    console.error(error.response?.data || error.message);
  }
}

2. 使用固定出口IP并加入白名单 #

• 配置Lambda在VPC内运行，绑定到带有弹性IP（EIP）的NAT网关，让请求的出口IP固定为该EIP。
• 联系autopaypm.com的管理员，将这个固定IP加入Cloudflare的IP白名单，避免被拦截。

3. 处理Cloudflare人机验证（备选方案） #

如果上述方法无效，可使用无头浏览器（如Puppeteer）模拟完整浏览器行为通过验证：

• 在Lambda中部署Puppeteer层（建议配置至少1GB内存，超时设为30秒以上）。
• 用Puppeteer打开目标页面，自动完成验证后再提交FormData。此方案成本较高，仅作为最后选择。

4. 校验FormData一致性 #

确保Lambda中构造的FormData与本地完全一致，包括字段名、顺序、文件内容（若有）、边界符等，避免因请求内容差异触发安全拦截。

内容的提问来源于stack exchange，提问作者Thái Lâm Nguyễn