网站Firefox正常，Safari报303、Chrome报SPDY协议错误求助

首先得说，你遇到的这两个报错绝对是关联的——Chrome的net::ERR_SPDY_PROTOCOL_ERROR本质是HTTP/2（由SPDY协议演化而来）的通信故障，而Safari的kCFErrorDomainCFNetwork error 303也是协议层的重定向或传输异常。结合只有Firefox和IE/Edge能正常访问的情况，大概率是服务器的HTTP/2配置出了兼容性问题，毕竟Firefox对HTTP/2的容错性更高，IE/Edge可能自动 fallback到了HTTP/1.1。

下面给你一步步的排查方向：

• 先验证HTTP/2是否是罪魁祸首
  因为你说网站之前正常，数周没更新，很可能是服务器环境（比如Nginx/Apache自动更新、SSL证书续期）悄悄改变了HTTP/2的兼容性。

  • 如果用Nginx：把配置里的listen 443 ssl http2;改成listen 443 ssl;（去掉http2），重启服务器后测试Chrome/Safari。如果能正常访问，那百分百是HTTP/2的配置问题。
  • 如果用Apache：注释掉Protocols h2 http/1.1，改成Protocols http/1.1，重启后测试。

• 排查重定向规则的异常
  错误303和重定向直接相关，说不定你的服务器重定向规则对Chrome/Safari的UA做了特殊处理，或者出现了循环重定向：

  • 检查Apache的.htaccess或者Nginx的rewrite规则，有没有针对特定浏览器的判断逻辑？
  • 用curl模拟不同浏览器的UA测试，比如：

    # 模拟Safari UA
    curl -A "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.5 Safari/605.1.15" -v https://你的域名.com
    # 模拟Chrome UA
    curl -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36" -v https://你的域名.com
    

    看返回的状态码和重定向链是否正常，有没有出现多次303跳转的情况。

• 检查CDN或缓存服务的问题
  如果你的网站用了CDN，近期CDN的HTTP/2配置可能有更新，或者缓存节点出了问题：

  • 临时绕开CDN，直接访问源服务器的IP（记得在hosts里绑定域名和源IP），测试是否能正常加载。如果可以，那就是CDN的锅，清空CDN全站缓存或者联系CDN服务商排查。

• 验证SSL/TLS配置的兼容性
  Chrome和Safari对SSL/TLS的要求比Firefox严格，可能是SSL配置的问题：

  • 用openssl测试SSL握手：

    openssl s_client -connect 你的域名.com:443 -tls1_2
    openssl s_client -connect 你的域名.com:443 -tls1_3
    

    看输出里有没有握手失败的提示，比如证书链不完整、cipher suite不兼容等。
  • 确保你的SSL证书是有效的，没有过期，并且安装了完整的证书链（很多服务器只装了主证书，缺中间证书会导致部分浏览器报错）。

总的来说，因为网站之前正常，没做过更新，所以问题大概率出在服务器环境的自动变化或者CDN的配置异常上，优先从关闭HTTP/2测试开始，一步步缩小范围就能找到问题啦。

内容的提问来源于stack exchange，提问作者Al3