腾讯云账号购买或腾讯云代开后 CLB 健康检查异常？国际站安全组、后端端口与 100.64.0.0/10 网段排查
CLB 健康检查异常，多与后端带宽、安全组、端口监听、返回码和系统防火墙有关。本文按官方文档给出排查对照表与清单。
完成腾讯云账号购买或腾讯云代开后，业务量起来的团队通常会给 CVM 前面加一层负载均衡 CLB。常见的卡点是：监听器配好了、后端服务器也绑定了，控制台却显示健康检查异常，访问时断时续甚至不转发。依据腾讯云国际站 CLB 官方文档，健康检查异常多与后端带宽、安全组放行、端口监听、HTTP 返回码、服务器防火墙和健康检查参数有关，与账号来源本身无关。本文按官方说明整理排查对照表与清单。
健康检查异常会带来什么影响？
按腾讯云国际站 CLB 健康检查异常排查说明（官方页面标注更新时间 2024-01-04），某台后端服务器被判定为异常后，CLB 会停止向它转发流量；如果所有后端服务器都异常，请求会被转发到全部后端服务器。官方还说明，四层 TCP 监听用 SYN 包检测，UDP 监听用 ping 检测；七层 HTTP 健康检查通过内网与后端 CVM 通信，所以后端服务必须在内网地址上监听，并对检测请求返回成功状态码（如 200）。对于“按 CVM 计费”的账号类型，绑定到 CLB 的后端 CVM 必须配置公网带宽，否则健康检查会异常；“按 IP 计费”的账号则不受影响。腾讯云代开或腾讯云账号购买的账号交接后，可先在控制台确认账号类型，再看后端带宽。
| 排查项 | 官方说明的异常原因 | 处理方式（以 2026-11-05 核对的官方页面为准） |
|---|---|---|
| 后端公网带宽 | 按 CVM 计费账号的后端 CVM 未设置公网带宽 | 为后端 CVM 配置公网带宽（可以不分配公网 IP） |
| CVM 安全组 | 未放行 CLB VIP，公网 CLB 无法用 VIP 做健康检查 | 在后端 CVM 安全组入站规则中放行 CLB VIP 和后端端口 |
| 健康检查源 IP 为 100.64.0.0/10 | 后端 iptables 等安全策略拦截了该网段 | 安全组无需额外放行，但 iptables 等策略须加入该网段白名单 |
| 四层监听端口 | 后端端口没有监听进程 | 用 netstat 查看监听，未监听则重启服务，用 telnet 测试 |
| 七层监听返回码 | 服务只监听公网或返回非成功状态码，或不支持 HEAD/GET | 在内网地址或 0.0.0.0 上监听，用 curl -I 确认返回 200，检查请求方法 |
| 健康检查频率过高 | 每台 CLB 服务器独立发起检查，后端实际收到的检查次数更多 | 负载敏感业务可适当加大检查间隔，如 15 秒 |
安全组和 100.64.0.0/10 网段怎么放行？
按腾讯云国际站 CLB 后端 CVM 安全组配置说明（官方页面标注更新时间 2024-10-10），公网 CLB 需要在后端 CVM 的安全组中放行 CLB VIP，CLB 才能用 VIP 检测后端健康状态；VPC 中的内网 CLB 同样需要放行 CLB VIP。官方示例中，如果只允许部分客户端访问，应依次放行客户端 IP、CLB VIP 和后端端口，再拒绝其余来源。按腾讯云国际站 100.64.0.0/10 健康检查源 IP 说明（官方页面标注更新时间 2024-01-04），可在监听器的健康检查设置中把源 IP 改为 100.64.0.0/10 网段：这时无需在安全组额外放行，但后端若配置了 iptables 等其他安全策略，必须把该网段加入白名单，否则仍会检查失败。官方还建议健康检查文件使用简单的 HTML 页面而非 PHP 等动态页面，并提示 tcp_tw_recycle 与 tcp_timestamps 同时开启可能导致检查异常，建议关闭 tcp_tw_recycle。
CLB 健康检查异常的 5 步清单
- 确认账号与资源归属：用交付给你的国际站账号登录，CLB 与后端 CVM 在同一地域和网络中；账号交接要点见腾讯云账号购买与腾讯云代开交接核对指南，CVM 本身登录不上可先看CVM Linux SSH 登录失败排查。
- 查账号类型与带宽：按 CVM 计费的账号要给后端 CVM 配置公网带宽。
- 查安全组与系统防火墙：后端安全组放行 CLB VIP 和后端端口；使用 100.64.0.0/10 作为检查源时，确认 iptables、firewalld 等策略已放行该网段。
- 登录后端自测：用 netstat 确认服务在内网地址监听，四层用 telnet、七层用 curl -I 确认返回 200，并核对健康检查路径、请求方法和超时参数。
- 恢复后观察与收尾：确认各后端状态恢复正常，再核对 CLB 与带宽费用，可参考腾讯云国际代充值核对指南，需要充值可前往站内充值页面。
如何咨询腾讯云账号购买与腾讯云代开
如果还没有可用的腾讯云国际站账号，可先查看腾讯云国际开户条件与办理流程，需要新开账号可前往站内开户页面，或通过腾讯云开户与账号交接在线咨询说明主体所在地区与业务规划。请勿在咨询表单中发送密码、验证码、私钥或 SecretKey。文档核对日期：2026-11-05；本文封面为主题示意图，非控制台或客户资料截图。
常见问题
腾讯云代开的账号配置 CLB 后，后端一直健康检查异常，是账号问题吗？
通常不是。腾讯云官方排查文档列出的原因包括按 CVM 计费账号的后端未配置公网带宽、后端安全组未放行 CLB VIP、端口没有监听、七层服务未返回 200 等成功状态码、服务器防火墙拦截以及健康检查参数不当。可按官方顺序逐项排查。
健康检查源 IP 改成 100.64.0.0/10 后还要放行吗？
腾讯云官方说明，使用 100.64.0.0/10 作为健康检查源 IP 时无需在后端安全组额外放行该网段；但如果后端服务器配置了 iptables 等其他安全策略，必须把该网段加入白名单，否则仍可能检查失败。
