Cloudflareを起動するとすぐに521エラー？問題はCloudflare自体にはない

Cloudflare を使用する際には、521 エラー（Web サーバーがダウンしています）よくあるが誤判断されやすい問題である。多くのサイトで次のような状況が発生する：DNS解決は正常だが、サーバオンラインに見えるが、グレーのクラウドに切り替えるとすべて正常にアクセスできる。しかし一度オレンジクラウドプロキシを有効にするとすぐに521エラーが発生する。実際、これは決してクラウドフレア故障そのものではなく、プロキシモードでは、ソースサーバーがCloudflareと正常に接続できませんオレンジ色の雲と灰色の雲のアクセスパスの違いを理解することは、521エラーを特定し解決する鍵となる。

一、Cloudflare 521 エラーの真の意味

1.1 521 エラーは具体的に何を示すのか

Cloudflare は 521 エラー の定義は：
Cloudflare は訪問者のリクエストを受信できますが、オリジンサーバーとの TCP 接続の確立に失敗します。
これは通常、以下を意味します：

Cloudflare → オリジンサーバーへの接続が拒否されたか、確立できませんでした
問題は発生した ネットワーク / ファイアウォール / Webサービス層
DNS解決自体は正常です

1.2 521 は「サーバーダウン」とは同義ではない

以下の状況必ずトリガーされる 521::

取る	可能かどうか
サーバーが完全にダウンした	で御座います
ファイアウォールがCloudflareのIPをブロックしています	で御座います
Webサービスがポートを監視していません	で御座います
直接接続されたIPのみ許可	で御座います
WAF / セキュリティプラグインによるブロック	で御座います

重要なのはサーバーがオンラインかどうかではなく、Cloudflareの接続を許可しているかどうかである。

二、橙雲／灰雲の本質的な違い

2.1 オレンジ雲と灰色の雲とは何か

あるクラウドフレア DNSでは、各レコードにクラウドステータスがあります：

情勢	示す	実際の意味
橙雲	Proxied	Cloudflare プロキシを有効にする
灰色の雲	DNSのみ	DNS解決のみ、直接サーバーに接続

それはCloudflare経由の切り替えスイッチ.

2.2 オレンジクラウド状態におけるアクセス経路

アクセスパス：訪問者 → Cloudflare ノード → オリジンサーバー

この時：

ソースサーバーで確認できるアクセスIPはCloudflareノードです
ファイアウォールはCloudflareのIPセグメントを許可する必要があります
Webサービスは正常にポートをリッスンしている必要があります

2.3 灰雲状態におけるアクセス経路

アクセスパス：訪問者 → オリジンサーバー（ダイレクト接続）

この時：

Cloudflare は転送に関与しません
Cloudflare エラーページは表示されません
521エラーも発生しません

三、なぜ521はオレンジクラウド状態でのみ発生するのか

原因は非常に明確である：521エラーが発生する前提は、Cloudflareがオリジンサーバーへの接続を試みていることです。

灰雲：Cloudflare がオリジンサーバーに接続しない → 不可能 521
橙云：Cloudflareは必ずオリジンサーバーに接続する必要がある → 接続失敗時は521エラー

したがって、調査時に「灰色のクラウドへのアクセスは正常、オレンジ色のクラウドに切り替えると直ちに521が発生の場合、基本的に問題がどこにあるかを直接判断できる。プロキシ経由でのアクセスに対するソースサーバーの設定DNSやCloudflareサービス自体ではなく、

四、オレンジクラウド環境下における521の高頻度発生要因

4.1 ファイアウォールがCloudflare IPを通過させていない（最も一般的なケース）

現れ

灰色の雲の訪問は正常です
橙雲即刻 521
サーバログにリクエストがないか、拒否記録のみがある

ライトアプローチ

通行許可 クラウドフレア公式IPセグメント
許可ポートには少なくとも以下が含まれる：
- 80（HTTP）
- 443（HTTPS）

Cloudflare IPリストが必要定期的な同期固定IPを手書きで設定してはならない。

4.2 Webサービスがパブリックネットワークポートを監視していない

よくある間違いは以下のようなものだ：

監視のみ 127.0.0.1
未監視 80 / 443
Webサービスが起動していないか、異常終了しました

推奨される方法（汎用・安全）：

監視 0.0.0.0:80
監視 0.0.0.0:443

4.3 「オリジンサーバーのIPを隠す」の誤解

以下の方法非常に起こりやすい 521::

すべての非ローカルIPを禁止
海外IPをブロックする
自身のIPアドレスからのアクセスのみを許可する

Cloudflareノードの多くは海外IPであり、まとめてブロックされる。

4.4 セキュリティプラグイン / WAF 誤検知

以下を含むがこれらに限定されない：

宝塔ファイアウォール
システムレベルの保護ルール
サードパーティ製セキュリティプラグイン

凡はIP、ASN、国に基づくルールCloudflareが誤って影響を受けていないか確認する必要があります。

五、オレンジクラウド／グレークラウドを利用した521の位置特定の実践手順

5.1 ステップ1：灰雲検証サーバーに切り替える

Cloudflare Consoleへのログイン
DNS → 対応するレコードを見つける
切り替える 灰雲（DNS専用）
1～2分待ってからウェブサイトにアクセスしてください

アクセス可能 → ソースサーバー正常
アクセス不可 → サーバー側の問題

5.2 第二ステップ：オレンジクラウドに切り戻す

切り戻す 橙雲（Proxied）
リフレッシュページ

もしすぐに現れたら 521問題が発生したことを確認できます Cloudflare → オリジンサーバー.

5.3 第三ステップ：順序通りにトラブルシューティングを行う

推奨順序：

ファイアウォールはCloudflare IP + 80/443を許可していますか？
Webサービスのリスニング状態
セキュリティプラグイン / WAF
システムと Web ログ

六、橙雲の正しい使用方法

6.1 ファイアウォールレベル

海外IPを直接ブロックしない
個人IPだけでなく
応：
- Cloudflare IPの許可
- セキュリティポリシーをCloudflareに委ねる

6.2 Webサービスレベル

パブリックネットワークポートの正常な監視
ソースIPに基づかない粗暴な制限
利用する CF-Connecting-IP 実際の訪問者のIPを取得する

6.3 運用保守に関する提案

灰色の雲は調査目的のみに使用される
オレンジクラウドを生産環境で長期使用
セキュリティポリシー変更のたびに、オレンジクラウドへのアクセスをテストする必要があります

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み