en uso Cloudflare u otros servicios de aceleración de CDN, muchas personas se encontrarán de repente con que las páginas web no se pueden abrir, apareciendo el mensaje "Error 521: El servidor web no funciona". Este tipo de error no es una simple caída del servidor, sino que en realidad refleja una conexión rota entre el sitio de origen y la CDN. En otras palabras, Cloudflare recibió la solicitud de acceso correctamente, pero no pudo conectarse a su servidor de origen.

Problemas comunes de configuración del servidor que causan el error 521

1. El cortafuegos bloqueó la dirección IP de Cloudflare

En lugar de enviar las solicitudes de acceso directamente al navegador, Cloudflare las reenvía a través de sus propios servidores antes de conectar con el sitio de origen. Si las reglas del cortafuegos del sitio de origen no tienen segmentos de IP que liberen Cloudflare, bloquearán estas conexiones como ataques, provocando la 521 Errores de notificación.

Tratamiento:

Vaya a la seccióncortafuegosConfiguración (p.ej. iptables, firewalld, CSF, Pagoda Safeguard, etc.) para "poner en lista blanca" manualmente todos los segmentos IP publicados oficialmente por Cloudflare.

Ejemplos de comandos comunes (Linux por ejemplo):

iptables -I INPUT -s 173.245.48.0/20 -j ACCEPT

Recuerde guardar y reiniciar el cortafuegos.

2. Los servicios web (por ejemplo, Nginx, Apache) no funcionan correctamente.

Aunque el servidor esté en funcionamiento, la CDN no podrá conectarse a su sitio web si el servicio web que gestiona las solicitudes web no está en funcionamiento. Por ejemplo, si utiliza NginxSi se bloquea debido a un error de configuración o a la saturación de recursos, Cloudflare también informará de 521.

Tratamiento:

Vaya al terminal del servidor y utilice el siguiente comando para comprobar el estado del servicio:

systemctl status nginx
systemctl status apache2

Si aparece "inactivo" o "fallido", el servicio no se ha iniciado. Puede reiniciar el servicio:

systemctl restart nginx

O busca mensajes de error específicos para solucionarlo.

3. Puertos de escucha o direcciones de enlace mal configurados

Algunos desarrolladores han configurado servicios web en sus servidores para que sólo escuchen la dirección de bucle de retorno local (127.0.0.1) o se enlacen a puertos que no están abiertos al público por motivos de seguridad o pruebas. Esto hace que Cloudflare no pueda iniciar conexiones externas.

Tratamiento:

Compruebe el archivo de configuración de Nginx o Apache para asegurarse de que la directiva escuche Fijado a:

listen 80; listen 443 ssl;
listen 443 ssl;

No dejes que eso ocurra:escucha 127.0.0.1:80;

Asegúrese de que también se escuchan las IP de acceso externo.

4. Agotamiento de los recursos del host (CPU/memoria)

El servidor también puede dejar de responder a las solicitudes de conexión de Cloudflare cuando la carga en el servidor es demasiado alta. Por ejemplo, PHP-FPM se bloquea,MySQL Un uso en segundo plano elevado puede provocar fallos de acceso.

Tratamiento:

Ejecute el siguiente comando con un terminal para comprobar el estado del sistema:top

Si ves que la CPU consume 100% y la memoria está casi llena, tienes que limpiar los procesos inútiles, cerrar los servicios que no se utilizan temporalmente o plantearte actualizar la configuración.

5. Configuración incompleta del certificado HTTPS

Si tiene activado Full SSL en Cloudflare, pero el origen no está configurado con un certificado SSL (o el certificado no es de confianza), la conexión también fallará.

Tratamiento:

• Instalación de SSL Certificados (se recomienda la versión gratuita de Let's Encrypt)
• Compruebe la configuración del servicio Web para el ssl_certificate junto con ssl_certificate_key corrección
• Cambie temporalmente la configuración SSL de Cloudflare a "Modo flexible", que gestiona Cloudflare. HTTPSLa estación de origen retiene HTTP (no se recomienda su uso a largo plazo)

Consejos rápidos para solucionar problemas

• Utilizar el modo no-trace del navegador para acceder a la página, evitando la interferencia de la caché local.
• Acceda directamente a la dirección IP de origen (sin pasar por la CDN) y compruebe si funciona.
• hacer uso de rizo La herramienta inicia una solicitud localmente en el servidor para solucionar el estado del servicio:

curl -I http://localhost

Si se puede acceder a curl, pero el acceso externo informa de un error, lo más probable es que se trate de un problema de cortafuegos o de configuración de puertos.

corto

El error 521 puede parecer una "caída" del servidor, pero en muchos casos se trata simplemente de un error de configuración.cortafuegosyservicio webLa configuración SSL es el principal foco de la resolución de problemas. Con un poco de peinado y comprobación, la mayoría de los problemas pueden restablecerse rápidamente al acceso normal.

Actualizaciones recientes

Contacte con nosotros
?No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de peque?as empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨詢：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres