← 返回博客

Cloudflare 橙云后源站 521/522 怎么查

CDN 显示 Error 521/522 时，区分源站宕机、防火墙误杀与回源协议不一致。

TensorView Lab · 2026-09-09

含义速查

  • 521：Cloudflare 连上 IP 了，但源站拒绝（常见：源站没开 443/Nginx 挂了）
  • 522：TCP 握手超时（安全组、源站宕机、IP 错了）

步骤

  1. Cloudflare DNS 里暂时切「仅 DNS」（灰云）直连源站测试
  2. 安全组放行 Cloudflare IP，或临时放行 80/443 验证
  3. SSL 模式：源站若只有 HTTP，用 Flexible（不推荐长期）；更好是源站也上 Full(strict)
curl -I http://ORIGIN_IP
curl -Ik https://ORIGIN_IP
sudo systemctl status nginx

源站在 VPS 上时

确认公网 IP 没变（部分厂商重启漂移）、sshd 正常、磁盘未满导致服务起不来。

也可以试试 TensorView 小工具集合。