Cloudflare 521 Webserver nicht erreichbar
Cloudflare 521 bedeutet, dass der Ursprungsserver die von Cloudflare versuchte TCP-Verbindung ausdrücklich abgelehnt hat.
Bedeutung
Cloudflare wollte eine TCP-Verbindung zum Origin herstellen, doch diese wurde verweigert. Mögliche Ursachen sind ein abgestürzter Nginx- oder Apache-Dienst, ein falscher Port, ein abgeschalteter Server oder eine Firewall, die Cloudflare-IP-Adressen abweist. Anders als bei 522 liegt ein Verbindungsrefusal statt eines Timeouts vor.
Häufige Ursachen
- Der Webserver läuft nicht oder ist abgestürzt.
- Eine Firewall oder ein Sicherheitsplugin blockiert die IP-Adressen von Cloudflare.
- Der Server lauscht nicht auf dem benötigten HTTP- oder HTTPS-Port 80 beziehungsweise 443.
- Ein DNS-Eintrag bei Cloudflare zeigt auf eine falsche Origin-IP-Adresse.
Was können Besucher tun?
- Die Website ist derzeit nicht erreichbar. Versuchen Sie es später erneut und informieren Sie gegebenenfalls den Betreiber; lokale DNS-Änderungen sind normalerweise nicht hilfreich.
Was können Betreiber tun?
- Prüfen Sie, ob der Webserver läuft, etwa mit systemctl status nginx oder apache2.
- Erlauben Sie die aktuellen offiziellen Cloudflare-IP-Bereiche in der Firewall und vermeiden Sie versehentliche Sperren.
- Prüfen Sie, ob A- und AAAA-Records auf die richtige öffentliche Adresse des Origin zeigen.
- Kontrollieren Sie, ob der Server auf dem Port lauscht, der zum gewählten Cloudflare-SSL-Modus gehört.
SEO-Auswirkungen
Ein länger andauernder Cloudflare-521-Fehler macht die Website für Nutzer und Googlebot unerreichbar. Dies kann Crawling und Indexierung beeinträchtigen und zum Verlust von URLs aus dem Index führen.
Häufige Fragen
Was unterscheidet Cloudflare 521 von 522?
Bei 521 verweigert der Ursprung die Verbindung. Bei 522 reagiert der Ursprung nicht innerhalb der vorgesehenen Zeit.
Bedeutet 521, dass die Website angegriffen wird?
Nicht unbedingt. Häufig läuft der Webserver nicht oder eine Firewall blockiert die Verbindung von Cloudflare.