HTTP请求头解析错误排查：AWS EB+EC2部署后触发 本地运行无异常

错误本质 #

该异常为Tomcat的HTTP请求解析错误，本质是服务端收到了不符合HTTP 1.1规范的请求，请求行的方法字段包含非ASCII、空格等非法字符。结合你部署在AWS EB+EC2环境、未配置SSL的场景，可能成因如下：

• 公网HTTPS流量直接请求HTTP端口
  你未配置SSL证书，Tomcat仅开启HTTP监听，但公网环境存在大量自动化扫描流量会默认以HTTPS协议请求暴露的服务端口，HTTPS的TLS加密握手二进制内容被Tomcat当做HTTP明文解析，自然会识别到非法字符。本地测试仅会发送合法HTTP请求，不会触发该问题。
• AWS EB负载均衡配置错误
  EB默认绑定的弹性负载均衡（ELB）如果监听器配置为HTTPS协议，但转发规则未做协议卸载，会直接将加密的HTTPS流量转发到后端EC2的Tomcat HTTP端口，触发解析错误。本地无负载均衡转发层，不会复现。
• 公网恶意扫描/畸形请求攻击
  公网暴露的EC2实例会持续收到全网各类扫描工具的探测请求，比如SSH暴力破解 payload、RCE探测 payload 直接发送到HTTP服务端口，这类请求完全不符合HTTP协议规范，会触发该报错。本地环境不对外暴露公网IP，不会收到这类异常流量。
• EB健康检查配置不匹配
  如果自定义了EB实例的健康检查规则，健康检查的请求协议、格式不符合HTTP规范，或者检查协议和Tomcat监听的协议不匹配，会持续触发该类报错。本地无对应健康检查机制，不会出现该问题。

内容的提问来源于stack exchange，提问作者Chinnappa Raj J