Résoudre les codes d'état d'erreur 521 : Comment éviter que Cloudflare ne se connecte pas au site source ?

Lorsque vous utilisez Cloudflare pour l'accélération ou la protection de votre site web, si vous visitez une page et que vous obtenez soudainement un Erreur 521(Web server is down), cela signifie que quelque chose ne va pas dans la connexion entre Cloudflare et la source. En d'autres termes, le CDN fonctionne, mais le serveur source ne répond pas ou rejette simplement la connexion. Cloudflare de la demande.

Cette erreur n'est pas nécessairement due à un arrêt du serveur, mais peut être causée par des problèmes de configuration, un blocage du pare-feu, des paramètres SSL incorrects, etc. Voici comment éviter l'erreur 521 sur votre site web.

1. s'assurer que le serveur source est en ligne et que le port est normal.

Cloudflare est essentiellement un proxy inverse qui achemine le trafic vers votre serveur source. Si la source est en panne ou si le service web n'est pas activé, il ne sera pas possible de se connecter.

Le principe du contrôle est le suivant :

• Assurez-vous que le serveur fonctionne (par exemple, Apache ou Nginx ne se bloque pas).
• Vérifiez que le serveur écoute sur le port 80 ou 443 et qu'il est ouvert.

• utiliser boucler Vous pouvez également visiter l'adresse IP source directement dans votre navigateur pour voir si la page est renvoyée correctement.

Si la page s'ouvre localement et que Cloudflare signale 521, il est possible que le pare-feu ou le serveur CDN Question.

2. segments IP pour l'inscription sur la liste blanche Cloudflare

De nombreux serveurs ont des pare-feu (par exemple iptables, firewalld, CSF, etc.) activés par défaut, qui peuvent considérer à tort une requête de Cloudflare comme une attaque et bloquer son IP.

Cloudflare a ses propres segments d'adresses IP, qui sont publiquement disponibles dans la documentation officielle. Il est recommandé d'ajouter ces adresses IP à la liste blanche du pare-feu du serveur.

Exemple de fonctionnement (Ubuntu par exemple) :

sudo ufw allow from 173.245.48.0/20
sudo ufw allow from 103.21.244.0/22
...

Assurez-vous que le serveur ne bloque pas le trafic Cloudflare.

3) Vérifier la correspondance du mode SSL

Cloudflare en propose trois SSL modes : Flexible, Complet et Complet (strict). Si vous activez le mode complet et que le site source n'a pas configuré le protocole SSL, l'option HTTPS La poignée de main échoue et le rapport final est 521.

Il est recommandé de procéder ainsi :

• Il n'y a pas de certificat SSL pour le site source → Utiliser Flexible
• La source dispose d'un certificat auto-signé → utilisation de Full
• La source dispose d'un certificat valide (par exemple, Let's Encrypt) → utiliser Full (Strict)

N'utilisez pas Full (Strict) aveuglément, assurez-vous d'abord que le SSL côté serveur est réellement configuré.

4. si les ressources du serveur sont surchargées

Parfois, le serveur lui-même n'est pas en panne, mais il est bloqué. Par exemple, CPU 100%, éclatement de la mémoire, ce qui fait que le service Web ne peut pas répondre aux requêtes Cloudflare en temps voulu. Cette situation peut également déclencher 521.

Il est recommandé de contrôler régulièrement les ressources du serveur :

• Installez top, htop ou utilisez un service de surveillance pour visualiser la charge.
• Configuration du script du service web de redémarrage automatique du serveur
• Pour les sites à fort trafic, plusCache (informatique)La limite de vitesse ou les configurations améliorées

5. vérifier que Cloudflare est correctement configuré

Parfois, les paramètres DNS sont erronés, ce qui peut également entraîner une défaillance de la connexion. Allez dans le panneau Cloudflare et vérifiez :

• A L'enregistrement pointe-t-il vers le serveur IP correct ?
• Si le proxy est activé (icône de nuage orange)
• Utilisez-vous des travailleurs, des règles de page, etc. qui provoquent des erreurs de saut ?

Si vous utilisez un hébergeur tiers, assurez-vous que l'IP n'a pas changé, car certains hébergeurs réinitialisent l'IP après la migration, ce qui entraîne l'invalidation des pointeurs DNS.

6. vérifier les journaux de la station source pour identifier les problèmes

La façon la plus directe d'y parvenir est de consulter le fichierJournal d'accèset les journaux d'erreurs, généralement localisés :

• Apache :/var/log/apache2/error.log
• Nginx :/var/log/nginx/error.log

Recherchez les 403, les dépassements de délai, les échecs de la transaction TLS, etc. en conjonction avec les délais de signalement des erreurs de Cloudflare.

Si vous constatez que les demandes de Cloudflare sont refusées ou bloquées, vous pouvez descendre dans la liste.

résumés

L'erreur 521 est une erreur typique lorsque Cloudflare ne parvient pas à se connecter au serveur source, et le dépannage se concentre sur le fait que le site source est en ligne ou non,pare-feuIl n'y a pas d'interception, les paramètres SSL correspondent et le DNS est correct. Tant que le site source est stable, que le réseau est fluide et que la configuration est raisonnable, vous pouvez réduire considérablement les risques de 521.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.