客户端PC是否需加入API管理服务器（Server#2）白名单？排查请求报错

• 核心认知纠正：React前端代码是在客户端浏览器中执行的，所有axios请求都是从用户的PC直接发起，而非Server#1转发。所以Server#2的白名单必须包含客户端PC的IP，只添加Server#1完全无效。

• 错误码对应问题拆解：你提到的ERR_NETWORK_NOT_FOUND并非标准HTTP 500错误，本质是客户端无法建立到Server#2的网络连接，可能原因包括：

  • 客户端PC与Server#2之间的路由不通
  • Server#2的白名单/访问控制策略未放行客户端IP
  • 局域网内域名解析失败（如果前端用域名访问Server#2，客户端无法解析到对应IP）

• 具体排查与解决步骤

  1. 先验证客户端网络连通性：在测试的客户端PC上执行ping Server#2的IP地址和telnet Server#2的IP 服务端口（比如80/443），确认客户端能直接访问Server#2的服务端口。如果这两步失败，先解决网络路由问题。
  2. 检查Server#2的白名单配置：
     • 确认白名单规则是针对客户端IP段/单个IP，而非仅Server#1的IP
     • 注意部分API Management产品有独立的访问控制列表（ACL），并非仅依赖操作系统防火墙，需登录APIM控制台查看IP限制策略，确保测试客户端IP被纳入白名单
  3. 核对前端请求配置：
     • 确认前端axios的baseURL是客户端能访问到的Server#2局域网地址，不是仅Server#1内部可见的地址
     • 排查跨域问题：如果前端域名和Server#2域名不同，需在Server#2的APIM配置中开启CORS，允许客户端的来源地址
  4. 优化防火墙规则：
     • 入站规则需明确指定HTTP/HTTPS协议和对应端口，不要开放所有端口
     • 确保该规则优先级高于其他拒绝类规则，避免被覆盖
     • 检查上层网络设备（路由器、交换机）的ACL规则，是否限制了客户端PC到Server#2的流量

内容的提问来源于stack exchange，提问作者mastertope