當(dāng)訪問網(wǎng)站時出現(xiàn) “Error 521 – Web server is down” 提示，這通常意味著 Cloudflare 與源服務(wù)器之間的連接失敗。雖然從用戶角度看似是 Cloudflare 的問題，但錯誤的根源往往在于源站服務(wù)器自身配置不當(dāng)。

本文將深入剖析出現(xiàn) Error 521 的常見配置錯誤，幫助網(wǎng)站管理者快速定位并解決問題。

什么是 Error 521？

Error 521 是 Cloudflare 返回的一種特定錯誤碼，意味著客戶端成功連接到 Cloudflare，但 Cloudflare 無法與源服務(wù)器建立 TCP 連接。

這通常出現(xiàn)在以下兩種情況：

• 源服務(wù)器關(guān)閉或崩潰
• 防火墻或安全策略阻止了 Cloudflare 的 IP 請求

一、源服務(wù)器未啟動或端口未監(jiān)聽

最常見的問題就是 源站 Web 服務(wù)（如 Nginx、Apache）并未正常運行 或者沒有監(jiān)聽 Cloudflare 需要訪問的端口（如 80/443）。

排查建議：

• 登錄服務(wù)器，使用 systemctl status nginx 或 systemctl status apache2 檢查服務(wù)狀態(tài)

• 確認(rèn)服務(wù)器監(jiān)聽端口（netstat -tuln 或 ss -tuln）
• 檢查服務(wù)器 CPU、內(nèi)存是否爆滿導(dǎo)致服務(wù)掛掉

二、防火墻屏蔽了 Cloudflare IP 段

如果服務(wù)器啟用了防火墻（如 iptables、firewalld、UFW），而未將 Cloudflare 的 IP 段列入白名單，Cloudflare 的請求就會被攔截，導(dǎo)致連接失敗。

解決方法：

• 將 Cloudflare 的 IP 范圍加入防火墻白名單（Cloudflare IP 列表官方地址）

• 示例（以 iptables 為例）： iptables -I INPUT -p tcp -m multiport --dports 80,443 -s 173.245.48.0/20 -j ACCEPT

三、源站啟用了 ModSecurity 或 WAF 阻擋了 Cloudflare 請求

一些服務(wù)器開啟了額外的安全防護模塊，如 ModSecurity、Fail2Ban 或 Imunify360，可能會誤判 Cloudflare 的請求為攻擊行為，從而阻斷連接。

建議操作：

• 檢查防火墻日志 /var/log/messages、/var/log/modsec_audit.log 是否有攔截記錄

• 臨時關(guān)閉 ModSecurity，觀察是否恢復(fù)正常
• 配置白名單規(guī)則允許 Cloudflare IP

四、SSL/TLS 設(shè)置沖突

如果 Cloudflare 與源服務(wù)器之間使用的是 “Full (Strict)” 模式，而源站沒有正確安裝 SSL 證書，會導(dǎo)致 Cloudflare 無法完成握手。

建議檢查：

• 源服務(wù)器是否配置了有效的 SSL 證書（推薦使用 Let’s Encrypt）

• Cloudflare 后臺設(shè)置是否與源站匹配（Full、Flexible、Strict）

五、服務(wù)器響應(yīng)時間過長

當(dāng)源站服務(wù)器響應(yīng)時間超過 Cloudflare 設(shè)定的連接超時閾值（默認(rèn)約100秒），也會返回 521 錯誤。

優(yōu)化建議：

• 優(yōu)化 PHP、數(shù)據(jù)庫性能
• 配置緩存機制（如 Redis、WP Rocket）
• 避免長時間執(zhí)行任務(wù)直接阻塞 HTTP 請求

六、Cloudflare 配置錯誤或 DNS 指向不正確

有時錯誤可能出現(xiàn)在 Cloudflare 端，比如：

• DNS A 記錄指向錯誤的 IP 地址
• Cloudflare 面板中該記錄未啟用代理（灰云狀態(tài)）

檢查建議：

• 確認(rèn) Cloudflare DNS 中的記錄 IP 正確，且為橙色云狀態(tài)

• 使用 ping 或 nslookup 工具驗證解析是否正常

七、端口不被 Cloudflare 支持

Cloudflare 僅支持特定的端口（如 80、443、8080、8443 等）。如果源站監(jiān)聽的是不被支持的端口，將會連接失敗。

解決方式：

• 將服務(wù)遷移到受支持的端口
• 或繞過 Cloudflare，直接使用灰云模式

排查步驟建議

1. 檢查源站服務(wù)是否啟動
2. 檢查服務(wù)器端口監(jiān)聽狀態(tài)
3. 查看防火墻或安全插件是否攔截了請求
4. 確認(rèn) SSL 配置是否匹配 Cloudflare 設(shè)置
5. 檢查 DNS 配置及 Cloudflare 控制面板
6. 查看服務(wù)器資源是否耗盡或響應(yīng)超時

通過系統(tǒng)排查以上配置點，大多數(shù) 521 錯誤都能迅速定位和修復(fù)。如果持續(xù)出現(xiàn)該錯誤，建議聯(lián)系服務(wù)器運維或主機服務(wù)提供商進一步分析網(wǎng)絡(luò)通路問題。

聯(lián)系我們
教程看不懂？聯(lián)系我們?yōu)槟赓M解答！免費助力個人，小企站點！	客服微信
① 電話：020-2206-9892
② QQ咨詢：1025174874
③ 郵件：info@361sale.com
④ 工作時間：周一至周五，9:30-18:30，節(jié)假日休息