最近 GatewaySentry 的 VPS 一直莫名其妙断连，Beszel 探针隔三差五就触发离线告警，其他机器用的都是相同配置，就这一台有问题。

Beszel Agent 通过 HTTPS/WebSocket 连接 Cloudflare，日志里反复出现 i/o timeout 和 connection reset by peer，断开后又能立即重连。

一开始还以为是到 Cloudflare 的线路问题，开了工单让商家检查。

结果商家内部团队检查完告诉我：你的监控服务被 L4 Bot Detection 识别成了 Bot，建议自行添加白名单。

？？？？？

不是哥们，我这就是个正常的 WebSocket 长连接，怎么就成 Bot 了？💀

最后懒得折腾了，直接在防火墙里添加了一条：

OUT ALL → ANY ACCEPT

结果从添加规则到现在，十几个小时没有再触发一次离线告警。

破案了，问题高度疑似就是商家默认对出站流量进行 DDoS 检测，连正常业务连接都能误杀。

我不是不能理解出站 DDoS 防护的用途，但你默认开启这种东西，至少得在文档里明确告诉用户吧？

最离谱的是，TCP/TLS/WebSocket 握手全部正常，连接能维持几十分钟，然后突然被重置。谁遇到这种问题第一反应会是商家默认的出站 DDoS 防护在搞鬼？

从线路、Cloudflare 一路排查到防火墙，最后就靠一条 ACCEPT 解决了。

技术先进，文档随缘，客户负责集成测试。

真是服了，买个 VPS 还附赠网络工程实习岗位。😡

续腾讯的 Bot API 后又一个给我气的半死的😡