宝塔/パネル環境におけるエラーコード521の意味とは？ よくある設定ミスとトラブルシューティングの手順

サーバーは稼働しているのに、なぜCloudflareはオリジンサーバーがダウンしていると言うのか？多くのウェブマスターが突然ブラウザに「Error 521 / Web server is down」というエラーメッセージが表示される現象に遭遇します。エラーコード521とはどういう意味ですか特に宝塔/パネル環境下では、Nginx、Apache、PHP、マルチサイトが共存しているため、問題がより顕著になりやすい。

この記事では、誤った意味合い、宝塔環境における典型的な設定ミスから、段階的なトラブルシューティングの手順まで、宝塔/パネル環境下での問題を完全に解説します。エラーコード521とはどういう意味ですか、およびサイトを迅速に復旧させる方法。

一、エラーコード521とはどういう意味ですか？

1.1 Cloudflareの観点から見たエラーコード521の意味

エラーコード 521 標準HTTPプロトコルにおける公式ステータスコードではなく、Cloudflareなどのリバースプロキシ/CDNが独自に定義した「5xxオリジンサーバーエラー」の一種です。Cloudflare公式ドキュメントによると、Error 521: Web server is down は「オリジンサーバーがCloudflareからの接続を拒否した、またはCloudflareがオリジンサーバーと有効なTCP接続を確立できなかった」ことを示します。

よくあるトリガーのシナリオは以下の通り：

• ソースサーバーのWebサービスプロセス（例：Nginx、Apache）が停止またはクラッシュしました
• オリジンサーバーのファイアウォールおよびホストセキュリティソフトウェアがCloudflareのIPセグメントをブロックしました
• ソースサーバーが接続を拒否するか、RSTを返す

言い換えれば、エラーコード521の意味は簡単に言えば：Cloudflareはあなたのサーバーを見つけられるが、あなたのサーバーが正常に応答しない、または応答できない状態にあるということです。

1.2 宝塔/パネル環境におけるエラーコード521の意味

あるパゴダパネル通常、NginxまたはApacheをWebサーバーとして使用し、ドメイン名をバインドした後、Cloudflareと組み合わせてDNSとCDNを実装します。この場合のアクセスパスは概ね以下の通りです：ブラウザ → Cloudflare → オリジンサーバー（Nginx/Apache）→ PHP/アプリケーション

Cloudflareがリクエストをオリジンサーバーに転送する際、以下の場合：

• 宝塔内の Nginx/Apache が起動していません
• リスニングポートエラー（例：Cloudflareが80番ポートにアクセスするが、宝塔は8080番ポートのみをリスニングしている）
• ファイアウォールが Cloudflare IP を拒否しました
  するとエラーコード521が発生します。この時、サイト管理者はページに「521」と表示されますが、オリジンサーバーに直接IP:ポートでアクセスすると正常に動作する場合があります。これは宝塔環境でよく見られる「直接接続は可能だが、Cloudflare経由だとエラーが発生する」という典型的な現象です。

二、宝塔/コントロールパネル環境でエラーコード521が発生する主な原因

2.1 Webサービスが起動していないか異常が発生している

最も一般的な原因は、Webサービス自体が正常に動作していないことです。
宝塔環境において、NginxまたはApacheが停止またはフリーズした場合、CloudflareはサーバーIPに接続できるものの、オリジンサーバーのポートがリスニング状態にないため、エラーコード521が発生します。

典型的な症状：

• 宝塔ホームページ上の Nginx/Apache アイコンが「停止中/エラー」と表示される
• SSH で実行 netstat -tunlp 80/443ポートがリスニング状態になっていない

2.2 ファイアウォールまたはセキュリティグループがCloudflareをブロックしました

Cloudflareのサポートドキュメントによると、もしソースサーバーのファイアウォール設定Cloudflare IP ブロックからの接続を破棄（DROP）または拒否することも、エラー 521 を引き起こします。

宝塔/パネル環境では、この状況は以下のような場合に頻繁に見られます：

• サーバーにはセキュリティソフトウェア（例：fail2ban、IDS、CC対策）がインストールされています。
• 宝塔ファイアウォールのポリシー設定が厳しすぎる
• クラウドベンダーのセキュリティグループ（例：アリクラウド、テンセントクラウド）は、いかなる地域からの80/443ポートの通信も許可していません。

Cloudflareの動作モードは、すべてのユーザーアクセスがまずCloudflareに到達し、Cloudflareが統一してオリジンサーバーに接続する仕組みです。そのため、オリジンサーバーが認識するIPアドレスはCloudflareの出口IPアドレスであり、訪問者の元のIPアドレスではありません。これらのIPアドレスが誤ってブロックされると、エラーコード521が発生します。

2.3 ドメイン名解決とサイトバインディングの不一致

塔の中でよく見られるもう一つの原因は：

• ドメイン名がCloudflareでAレコード（特定のIPアドレス）に解決される
• しかし、宝塔内のウェブサイトに紐付けられたドメイン名は同一ではありません。
• または宝塔サイトはバインドされているだけです www.example.comしかし、ルートドメインのバインドを忘れてしまった example.com

これは次の結果をもたらす：
Cloudflare はリクエストをサーバーに転送しますが、サーバー上の Web 設定が Host ヘッダーまたはバーチャルホストと正しく一致しないため、直接拒否または異常を返すことでエラーコード 521 が発生します。

2.4 HTTPS とポート設定の問題

Cloudflare側でHTTPS、FullまたはFull (Strict)モードが有効になっている場合、宝塔サーバー側で以下の状況が発生すると接続が確立できなくなります：

• 対応するドメインのSSL証明書が設定されていません
• またはポート80のみを監視しているが、Cloudflareはポート443で接続を試みる

Cloudflareの公式説明でも言及されているように、エラー521は暗号化設定の不一致に関連している可能性があり、オリジンサーバーのSSLとCloudflareモードが一致しているか確認する必要があります。

2.5 ソースサーバーのリソース枯渇またはセキュリティポリシーの誤判定

アクセス量が多い場合、またはプログラムのリソース使用率が高い場合：

• PHP-FPM、データベースの過負荷、プロセスの頻繁なクラッシュ
• ソースサイトのファイアウォールは、Cloudflareのアクセス頻度が異常であると判断し、攻撃元と見なした。
  これにより、オリジンサーバーがCloudflare接続を拒否する可能性があり、断続的なエラーコード521として現れます：数回リロードすると開くこともあれば、エラーが発生することもあります。

三、エラーコード521の意味とトラブルシューティングの手順（宝塔環境での実践ステップ）

3.1 ステップ1：Cloudflareをバイパスして直接オリジンサーバーに接続する

まず、問題がオリジンサーバーにあるのか、Cloudflareのレイヤーにあるのかを確認する必要があります。以下の操作を行うことができます：

• サーバーのIPアドレスとポート番号を直接指定してアクセスします。例えば http://服务器IP:80
• またはローカルの hosts ファイルで一時的にドメイン名をソースサーバーのIPアドレスに設定し、Cloudflareプロキシ（灰色の雲アイコン）を無効にした状態でアクセスする

直接接続が正常で、Cloudflare経由でエラーコード521が発生する場合、問題は「オリジンサーバーとCloudflare間の」接続にあるとほぼ確定できます。

3.2 ステップ2：PagodaでWebサービスの状態を確認する

宝塔パネルにアクセス：

• Nginx、Apache、PHPなどのサービスが正常に動作しているか確認する
• エラーログの確認：宝塔 → ウェブサイト → ログ または ソフトウェア管理内の error.log

SSH 経由で実行することもできます：

• ps aux | grep nginx もしかしたら ps aux | grep httpd
• systemctl status nginx / systemctl status httpd

サービスが実行されていない、または頻繁に再起動していることが確認された場合、優先的に解決する必要があります。 Webサービス自体の問題、さもなければエラーコード521は解消できません。

3.3 第三ステップ：サーバーファイアウォールとクラウドセキュリティグループの確認

Cloudflareのドキュメントによると、オリジンサーバーはCloudflareのIPセグメントを信頼し、許可する必要があります。

宝塔環境では以下のことを推奨します：

• 宝塔ファイアウォールまたはシステムファイアウォールを開き、CloudflareのIP範囲がブロックされていないことを確認してください。
• クラウドベンダーのセキュリティグループ（例：アリクラウド、テンセントクラウド）において、0.0.0.0/0 への 80/443 ポートの開放、または少なくとも Cloudflare IP 範囲の許可を確認してください。
• fail2banやその他の防御ツールを使用する場合、そのブロックリストに多数のCloudflareノードが含まれていないことを確認してください。

3.4 第四ステップ：ドメイン名のバインディングとDNS設定の確認

項目ごとに確認が必要です：

• Cloudflare における当該ドメインの A レコードは正しいサーバー IP を指していますか
• 宝塔サイトにおいて、当該ドメイン（www付きとルートドメインを含む）は既にバインドされていますか？
• 複数のサイトやリバースプロキシがある場合、Hostヘッダーがバーチャルホスト設定と一致していることを確認してください。

ドメイン名解決とサイトのバインドが一致しない場合、オリジンサーバーがエラー応答を返すか接続を拒否する可能性があり、間接的にエラーコード521を引き起こすことがあります。

3.5 ステップ5：SSLモードとポートの確認

ウェブサイトが HTTPS を有効にしている場合：

• 宝塔でそのドメイン名にSSL証明書が正しく設定されているか確認する
• Nginx/Apacheの設定でポート443がリスニングされ正常に動作しているか確認する
• CloudflareコンソールでSSL/TLSモードがFlexible、Full、またはFull (Strict)のいずれかを確認します。通常、FullまたはFull (Strict)を選択する場合、オリジンサーバーに有効な証明書が必要です。

CloudflareがHTTPS接続を試みているのに、オリジンサーバーがHTTPSに対応していない場合、521エラーやその他の5xxエラーが発生しやすい。

3.6 第六ステップ：ログと監視による詳細の特定

前の手順で解決できない場合は、さらに確認してください：

• Nginx/Apacheのerror.logに、CloudflareのIPに対する拒否、タイムアウト、またはクラッシュ情報が記録されていますか？
• Cloudflareの管理画面の分析レポートに大量の521エラーと具体的な発生時刻が表示されていますか？
• システムリソース状況（CPU、メモリ、接続数）を確認し、ソースサーバーのリソース枯渇ではないことを確認する

これらの情報はしばしば範囲を絞り込むのに役立ちます。例えば、特定のPHPスクリプトが深刻な遅延を引き起こし、プロセスをクラッシュさせていることを発見することで、間接的にエラーコード521をトリガーしていることが判明します。

四、典型的なシナリオ例：宝塔環境におけるいくつかの一般的な521エラー状況

4.1 サーバー移行直後にエラーコード521が発生

一般的な原因

• ドメインはCloudflare上で新しいIPに変更済みですが、宝塔の新サーバーではサイト設定が完了していません。
• 新しいサーバーのファイアウォールまたはセキュリティグループで80/443ポートが許可されていません
• Nginx/Apache はまだ起動していません

解決策のアイデア

• 宝塔における新規サーバーサイトの作成が完了し、ドメインが紐付けられていることを確認しました。
• サービス状態と開放ポートの確認
• CloudflareのAレコードが新しいサーバーのIPを指していることを確認する

4.2 偶発 521、リフレッシュ後に復旧

この状況は通常、以下と関連している：

• 瞬間的なアクセス量の増加により、PHP-FPMまたはWebプロセスが異常をきたす
• ソースサーバーのファイアウォールが一時的に一部のCloudflareノードを「攻撃の疑い」と見なした
  関連記事

推薦します：

• PHP-FPMプロセスの数を増やす、Webサービスを最適化する
• ファイアウォールルールを確認し、Cloudflare IP 範囲に対する制限を緩和する
• 監視ツールを使用してピーク時のリソース使用状況を観察する

4.3 HTTPSアクセス時のみエラーコード521が発生する

正当な理由

• ソースサーバーにSSLが設定されていないにもかかわらず、Cloudflareはフル/厳格モードでアクセスしている。
• オリジンサーバーの証明書が期限切れ、またはドメインが一致しないため、HTTPSハンドシェイクが失敗しました。

この時、次のことが可能です：

• 宝塔でドメイン名にSSL証明書を申請し設定する
• Cloudflare で一時的に Flexible モードに切り替える（長期使用は推奨されません）、問題が解消されるかどうかを確認する

五、サービス公開前に「エラーコード521の意味」のような障害を予防する方法

オンライン後に突然発生する521エラーを減らすため、オンライン前に簡単な自己診断を行うことで、宝塔/パネル環境で頻繁に発生する「エラーコード521の意味」という障害を大幅に回避できます：

チェックリスト	ピボット
Webサービスステータス	Nginx/Apache/PHP はすべて宝塔で稼働状態であり、頻繁な再起動は発生していない。
ポートとプロトコル	ポート80/443が開いていることを確認し、CloudflareのSSLモードがオリジンサーバーの証明書設定と一致していることを確認してください。
ファイアウォールとセキュリティグループ	CloudflareのIP範囲を許可するか、少なくとも80/443ポートをパブリックネットワークからのアクセスに開放する
ドメイン名解決とバインド	CloudflareのAレコードは正しいIPを指しており、宝塔のサイトは対応するドメイン（wwwを含むルートドメイン）にバインドされています。
性能とリソース	テストアクセスおよび簡易負荷テストにより、高同時接続時でもサーバーが容易にクラッシュしないことを確認した。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：[email protected]
④ 勤務時間: 月～金、9:30～18:30、祝日休み