?Se debe a menudo aError 1016 - Error DNS de origen?Y un dolor de cabeza? A primera vista, esto parece ser sólo un error de resolución DNS, pero en la solución de problemas reales, una serie de casos han demostrado que está relacionada con la Error de configuración del certificado HTTPS tal vez Desajuste de la política SSL de origen Existe una estrecha relación entre ambos. En este artículo, analizaremos las conexiones ocultas entre ambos y ofreceremos una detallada resolución de problemas y soluciones.

I. ?Qué es el Error 1016 de Cloudflare?

Error 1016 de Cloudflare Esto suele significar que Cloudflare no puede resolver o acceder al servidor de origen. Cuando un usuario accede a su sitio, Cloudflare consulta el registro DNS para encontrar la IP de origen y, a continuación, establece una conexión cifrada basada en su configuración SSL.
Si, durante este proceso, Cloudflare no reconoce correctamente el nombre de host apuntado por el CNAME, el DNS está mal configurado o falla la autenticación SSL, devolverá una página de error 1016. En otras palabras, 1016 es un "error aparente" que puede tener su origen no sólo en DNS, sino también en una comunicación rota a nivel SSL.

II. 1016 Posible conexión con certificados HTTPS

1. Desajuste en la configuración del certificado

Cuando su sitio tiene habilitado el proxy de Cloudflare (Nube Naranja), todas las solicitudes de acceso pasarán primero por el proxy de CloudflareA continuación, Cloudflare establece una conexión HTTPS con el origen. Si el certificado instalado en el servidor de origen no coincide con el dominio de acceso (p. ej., el certificado solo cubre el dominio principal, pero no los subdominios), Cloudflare puede rechazar la conexión durante la fase de enlace, desencadenando un error 1016.

Un ejemplo típico:
El nombre de dominio es blog.ejemplo.com, pero el certificado del servidor sólo está emitido para ejemplo.com. resultado: Cloudflare no puede validar el certificado y muestra 1016.

2. Configuración inadecuada del modo SSL

Cloudflare ofrece cuatro modos de SSL:

• Fuera de
• Flexible
• Completo
• Completo (Estricto)

En el modo Flexible, Cloudflare se comunica con el lado del usuario cifrado (HTTPS), pero con el sitio de origen en texto plano HTTP. y cuando el sitio de origen fuerza HTTPS (por ejemplo, a través de un salto 301 o HSTS), Cloudflare se queda atascado en una solicitud circular, lo que resulta en no ser capaz de acceder al servidor de destino correctamente, y, finalmente, desencadenar un 1016. por lo tanto. Por lo tanto, si su sitio fuerza HTTPS, pero todavía utiliza el modo "Flexible", este es un escenario de alta incidencia de errores 1016.

3. Fallo de Handshake debido a certificados autofirmados o no válidos

Algunos desarrolladores utilizan certificados autofirmados o certificados temporales de Let's Encrypt en sus entornos de prueba, pero no configuran la cadena de certificados por completo. Cuando Cloudflare El intento de establecer un handshake TLS con la fuente también puede provocar la caída de la conexión si la cadena del certificado está incompleta o la firma no es válida.

Enfoque excluyente:
se pueden utilizar comandos:

openssl s_client -conectar ejemplo.com:443

Compruebe si la cadena del certificado está completa y presente Verificar código de retorno: 0 (ok). Si no es así, SSL no está configurado correctamente.

III. Mecanismo de activación compuesto para Cloudflare 1016

En los casos reales, 1016 no suele ser un único problema, sino el resultado de múltiples configuraciones apiladas unas sobre otras. A continuación se muestran algunos escenarios comunes de activación compuesta:

• Error de registro DNS + error modo SSL: CNAME apunta al subdominio equivocado, y el Cloudflare Cloudflare intenta autenticar SSL, pero el nombre de dominio no coincide y devuelve 1016.
• Conflicto de HTTPS forzado + modo flexible: el origen salta a HTTPS, pero Cloudflare solo se conecta al origen usando HTTP. Esto crea un round-robin y hace que la solicitud falle.

• Certificado autofirmado + certificado intermedio faltante: la cadena SSL está incompleta, el handshake es rechazado. cloudflare no podrá completar la conexión, lanzando de nuevo 1016.

Por lo tanto, Cloudflare 1016 a veces no "falla al resolver a un servidor", sino que "encuentra un servidor pero no puede conectarse de forma segura".

IV. Pasos completos de localización de averías y recomendaciones de reparación

La siguiente es una solución de sistema paso a paso para Cloudflare 1016.

Paso 1: Comprobar la configuración DNS

• Inicie sesión en Cloudflare → Panel DNS.
• Compruebe que el registro de host del certificado (A o CNAME) apunta correctamente al servidor.
• Compruebe si el registro está habilitado para Orange Cloud (estado del proxy)
• Si su servidor utiliza un servicio DNS externo, asegúrese de que Cloudflare puede resolver ese nombre de host.

Paso 2: Verificar el certificado SSL

• Iniciar sesión en el servidor de origen
• Compruebe que el certificado cubre todos los subdominios (por ejemplo, www, api, etc.)
• Compruebe la integridad de la cadena del certificado, utilizando SSL Labs o openssl testing

• Si utiliza un certificado autofirmado, cambie a una CA de confianza (como Let's Encrypt o Cloudflare Origin CA).

Paso 3: Ajustar el modo SSL de Cloudflare

Vaya a SSL/TLS → Descripción general en el backend de Cloudflare, se recomiendan los siguientes ajustes:

• Completo (Estricto): el modo más seguro (requiere un certificado válido para el sitio de origen).

• Si sólo está haciendo pruebas, utilice el modo Completo por ahora. Evite utilizar Flexible a menos que sepa exactamente para qué sirve.

Paso 4: Borrar caché y volver a verificar

Después de completar las modificaciones:

• liquidación Cloudflare Purgar todo, actualizar la caché del navegador o volver a visitarlo utilizando el modo de privacidad.

• Si sigue apareciendo 1016, puede suspender temporalmente el proxy (nube gris) para confirmar si se accede con normalidad a la estación de origen.

V. Medidas preventivas y recomendaciones de optimización

1. Uso de certificados CA de Cloudflare Origin
   Emitida gratuitamente, dise?ada para las comunicaciones de Cloudflare y válida hasta 15 a?os. Evita problemas de fallos de autenticación de CA de terceros.
2. Activación de la reescritura automática de HTTPS
   existe Cloudflare Activado en "SSL/TLS → Certificados Edge". Corrige automáticamente los problemas de contenido mixto y salto incorrecto.
3. Configuración de la supervisión del chequeo médico
   Utilice Cloudflare Health Check o UptimeRobot para comprobar periódicamente la disponibilidad del sitio de origen. Detección temprana de anomalías en la resolución de certificados o DNS.

VI. Resumen

Error 1016 de Cloudflare Aunque normalmente se define como un error de resolución DNS, en la mayoría de los escenarios del mundo real suele estar relacionado con certificados HTTPS mal configurados, modos SSL conflictivos o cadenas de certificados que faltan. Comprender la correlación oculta entre ambos le permitirá encontrar rápidamente el verdadero punto de fallo a la hora de solucionar problemas.
Si su sitio tiene HTTPS activado, asegúrese de comprobar que el modo SSL coincide y que el certificado es válido para que Cloudflare pueda comunicarse de forma segura con el sitio de origen.

Contacte con nosotros
?No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de peque?as empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨詢：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres