Cloudflare Reporting Error 521の7つの一般的な設定エラーと対処法

ウェブサイトを訪問する際 「エラー521 - ウェブサーバーがダウンしています。 ヒント：これは通常クラウドフレアソースサーバーへの接続に失敗します。これはユーザーから見るとCloudflareの問題のように見えるかもしれませんが、エラーの根本的な原因はオリジンサーバー自体の設定ミスであることがよくあります。

本記事ではエラー521 ウェブマスターが素早く問題を発見し、解決できるように、よくある設定エラーを紹介します。

エラー521とは何ですか？

エラー521はCloudflareが返す特定のエラーコードで、クライアントはCloudflareへの接続に成功したが、CloudflareはソースサーバーとのTCP接続を確立できなかったことを意味します。

これは通常、以下の2つの状況で発生する：

ソースサーバーのシャットダウンまたはクラッシュ
ファイアウォールやセキュリティポリシーがCloudflareのIPリクエストをブロックしている

I. 送信元サーバーが起動していないか、ポートがリッスンされていない。

最も多い質問は ソース・ウェブ・サービス（Nginx、Apacheなど）が正しく動作していない。 またはCloudflareがアクセスを必要とするポート（80/443など）でリッスンしていません。

疲労困憊のススメ：

サーバーにログインして systemctl status nginx もしかしたら systemctl status apache2 サービス状況の確認

サーバーのリスニング・ポート (ネットスタットタルン もしかしたら ssタルン)
サーバーのCPUとメモリが一杯で、サービスがハングアップしていないか確認する。

CloudflareのIPセグメントをブロックするファイアウォール

サーバーがファイアウォール(iptables、firewalld、UFWなど)でCloudflareのIPセグメントをホワイトリストに登録していない場合、Cloudflareのリクエストはブロックされ、結果として接続に失敗します。

解決策

CloudflareのIPレンジをファイアウォールのホワイトリストに追加する(Cloudflare IPリスト公式アドレス)

例（例としてiptablesを使用）： iptables -I INPUT -p tcp -m multiport --dports 80,443 -s 173.245.48.0/20 -j ACCEPT

ソースサイトで ModSecurity または WAF が有効になっていて、Cloudflare リクエストをブロックしている。

サーバーによっては安全保護以下のようなモジュール ModSecurity、Fail2BanまたはImunify360Cloudflareシステムは、Cloudflareのリクエストを攻撃と誤解して接続をブロックする可能性があります。

推奨動作：

ファイアウォールのログを確認する /var/log/messagesそして/var/log/modsec_audit.log 傍受記録の入手可能性

一時的にModSecurityを無効にして、正常に戻るか確認してください。
Cloudflare IPを許可するホワイトリストルールを設定する

IV.競合するSSL/TLS設定

Cloudflareとソースサーバー間で 「フル（ストリクト）」モードソース・ステーションが正しくインストールされていない SSL証明書これはCloudflareがハンドシェイクを完了できない原因となります。

点検をお勧めする：

送信元サーバーに有効なSSL証明書が設定されているかどうか（Let's Encryptを推奨）

Cloudflareバックエンドの設定によるソースの一致・不一致（Full、Flexible、Strict）

V. 過度のサーバー応答時間

また、ソースサーバーのレスポンスタイムがCloudflareによって設定されたコネクションタイムアウトのしきい値（デフォルトでは約100秒）を超えると、521エラーが返されます。

最適化の推奨

PHPの最適化データベースのパフォーマンス
キャッシュ機構を設定する（例：Redis、WP Rocket）
長時間のタスク実行によるHTTPリクエストの直接ブロックを避ける

Cloudflareの設定が間違っているか、DNSのポイントが正しくない。

例えば、Cloudflare側でエラーが表示されることもある：

DNS Aレコードが間違ったIPアドレスを指している
Cloudflareパネルでこのレコードのエージェントが有効になっていない（灰色のクラウド状態）

検査を勧める：

認識クラウドフレアDNS レコードのIPは正しく、オレンジ色のクラウドステータスです。

利用する ピン もしかしたら エヌエスルックアップ 解析が機能しているかどうかを確認するツール

Cloudflareがサポートしていないポート

Cloudflareは特定のポート（80、443、8080、8443など）のみをサポートしています。ソースがサポートされていないポートでリッスンしている場合、接続は失敗します。

解決策

サポートポートへのサービスの移行
または、Cloudflareをバイパスして直接グレイクラウドモードを使用する。

トラブルシューティングの推奨ステップ

ソース・ステーションのサービスが稼働していることを確認する。
サーバーポートのリスニング状態のチェック
ファイアウォールまたはセキュリティプラグインリクエストが傍受されたかどうか
SSL設定がCloudflareの設定と一致していることを確認する
DNS設定とCloudflareコントロールパネルの確認
サーバーのリソースが不足しているか、タイムアウトに応答しているかを確認する。

ほとんどの521エラーは、上記のコンフィギュレーションポイントを系統的にトラブルシューティングすることで、すぐに場所を特定し、修正することができます。エラーが続く場合は、以下の連絡先に問い合わせることをお勧めします。サーバーの運用とメンテナンスまたはホスティング・サービス・プロバイダーが、ネットワーク・アクセスの問題をさらに詳しく分析します。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み