encrypted alert指的是加密警报，通常是在网络安全领域，当系统检测到异常的加密通信模式时发出的警告。例如，在使用阿里云Web应用防火墙(WAF)时，如果HTTPS访问偶尔出现SSL连接失败，并且抓包数据显示WAF返回了Encrypted Alert，随后发送了FIN包来结束连接，这可能表明存在安全问题。
以下是问题分析的一个例子：
-
问题背景 ：使用阿里云WAF进行HTTPS访问时，偶尔出现SSL连接失败。
-
抓包分析 ：WAF返回
Encrypted Alert后，发送FIN包结束连接。 -
问题分析 ：FIN包是TCP连接中断时使用的，表明连接被异常终止。
-
可能原因 ：
-
WAF回源IP段被源站访问控制拦截。
-
源站TCP建链超时(例如，状态码为504的日志记录)。
排查步骤 ：
-
进入阿里云控制台，过滤出状态码为504的日志记录。
-
分析日志，查看
upstream_status是否为504，以及与源站TCP建链是否超时。
如果遇到encrypted alert，建议仔细检查网络配置、防火墙规则、SSL证书以及源站服务器的状态，以确定问题的根本原因并采取相应的解决措施。