Postman桌面端及开启桌面代理的网页版请求API返回503错误咨询

你遇到的503返回是云WAF服务Incapsula的拦截页面，只有走浏览器代理的Postman网页版请求携带完整浏览器特征被判定为合法流量，桌面端、带Desktop Agent的网页版请求因为特征异常被拦截，可按以下步骤排查：

• 对比请求头差异：导出正常请求的Chrome侧完整请求头，和桌面端失败请求的头信息逐一对比，重点校验四个核心字段：
  • User-Agent：Postman桌面端默认UA带Postman标识，大部分WAF会直接拦截，可替换为Chrome 95的UA值Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36重试
  • Cookie：浏览器会自动携带目标站点的有效Cookie，桌面端Postman默认不同步Chrome Cookie，可手动复制正常请求的Cookie字段到桌面端请求头重试
  • Origin、Referer：部分站点会校验这两个头的合法性，确保桌面端请求的这两个字段和Chrome侧完全一致
• 校验代理配置：走浏览器代理的Postman网页版复用Chrome的代理配置，桌面端和Desktop Agent使用独立代理规则，确认二者的代理配置和Chrome完全匹配，异常IP来源会直接被WAF拦截
• 校验TLS指纹：Incapsula支持通过JA3指纹识别请求环境，Postman桌面端的Node.js环境指纹和Chrome浏览器指纹差异明显，可开启Postman的使用系统CA证书选项，或通过Fiddler等代理工具转发请求，模拟浏览器TLS指纹后重试

附完整错误返回内容：

<html style="height:100%">

<head>
    <META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW">
    <meta name="format-detection" content="telephone=no">
    <meta name="viewport" content="initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
</head>

<body style="margin:0px;height:100%"><iframe id="main-iframe"
        src="/_Incapsula_Resource?CWUDNSAI=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&mth=POST"
        frameborder=0 width="100%" height="100%" marginheight="0px" marginwidth="0px">Request unsuccessful. Incapsula
        incident ID: 0-xxxxxxxxxxxx</iframe></body>

</html>

内容的提问来源于stack exchange，提问作者Cale Sweeney