521 Error Causes and Solutions : Cloudflare ne peut pas se connecter au site source

Lorsque vous visitez le site web et que vous rencontrez 521 Erreur(Le serveur Web est en panne)Cela signifie que le navigateur s'est connecté avec succès à Cloudflare, mais que Cloudflare ne parvient pas à se connecter à votre serveur web (le site source). Il ne s'agit pas d'un problème lié à Cloudflare, mais au site source.serveur (ordinateur)La connexion a été refusée ou n'a pu être établie.

I. Manifestations courantes des 521 erreurs

• En accédant au site web, le message suivant s'affiche : "Erreur 521 : le serveur web est hors service".
• L'état du panneau Cloudflare est normal, la configuration DNS est correcte.
• Utilisation d'un navigateur ou d'une ligne de commande boucler Le test indique un échec de la connexion

II. causes courantes des erreurs 521

1. Le serveur source ne fonctionne pas

• Apache, Nginx ou d'autres services web ne démarrent pas ou se bloquent

• Le service ne démarre pas automatiquement après le redémarrage du système

prescription: :

• Connectez-vous au backend du serveur et assurez-vous que Nginx / Apache fonctionne.

• Commandes courantes : systemctl status nginx systemctl start nginx

2. Les pare-feu bloquent l'IP de Cloudflare

• sur le serveur sourcepare-feu(par exemple, UFW, iptables, CSF, etc.) a intercepté la demande de Cloudflare pour l'IP
• Le serveur considère l'accès à Cloudflare comme une attaque et bloque automatiquement l'accès à Cloudflare.

prescription: :

• S'assurer que toutes les IP de Cloudflare ont été ajoutées à la liste blanche du pare-feu.
  Référence officielle du segment d'adresse IP :https://www.cloudflare.com/ips/

• Ajouter un exemple de commande (en utilisant UFW comme exemple) : sudo ufw allow from 173.245.48.0/20 sudo ufw allow from 103.21.244.0/22

3. Mauvaise configuration du port ou de l'IP sur lequel le site web écoute

• Le service web écoute sur l'IP locale (par exemple 127.0.0.1), et non sur l'IP publique.
• Le fichier de configuration restreint certains ports ou sources de connexion

prescription: :

• Vérifiez la configuration d'écoute de Nginx/Apache, par exemple écouter 80. peut-être écouter [IP]:80 ;
• Modifié pour : listen 80 ; server_name yourdomain.com ;

4. Paramètres SSL incompatibles

• Des modes de cryptage incompatibles sont activés entre Cloudflare et le site source.
• La station source n'est pas correcteConfiguration de SSLMais Cloudflare permet un cryptage "complet" ou "strict".

prescription: :

• Connectez-vous au panneau Cloudflare → Paramètres SSL/TLS

• Réglez le mode de cryptage sur :
  • FlexiblePas de HTTPS à la source
  • CompletLe site source prend en charge le protocole HTTPS, mais le certificat n'est pas fiable.
  • StrictLes stations sources ont des certificats valides

5. Interruptions ou surcharges temporaires du réseau

• L'utilisation de l'unité centrale et de la mémoire de la station source est trop élevée et celle-ci ne répond pas.
• Panne temporaire du centre de données

prescription: :

• Vérification de l'utilisation des ressources du serveur sommet / htop
• Redémarrer le serveur pour essayer de le récupérer

III. comment diagnostiquer les erreurs 521

• Utilisez la ligne de commande pour vérifier si la station source est en ligne : curl -I http://yourdomain.com curl -I http://your_server_ip
• sondeJournaux du pare-feuBloquer ou non l'IP de Cloudflare
• View Server Web Journal de service: : tail -f /var/log/nginx/error.log

IV. recommandations sommaires

• S'assurer que les services Web du serveur fonctionnent correctement
• Ajouter toutes les IP de Cloudflare à la liste blanche du pare-feu
• Vérifier la configuration d'écoute et les paramètres du port
• Correspondance des modes SSL correctement configurés
• 521 peut être rapidement localisé en utilisant la commande curl, self-test.

Si vous utilisez Tencent Cloud ou Ali Cloud,pagodeVous pouvez vérifier les paramètres du pare-feu et l'état du service web à partir du panneau. Si vous ne parvenez toujours pas à résoudre le problème, nous vous recommandons de suspendre temporairement Cloudflare (connexion directe au site source) pour confirmer que le problème vient bien du serveur.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.