521 Causas y soluciones del error: Cloudflare no puede conectarse al sitio de origen

Cuando visite el sitio web y se encuentre con 521 Error(El servidor web no funciona)Esto significa que el navegador se ha conectado correctamente a Cloudflare, pero Cloudflare no puede conectarse a su servidor web (el sitio de origen). Esto no es un problema con Cloudflare, sino con el sitio de origen.servidor (ordenador)Conexión rechazada o no se ha podido establecer.

I. Manifestaciones comunes de 521 errores

• Al acceder al sitio web aparece el mensaje: "Error 521: El servidor web no funciona".
• El estado del panel de Cloudflare es normal, la configuración DNS está bien
• Mediante navegador o línea de comandos rizo La prueba muestra un fallo de conexión

II. Causas comunes de los errores 521

1. El servidor fuente no funciona

• Apache, Nginx u otros servicios web no se inician o se bloquean.

• El servicio no se inicia automáticamente después de reiniciar el sistema

prescripción::

• Inicie sesión en el backend del servidor y asegúrese de que Nginx / Apache se está ejecutando.

• Comandos comunes: systemctl status nginx systemctl start nginx

2. Los cortafuegos bloquean la IP de Cloudflare

• en el servidor de origencortafuegos(por ejemplo, UFW, iptables, CSF, etc.) interceptaron la solicitud de IP de Cloudflare
• El servidor considera el acceso de Cloudflare como un ataque y bloquea automáticamente el

prescripción::

• Asegúrese de que todas las IP de Cloudflare se añaden a la lista blanca del cortafuegos.
  Referencia oficial del segmento de direcciones IP:https://www.cloudflare.com/ips/

• Añade un comando de ejemplo (utilizando UFW como ejemplo): sudo ufw allow desde 173.245.48.0/20 sudo ufw allow desde 103.21.244.0/22

3. Mala configuración del puerto o de la IP en la que escucha el sitio web.

• El servicio web escucha en la IP local (por ejemplo, 127.0.0.1), no en la IP pública
• El archivo de configuración restringe determinados puertos o fuentes de conexión

prescripción::

• Compruebe la configuración de escucha de Nginx/Apache, como por ejemplo Escucha 80. tal vez escucha [IP]:80;
• Modificado a: listen 80; nombre_servidor sudominio.com;

4. Configuración SSL incompatible

• Se han habilitado modos de cifrado incompatibles entre Cloudflare y la estación de origen
• Estación de origen incorrectaConfiguración de SSLPero Cloudflare permite el cifrado "completo" o "estricto".

prescripción::

• Inicie sesión en el panel de Cloudflare → Configuración SSL/TLS.

• Configura el modo de encriptación a:
  • FlexibleNo HTTPS en origen
  • CompletoEl sitio de origen admite HTTPS pero el certificado no es de confianza.
  • EstrictoLas estaciones fuente disponen de certificados válidos

5. Cortes o sobrecargas temporales de la red

• El uso de CPU y memoria de la estación de origen es demasiado alto y no responde.
• Avería temporal del centro de datos

prescripción::

• Comprobación del uso de los recursos del servidor top / htop
• Reinicia el servidor para intentar recuperarlo

III. Cómo diagnosticar errores 521

• Utilice la línea de comandos para comprobar si la estación de origen está en línea: curl -I http://yourdomain.com curl -I http://your_server_ip
• sondaRegistros del cortafuegosSi bloquear la IP de Cloudflare
• Ver Servidor Web Registro de servicio:: tail -f /var/log/nginx/error.log

IV. Resumen de las recomendaciones

• Asegurarse de que los servicios Web del servidor funcionan correctamente.
• Añade todas las IPs de Cloudflare a la lista blanca del cortafuegos
• Compruebe la configuración de escucha y los ajustes de puerto
• Coincidencia de modo SSL correctamente configurada
• 521 puede localizarse rápidamente utilizando el comando curl, autocomprobación.

Si utilizas Tencent Cloud o Ali Cloud,pagodaPuedes comprobar la configuración del cortafuegos y el estado del servicio web desde el panel. Si sigues sin poder solucionar el problema, te recomendamos suspender temporalmente Cloudflare (conexión directa al sitio de origen) para confirmar si el problema está en el servidor.

Contacte con nosotros
¿No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de pequeñas empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨询：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres