Encontrarse con el Error 521 después de completar la migración de un sitio web es un problema común para muchos webmasters. Este error indica que Cloudflare no puede conectarseal servidor, lo que resulta en la inaccesibilidad del sitio web. En este artículo, a partir de algunas razones típicas, explicación detallada de la causa raíz del problema y soluciones prácticas para ayudarle a restaurar el acceso normal al sitio.

?Qué es el error 521?

Error 521 Indica que Cloudflare está intentando conectarse a su servidor y el servidor se niega a conectarse o no responde. No se trata de un tiempo de inactividad del servidor, sino principalmente de un problema a nivel de configuración o de red.El servicio proxy de Cloudflare no puede acceder al sitio web correctamente, lo que provoca que los usuarios no puedan abrir páginas web.

Causa típica no 1: Los cortafuegos del servidor bloquean las IP de Cloudflare

Cloudflare tiene un segmento de dirección IP fija, y si el servidorcortafuegosSin liberar estas IPs, la petición de Cloudflare es denegada.

La solución es obtener la última lista oficial de IP de Cloudflare

A?adir a la lista blanca del cortafuegos del servidor

Asegúrese de que las reglas del cortafuegos o el software de seguridad (por ejemplo, Fail2Ban, CSF) permiten el acceso a estas IP. HTTP/Puerto HTTPS.

Causa típica 2: Puerto del servidor no activado o mal configurado

El acceso de Cloudflare al servidor se realiza normalmente a través de los puertos 80 y 443. Si estos puertos están cerrados o mal configurados, no se podrá establecer la conexión.

Se recomienda comprobar si estos dos puertos están abiertos en el servidor

Servidores web (por ejemplo Apache(Nginx) está escuchando en el puerto correspondiente. Utilice el comando netstat-tuln Compruebe el estado del puerto para confirmar que el servicio funciona correctamente.

Causa típica 3: Configuración DNS incorrecta

Una resolución incorrecta del nombre de dominio también puede causar un error 521.Las peticiones proxy de Cloudflare necesitan ser resueltas correctamente por DNS para apuntar a la IP del servidor de origen.

Compruebe que el registro A o CNAME del registro DNS apunta correctamente al servidor y confirme que la función de proxy de Cloudflare está activada (el icono de la nube es de color naranja). Utilice la función nslookup o una herramienta en línea para comprobar si el nombre de dominio se resuelve correctamente.

Causa típica 4: El servidor web no arranca o se bloquea

basado en servidor web El servicio no se está ejecutando y, naturalmente, Cloudflare no puede conectarse.

Inicie sesión en el servidor y utilice la función systemctl status apache2 tal vez systemctl status nginx Compruebe el estado del servicio. Si el servicio no se está ejecutando, puede ejecutar el comando start systemctl start nginx etc. Compruebe los archivos de registro para localizar cualquier fallo o error.

Causa típica 5: Problemas de configuración del certificado SSL

SSL Los certificados incorrectos o caducados pueden hacer que el servidor responda de forma anormal, afectando a las conexiones de Cloudflare.

Compruebe que el certificado es válido y que el servidor está configurado correctamente. Puede utilizar herramientas como SSL Labs para comprobar el estado del certificado y asegurarse de que es correcto.

Procedimiento detallado: Solución de problemas y resolución del error 521

1. Confirme que el servidor está en línea

• Conéctese al servidor mediante SSH (por ejemplo, con PuTTY o un terminal)
• Ejecuta el comando: ping tu-servidor-ip Si puede recibir una respuesta, el servidor está en línea.
• También puedes acceder al panel de control del servidor para comprobar el estado del host.

2. Comprobación y liberación de las IP de Cloudflare

• Inicie sesión en la administración del servidor o utilice SSH para conectarse
• Obtenga una lista de las IP oficiales de Cloudflare:IPs de Cloudflare
• Realice la acción correspondiente en función del tipo de cortafuegos de su servidor:
  • iptables Ejemplo de comando: iptables -I INPUT -p tcp -m multipuerto --dpuertos 80,443 -s -j ACCEPT clasificador para objetos con asa <Cloudflare_IP> Sustitúyala por la IP real y repita la operación para a?adir todas las IP.
  • UFW (Ubuntu) Ejemplo: ufw allow from to any port 80 ufw allow from to any port 443
• Reinicie el cortafuegos para que la regla surta efecto.

3. Compruebe que el puerto está abierto y a la escucha

• Conexión al servidor mediante SSH
• Ejecute el comando para ver el estado del puerto: netstat -tuln | grep -E "(:80|:443)"
• Si el puerto no está escuchando, compruebe la configuración del servicio web e inicie el servicio.

4. Comprobación del estado de los servicios web

• Tomemos Nginx como ejemplo: systemctl status nginx
• Ejemplo de Apache: systemctl status apache2
• Si el servicio no se está ejecutando, ejecute el comando start: systemctl start nginx tal vez systemctl start apache2
• Compruebe la ubicación del registro de errores, como /var/log/nginx/error.log tal vez /var/log/apache2/error.log.

5. Verificar la configuración DNS

• Utiliza comandos o herramientas en línea para consultar el DNS: nslookup sudominio.com
• Verifique que la dirección IP resuelta es la IP correcta para el servidor.
• Inicie sesión en el panel de Cloudflare y compruebe la configuración DNS para asegurarse de que el registro correspondiente tiene activado el proxy (la nube es de color naranja).

6. Comprobación de SSL Configuración de certificados

• Detectado mediante una herramienta en línea: SSL Labs
• Confirmación de que el certificado es válido y no ha caducado.
• Compruebe que el archivo de configuración del servidor apunta correctamente a la ruta del certificado.

7. Borrar la caché y probar

• Limpia la caché de Cloudflare para evitar que configuraciones antiguas afecten al acceso.
• Borre la caché del servidor (si hay un plugin de caché o CDN).
• Acceda al centro de pruebas utilizando otra red o dispositivo.

resúmenes

Error 521 La mayoría causados por fallos de conexión entre Cloudflare y el servidor. La mayoría de los problemas pueden resolverse ajustando las reglas del cortafuegos, comprobando los puertos, verificando las DNS, gestionando los servicios web y manteniendo las configuraciones SSL. Mantener la configuración del servidor sincronizada con los ajustes de Cloudflare después de una migración del sitio puede ayudar a evitar fallos similares.

Contacte con nosotros
?No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de peque?as empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨詢：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres