Relation entre les erreurs Cloudflare 521 et les paramètres « Orange Cloud / Grey Cloud »

Lorsque vous utilisez Cloudflare,Erreur 521 (serveur Web indisponible)Il s'agit d'un problème courant mais souvent mal diagnostiqué. De nombreux sites web sont confrontés à ce scénario : la résolution DNS fonctionne correctement,serveur (ordinateur)Semble être en ligne, le passage à l'accès au cloud gris semble normal, mais une fois...Activez Orange Cloud Proxy et signalez immédiatement 521En fait, ce n'est pas Cloudflare ce n'est pas un défaut en soi, mais plutôtLe serveur d'origine ne parvient pas à établir une connexion normale avec Cloudflare en mode proxy.Comprendre les différences entre les chemins d'accès des nuages orange et des nuages gris est essentiel pour localiser et résoudre les erreurs 521.

I. La véritable signification de l'erreur 521 de Cloudflare

1.1 Que signifie exactement une erreur 521 ?

Cloudflare pour 521 Erreur La définition est la suivante :
Cloudflare peut recevoir les requêtes des visiteurs, mais échoue lorsqu'il tente d'établir une connexion TCP avec le serveur d'origine.
Cela signifie généralement :

• La connexion entre Cloudflare et le serveur d'origine a été refusée ou n'a pas pu être établie.
• Le problème s'est produit lorsque Couche réseau / pare-feu / services Web
• La résolution DNS fonctionne correctement.

1.2 521 n'équivaut pas à « temps d'indisponibilité du serveur ».

Les circonstances suivantesdéclenchera 521: :

prendre	Est-ce possible ?
Le serveur est vraiment tombé en panne.	être
Le pare-feu bloque les adresses IP Cloudflare.	être
Le service Web n'écoute pas sur le port.	être
Connexions IP directes uniquement	être
Interception du plugin WAF / sécurité	être

Le point crucial n'est pas de savoir si le serveur est en ligne, mais si Cloudflare est autorisé à se connecter.

II. La distinction fondamentale entre les nuages orange et les nuages gris

2.1 Que sont les nuages orange et les nuages gris ?

existent Cloudflare Dans le DNS, chaque enregistrement a un statut cloud :

état des lieux	démontrer	Signification réelle
Nuage orange	Proxied	Activer le proxy Cloudflare
nuages gris	DNS uniquement	Résolution DNS uniquement, connexion directe au serveur d'origine

Il s'agit d'unCommutateur pour le routage via Cloudflare.

2.2 Chemins d'accès dans Orange Cloud State

Chemin d'accès :Visiteur → Nœud Cloudflare → Serveur d'origine

À ce moment-là :

• L'adresse IP observée au niveau du serveur d'origine est celle d'un nœud Cloudflare.
• Le pare-feu doit autoriser les plages d'adresses IP Cloudflare.
• Le service Web doit être à l'écoute sur le port.

2.3 Chemins d'accès dans des conditions de ciel gris

Chemin d'accès :Visiteur → Serveur d'origine (connexion directe)

À ce moment-là :

• Cloudflare ne participe pas au transfert.
• Aucune page d'erreur Cloudflare n'apparaîtra.
• Une erreur 521 ne se produira pas non plus.

III. Pourquoi le 521 n'apparaît-il que dans l'état de nuage orange ?

La raison est on ne peut plus claire :L'erreur 521 se produit lorsque Cloudflare tente de se connecter au serveur d'origine.

• Nuage gris : Cloudflare ne se connecte pas au serveur d'origine → Impossible 521
• Orange Cloud : Cloudflare doit se connecter au serveur d'origine → Une défaillance entraîne une erreur 521.

Par conséquent, lors du dépannage, chaque fois que l'un des cas suivants se produit :L'accès à Grey Cloud est normal ; le passage à Orange Cloud déclenche immédiatement le code d'erreur 521.Dans de telles circonstances, on peut généralement conclure que le problème réside dansConfiguration pour l'accès proxy sur le serveur d'originesur, plutôt que sur le service DNS ou Cloudflare lui-même.

IV. La fréquence élevée du nombre 521 dans le contexte du nuage orange

4.1 Le pare-feu n'autorise pas l'adresse IP de Cloudflare (cas le plus fréquent)

manifestations

• L'accès à Grey Cloud est normal.
• Nuage orange Immédiatement 521
• serveur (ordinateur)Le journal ne contient aucune requête ou uniquement des enregistrements de rejet.

bonne approche

• Dégagement Segment IP officiel de Cloudflare
• Les ports autorisés doivent inclure au moins :
  • 80(HTTP)
  • 443(HTTPS)

La liste IP Cloudflare est requiseSynchronisation régulièreNe définissez pas manuellement une adresse IP fixe.

4.2 Les services Web n'écoutent pas sur les ports réseau publics.

Les erreurs les plus courantes sont les suivantes :

• Écouter uniquement 127.0.0.1
• Non surveillé 80 / 443
• Le service Web n'a pas démarré ou s'est arrêté de manière anormale.

Approche recommandée (universelle, sûre) :

• surveillance 0.0.0.0:80
• surveillance 0.0.0.0:443

4.3 Mauvaise compréhension de « Masquer l'adresse IP du serveur d'origine »

Les pratiques suivantesTrès susceptible de mener à 521: :

• Bloquer toutes les adresses IP non locales
• Bloquer les adresses IP étrangères
• Accès autorisé uniquement depuis votre propre adresse IP

La plupart des nœuds Cloudflare sont des adresses IP étrangères et seront bloqués en masse.

4.4 Plugins de sécurité / Faux positifs WAF

y compris, mais sans s'y limiter :

• Pare-feu Baota
• Règles de protection au niveau du système
• Plug-in de sécurité tiers

quoi que ce soitRègles basées sur l'adresse IP, le numéro ASN et le paysTous les cas doivent faire l'objet d'une vérification afin de déterminer si Cloudflare a été affecté par erreur.

V. Procédure pratique pour localiser 521 à l'aide d'Orange Cloud / Grey Cloud

5.1 Première étape : basculez vers le serveur d'origine de vérification Grey Cloud.

1. Se connecter à la console Cloudflare
2. DNS → Localisez l'enregistrement correspondant.
3. commutateur à Nuage gris (DNS uniquement)
4. Veuillez patienter 1 à 2 minutes avant d'accéder au site Web.

• Accessible → Serveur d'origine fonctionnant normalement
• Indisponible → Problème avec le serveur d'origine lui-même

5.2 Deuxième étape : revenir à Orange Cloud

1. Réduire Nuage orange (proxysé)
2. rafraîchir la page

si cela devait apparaître immédiatement 521Il est confirmé que le problème s'est produit dans Cloudflare → Serveur d'origine.

5.3 Troisième étape : dépannage séquentiel

Ordre recommandé :

1. Le pare-feu autorise-t-il les adresses IP Cloudflare sur les ports 80/443 ?
2. État d'écoute du service Web
3. Plugin de sécurité / WAF
4. Système et journaux Web

VI. Recommandations pour une utilisation appropriée d'Orange Cloud

6.1 Couche pare-feu

• Ne bloquez pas directement les adresses IP étrangères.
• Non seulement autoriser les adresses IP individuelles
• Devrait :
  • Autoriser l'adresse IP Cloudflare
  • Confiez votre stratégie de sécurité à Cloudflare

6.2 Couche des services Web

• Surveillance normale des ports du réseau public
• N'imposez pas de restrictions grossières basées sur les adresses IP sources.
• utiliser CF-Connexion-IP Obtenir les adresses IP réelles des visiteurs

6.3 Recommandations opérationnelles

• Grey Cloud est utilisé uniquement à des fins de dépannage.
• Utilisation à long terme d'Orange Cloud dans des environnements de production
• Après chaque modification de la politique de sécurité, l'accès à Orange Cloud doit être testé.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.