Solución de problemas Método de prueba de respuesta del servidor para el error 521 de Cloudflare

Si su sitio web utiliza CDN de CloudflarePero, a veces, puede encontrarse con un problema de cabeza: una ventana emergente de "Error 521 Web Server Is Down" cuando visita una página. Esto no significa necesariamente que el servidor esté realmente caído, probablemente solo se trate de que el servidor no está respondiendo correctamente a las solicitudes de Cloudflare.

Paso 1: Compruebe la configuración del cortafuegos del servidor

La causa más común de Error 521 Una de las razones es que el cortafuegos del servidor está bloqueando la dirección IP de Cloudflare. En primer lugar, asegúrese de que el servidor permite las solicitudes de Cloudflare.

Cloudflare utilizará ciertas direcciones IP para conectarse a su sitio, estas direcciones IP se proporcionan oficialmente y se puede ir a la documentación oficial (Google "Cloudflare IP ranges" para encontrarlos) para ver la lista completa.

Práctica común:

• Inicie sesión en el servidor con SSH y ejecute el siguiente comando para comprobar el estado del cortafuegos (por ejemplo, con UFW):

sudo ufw status

• Si encuentras que la IP de Cloudflare está bloqueada, puedes liberarla con el siguiente comando:

sudo ufw allow desde  a cualquier puerto 80,443

• Para ahorrar tiempo, se recomienda añadir todas las direcciones IP proporcionadas por Cloudflare directamente a la carpetacortafuegoslistas blancas para evitar problemas similares en el futuro.

Paso 2: Comprobar si el servicio Web funciona correctamente

Asegúrese de que servicio web(por ejemplo, Apache o Nginx) esté funcionando correctamente y escuchando en el puerto correcto.

Comprueba el camino:

• Apache:sudo systemctl status apache2

• Nginx:sudo systemctl status nginx

Asegúrese de que el estado del servicio es activo (en ejecución) y no está detenido o informa de errores. Si está detenido, intente reiniciarlo:sudo systemctl restart apache2

tal vez sudo systemctl restart nginx

Paso 3: Probar manualmente la conectividad del puerto del servidor

Puede simular el acceso a Cloudflare y ver cómo responde el servidor utilizando las herramientas de línea de comandos curl o telnet.

Comando de prueba (sustituya a continuación por la IP de su servidor):

curl -I http://
curl -I https://

o utiliza telnet para comprobar el puerto:

telnet  80
telnet  443

Si se conecta con normalidad, verás un mensaje de respuesta del servidor indicando que el puerto está abierto y responde a las peticiones con normalidad.

Paso 4: Ignorar la respuesta del servidor de autenticación de Cloudflare (modificar hosts locales)

Otra forma más intuitiva de hacer la prueba es modificar el archivo hosts de tu ordenador local y acceder directamente a la IP del servidor para ver si el sitio web se puede abrir con normalidad:

• El archivo hosts para sistemas Windows está en:C:\Windows\System32\drivers\etc\hosts

• El archivo hosts para sistemas Mac o Linux está en:/etc/hosts

al final del archivo hosts:La IP de su servidor Su nombre de dominio

Ejemplo:123.123.123.123 ejemplo.com

A continuación, guarde y vacíe la caché DNS:

• Ejecutar en Windows (Administrador CMD):ipconfig /flushdns

• Mac:dscacheutil -flushcache

Una vez que haya realizado los cambios, utilice su navegador para visitar su nombre de dominio (en este punto irá directamente a la IP de su servidor, sin pasar por Cloudflare) y compruebe si la página se muestra correctamente:

• Si puedes acceder normalmente, el lado del servidor está bien y el problema está entre Cloudflare y el servidor.
• Si no puede acceder a él, deberá comprobar el propio servidor (puertos, estado del servicio web, etc.).

Paso 5: Compruebe si el certificado SSL es correcto (si utiliza HTTPS)

Si su sitio ha habilitado HTTPSEl problema también puede producirse con el Error 521, que suele significar que el servidor de Configuración SSLHay preguntas.

Puede ejecutarlo en el servidor:

openssl s_client -connect IP de su servidor:443

Compruebe si el servidor está proporcionando correctamente el Certificado SSLSi el SSL handshake falla, es posible que tenga que regenerar o reparar el certificado. Si el SSL handshake falla, es posible que tengas que regenerar o reparar el certificado.

Paso 6: Comprobar la carga del servidor

A veces, el uso de la CPU o de la memoria del servidor es demasiado elevado, lo que también puede provocar que las conexiones de Cloudflare se agoten y aparezca el Error 521.

Utilice el comando para ver la carga del servidor:

top

Si observas que el uso de la CPU o de la memoria se aproxima a 100%, es posible que el servidor esté rindiendo por debajo de sus posibilidades o que haya algún proceso que esté ocupando demasiados recursos, en cuyo caso deberás optimizar la configuración o actualizar el servidor.

Paso final: compruebe que Cloudflare está configurado correctamente

En el área DNS del panel de Cloudflare, confirme:

• ¿Están los registros DNS configurados correctamente y en el estado "nube naranja" (Proxied).

• Compruebe que la dirección IP del servidor es correcta y no se ha introducido incorrectamente.

En la configuración SSL/TLS, asegúrese:

• El modo SSL está configurado correctamente (normalmente Flexible o Completo).

• Los certificados de origen y los certificados de servidor se configuran de forma coherente.

Si se comprueba todo lo anterior y el propio servidor responde con normalidad, y Cloudflare está configurado correctamente, básicamente has descartado un problema del lado del servidor.

resúmenes

Para solucionar el error 521, se trata de confirmar que el servidor rechaza la solicitud. Cloudflare Comprueba que el cortafuegos no esté bloqueando Cloudflare. Compruebe si Cloudflare está bloqueado por su cortafuegos y asegúrese de que su servicio web funciona correctamente, que sus puertos están abiertos y que su configuración SSL es correcta. Si el servidor responde con normalidad, el problema probablemente radique en la configuración de Cloudflare. Solucionando el problema elemento por elemento, básicamente se puede encontrar la razón.

Contacte con nosotros
¿No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de pequeñas empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨询：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres