Résoudre l'erreur 521 : Dépannage et réponse après la migration d'un site web

Rencontrer l'erreur 521 après la migration d'un site web est un problème courant pour de nombreux webmasters. Cette erreur indique que Cloudflare ne peut pas se connecterau serveur, ce qui entraîne l'inaccessibilité du site web. Dans cet article, à partir de quelques raisons typiques, explication détaillée de la cause profonde du problème et solutions pratiques pour vous aider à rétablir l'accès normal au site.

Qu'est-ce que l'erreur 521 ?

Erreur 521 Indique que Cloudflare essaie de se connecter à votre serveur et que celui-ci refuse de se connecter ou ne répond pas. Il ne s'agit pas d'une indisponibilité du serveur, mais plutôt d'un problème de configuration ou de réseau. Le service proxy Cloudflare n'est pas en mesure d'accéder correctement au site web, ce qui fait que les utilisateurs ne peuvent pas ouvrir les pages web.

Cause typique #1 : Les pare-feu des serveurs bloquent les IP de Cloudflare

Cloudflare a un segment d'adresse IP fixe, et si le serveurpare-feuSi ces adresses IP ne sont pas divulguées, la demande de Cloudflare est rejetée.

La solution consiste à obtenir la dernière liste officielle des adresses IP de Cloudflare.

Ajouter à la liste blanche du pare-feu du serveur

S'assurer que les règles du pare-feu ou le logiciel de sécurité (par exemple, Fail2Ban, CSF) autorisent l'accès à ces adresses IP. HTTP/HTTPS port.

Cause typique 2 : Le port du serveur n'est pas activé ou est mal configuré

L'accès de Cloudflare au serveur se fait généralement par les ports 80 et 443. Si ces ports sont fermés ou mal configurés, la connexion ne peut pas être établie.

Il est recommandé de vérifier si ces deux ports sont ouverts sur le serveur

Serveurs web (par exemple Apache(Nginx) écoute sur le port correspondant. Utilisez la commande netstat-tuln Vérifiez l'état du port pour confirmer que le service fonctionne correctement.

Cause typique 3 : Mauvais paramétrage des DNS

Les demandes de proxy de Cloudflare doivent être correctement résolues par le DNS pour pointer vers l'IP du serveur source.

Vérifiez que l'enregistrement A ou CNAME de l'enregistrement DNS pointe correctement vers le serveur et que la fonction proxy de Cloudflare est activée (l'icône du nuage est-elle orange). Utilisez l'option nslookup ou un outil en ligne pour vérifier si le nom de domaine est résolu correctement.

Cause typique 4 : Le serveur Web ne démarre pas ou se bloque

basé sur un serveur web Le service n'est pas en cours d'exécution et naturellement Cloudflare ne peut pas se connecter.

Connectez-vous au serveur et utilisez la commande systemctl status apache2 peut-être systemctl status nginx Vérifiez l'état du service. Si le service n'est pas en cours d'exécution, vous pouvez exécuter la commande start systemctl start nginx etc. Vérifiez les fichiers journaux pour repérer les éventuels plantages ou erreurs.

Cause typique 5 : Problèmes de configuration du certificat SSL

SSL Des certificats incorrects ou expirés peuvent entraîner une réponse anormale du serveur et affecter les connexions Cloudflare.

Vérifiez que le certificat est valide et que le serveur est configuré correctement. Vous pouvez utiliser des outils tels que SSL Labs pour vérifier l'état du certificat et vous assurer qu'il est correct.

Procédure détaillée : Dépannage et résolution de l'erreur 521

1. confirmer que le serveur est en ligne

• Se connecter au serveur en utilisant SSH (par exemple avec PuTTY ou un terminal)
• Exécuter la commande : ping votre-serveur-ip Si vous recevez une réponse, le serveur est en ligne.
• Vous pouvez également accéder au panneau de contrôle du serveur pour vérifier l'état de l'hôte.

2. vérifier et libérer les IP de Cloudflare

• Se connecter à l'administration du serveur ou utiliser SSH pour se connecter
• Obtenir une liste des IP officielles de Cloudflare :IP de Cloudflare
• Effectuez l'action correspondante en fonction du type de pare-feu de votre serveur :
  • iptables Exemple de commande : iptables -I INPUT -p tcp -m multiport --dports 80,443 -s -j ACCEPT classificateur pour les objets munis d'une poignée <Cloudflare_IP> Remplacer par l'adresse IP actuelle et répéter l'opération pour ajouter toutes les adresses IP.
  • UFW (Ubuntu) Exemple : ufw allow from to any port 80 ufw allow from to any port 443
• Redémarrez le pare-feu pour que la règle prenne effet.

3. vérifier que le port est ouvert et en écoute

• Connexion au serveur via SSH
• Exécutez la commande pour visualiser l'état du port : netstat -tuln | grep -E "(:80|:443)"
• Si le port n'est pas en écoute, vérifiez la configuration du service web et démarrez le service.

4. vérifier l'état des services Web

• Prenons l'exemple de Nginx : systemctl status nginx
• Exemple Apache : systemctl status apache2
• Si le service n'est pas en cours d'exécution, exécutez la commande start : systemctl start nginx peut-être systemctl start apache2
• Vérifiez l'emplacement du journal des erreurs, par exemple /var/log/nginx/error.log peut-être /var/log/apache2/error.log.

5. vérifier la configuration DNS

• Utilisez des commandes ou des outils en ligne pour interroger le DNS : nslookup votredomaine.com
• Vérifiez que l'adresse IP résolue est l'adresse IP correcte du serveur.
• Connectez-vous au panneau Cloudflare et vérifiez les paramètres DNS pour vous assurer que l'enregistrement correspondant a activé le proxy (le nuage est orange).

6. vérification de SSL Configuration du certificat

• Détecté à l'aide d'un outil en ligne : SSL Labs
• Confirmation que le certificat est valide et n'a pas expiré.
• Vérifiez que le fichier de configuration du serveur pointe correctement vers le chemin d'accès au certificat.

7. effacer le cache et tester

• Nettoyer le cache de Cloudflare pour éviter que d'anciennes configurations n'affectent l'accès.
• Vider le cache du serveur (s'il y a un plugin de mise en cache ou un CDN).
• Accédez au site de test en utilisant un autre réseau ou un autre appareil.

résumés

Erreur 521 La plupart du temps, il s'agit d'échecs de connexion entre Cloudflare et le serveur. La plupart des problèmes peuvent être résolus en ajustant les règles du pare-feu, en vérifiant les ports, en vérifiant les DNS, en gérant les services web et en maintenant les configurations SSL. La synchronisation de la configuration du serveur avec les paramètres de Cloudflare après la migration d'un site peut permettre d'éviter des échecs similaires.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.