Erreur 521 sur le site Web ? Voici les problèmes les plus courants liés à la configuration du serveur

en cours d'utilisation Cloudflare ou d'autres services d'accélération CDN, de nombreuses personnes rencontrent soudainement des pages web qui ne peuvent pas être ouvertes et qui affichent "Error 521 : Web server is down". Ce type d'erreur n'est pas une simple indisponibilité du serveur, mais reflète en fait une connexion interrompue entre le site source et le CDN. En d'autres termes, Cloudflare a reçu la demande d'accès avec succès, mais n'a pas réussi à se connecter à votre serveur source.

Problèmes courants de configuration du serveur à l'origine de l'erreur 521

1. le pare-feu a bloqué l'adresse IP de Cloudflare

Au lieu d'envoyer les demandes d'accès directement à votre navigateur, Cloudflare les fait passer par ses propres serveurs avant de se connecter à votre site source. Si les règles du pare-feu du site source n'ont pas de segments IP qui libèrent Cloudflare, elles bloqueront ces connexions en tant qu'attaques, ce qui entraînera l'apparition d'un problème de sécurité. 521 Erreurs dans les rapports.

Traitement :

Allez dans le répertoire de votre serveurpare-feuConfiguration (par exemple iptables, firewalld, CSF, Pagoda Safeguard, etc.) pour mettre manuellement sur liste blanche tous les segments IP officiellement publiés par Cloudflare.

Exemples de commandes courantes (Linux par exemple) :

iptables -I INPUT -s 173.245.48.0/20 -j ACCEPT

N'oubliez pas de sauvegarder et de redémarrer le pare-feu.

2. les services web (par exemple, Nginx, Apache) ne fonctionnent pas correctement

Même si le serveur fonctionne, le CDN ne pourra pas se connecter à votre site web si le service web qui traite les requêtes web ne fonctionne pas. Par exemple, si vous utilisez NginxS'il se bloque en raison d'une erreur de configuration ou d'une saturation des ressources, Cloudflare signalera également 521.

Traitement :

Accédez au terminal du serveur et utilisez la commande suivante pour vérifier l'état du service :

systemctl status nginx
systemctl status apache2

Si "inactive" ou "failed" s'affiche, le service n'est pas démarré. Vous pouvez redémarrer le service :

systemctl restart nginx

Vous pouvez également rechercher des messages d'erreur spécifiques pour résoudre le problème.

3. des ports d'écoute ou des adresses de liaison mal configurés

Certains développeurs ont configuré des services web sur leurs serveurs pour qu'ils n'écoutent que l'adresse de bouclage locale (127.0.0.1) ou qu'ils se lient à des ports qui ne sont pas ouverts au public à des fins de sécurité ou de test. Dans ce cas, Cloudflare n'est pas en mesure d'initier des connexions externes.

Traitement :

Vérifiez le fichier de configuration de Nginx ou d'Apache pour vous assurer que l'option écouter Régler sur :

listen 80 ; listen 443 ssl ;
listen 443 ssl ;

Ne laissez pas cela se produire :écouter 127.0.0.1:80 ;

Veillez à ce que les adresses IP d'accès externe soient également écoutées.

4. épuisement des ressources de l'hôte (CPU/mémoire)

Le serveur peut également ne pas répondre aux demandes de connexion Cloudflare lorsque la charge sur le serveur est trop élevée. Par exemple, PHP-FPM tombe en panne,MySQL Un blocage, une utilisation importante en arrière-plan peut entraîner un échec de l'accès.

Traitement :

Exécutez la commande suivante dans un terminal pour vérifier l'état du système :sommet

Si vous constatez que le CPU utilise 100% et que la mémoire est presque pleine, vous devez nettoyer les processus inutiles, arrêter les services qui ne sont pas utilisés pendant un certain temps ou envisager une mise à niveau de la configuration.

5. configuration incomplète du certificat HTTPS

Si vous avez activé le SSL intégral dans Cloudflare, mais que la source n'est pas configurée avec un certificat SSL (ou que le certificat n'est pas fiable), la connexion échouera également.

Traitement :

• Mise en place d'un système efficace SSL Certificats (la version gratuite de Let's Encrypt est recommandée)
• Vérifier la configuration du service Web pour le ssl_certificate avec Clé de certification ssl_certificate exactitude
• Passer temporairement les paramètres SSL de Cloudflare en "mode flexible", qui est géré par Cloudflare. HTTPSLa station source conserve HTTP (non recommandé pour une utilisation à long terme)

Conseils de dépannage rapide

• Utiliser le mode sans trace du navigateur pour accéder à la page, en évitant l'interférence du cache local.
• Accédez directement à l'adresse IP source (sans passer par le CDN) et voyez si cela fonctionne.
• utiliser boucler L'outil lance une requête locale sur le serveur pour dépanner l'état du service :

curl -I http://localhost

Si curl est accessible, mais que l'accès externe signale une erreur, il s'agit probablement d'un problème de pare-feu ou de configuration de port.

court

L'erreur 521 peut ressembler à un "crash" du serveur, mais dans la plupart des cas, il s'agit simplement d'une mauvaise configuration.pare-feuetservice webLes paramètres SSL sont au cœur du dépannage. Avec un peu de peignage et de vérification, la plupart des problèmes peuvent être rapidement rétablis pour un accès normal.

Mises à jour récentes

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.