Cloudflare 522 Zeitüberschreitung beim Verbindungsaufbau
Cloudflare 522 bedeutet, dass Cloudflare nicht rechtzeitig eine TCP-Verbindung zum Ursprungsserver herstellen konnte.
Bedeutung
Cloudflare hat versucht, eine TCP-Verbindung zum Origin herzustellen. Die Antwort oder Bestätigung blieb jedoch innerhalb der erwarteten Zeit aus. Typische Ursachen sind Überlastung, Netzwerkprobleme oder eine Firewall, die Pakete stillschweigend verwirft.
Häufige Ursachen
- Der Ursprungsserver ist überlastet und nimmt keine neuen Verbindungen an.
- Die Firewall verwirft Pakete von Cloudflare-IP-Adressen ohne Antwort.
- Die in DNS eingetragene IP-Adresse des Ursprungsservers ist falsch.
- Netzwerkprobleme oder ungeeignete KeepAlive-Einstellungen am Ursprung.
Was können Besucher tun?
- Warten Sie kurz und versuchen Sie es später erneut. Bei länger anhaltender Störung informieren Sie den Websitebetreiber; ein lokaler DNS-Wechsel behebt den Fehler meistens nicht.
Was können Betreiber tun?
- Prüfen Sie CPU- und Speicherauslastung sowie die Zahl der offenen Verbindungen am Origin.
- Erlauben Sie die aktuellen Cloudflare-IP-Bereiche in der Firewall und prüfen Sie Verbindungslimits.
- Kontrollieren Sie, ob der DNS-Eintrag auf die richtige öffentliche IP-Adresse des Origin zeigt.
- Untersuchen Sie Netzwerkwege und KeepAlive-Einstellungen des Webservers.
SEO-Auswirkungen
Wiederholte Cloudflare-522-Fehler verhindern, dass Googlebot die betroffenen Seiten zuverlässig erreicht. Eine längere Nichterreichbarkeit kann die Indexierung erheblich beeinträchtigen.
Häufige Fragen
Wie lange wartet Cloudflare auf die Verbindung?
Laut aktueller Cloudflare-Dokumentation beträgt das Limit für den TCP-Verbindungsaufbau 19 Sekunden und für die TCP-Anforderungsbestätigung separat 90 Sekunden. Dies ist kein gemeinsames Gesamtzeitlimit.
Kann ein DDoS-Angriff einen 522 verursachen?
Ja. Häufiger sind jedoch ein überlasteter Ursprungsserver oder eine Firewall, die Cloudflare-Verkehr blockiert.