Cloudflare 521 Serveur web indisponible
Cloudflare 521 indique que le serveur d'origine a refusé la connexion TCP initiée par Cloudflare.
Signification
Cloudflare a tenté d'ouvrir une connexion TCP vers le serveur d'origine, mais celle-ci a été refusée. Le service Nginx ou Apache peut être arrêté, le port incorrect, le serveur hors ligne ou un pare-feu peut bloquer les adresses IP de Cloudflare. Contrairement à 522, il s'agit d'un refus et non d'un simple délai dépassé.
Causes fréquentes
- Le service web ne fonctionne plus ou s'est arrêté après une panne.
- Un pare-feu ou une extension de sécurité bloque les adresses IP Cloudflare.
- Le serveur n'écoute pas sur le port HTTP/HTTPS nécessaire, généralement 80 ou 443.
- Le DNS de Cloudflare pointe vers une adresse IP d'origine incorrecte.
Que peut faire un visiteur ?
- Le site est temporairement inaccessible. Réessayez plus tard et prévenez le responsable si nécessaire ; modifier votre DNS local n'est normalement pas utile.
Que peut faire le responsable ?
- Vérifiez que le service fonctionne, par exemple avec systemctl status nginx ou apache2.
- Autorisez les plages d'adresses IP Cloudflare officielles et évitez les blocages accidentels dans le pare-feu.
- Contrôlez que les enregistrements A/AAAA indiquent la bonne IP publique du serveur d'origine.
- Vérifiez que le serveur écoute sur le port attendu pour le mode SSL Cloudflare configuré.
Impact sur le référencement
Une erreur Cloudflare 521 prolongée empêche utilisateurs et Googlebot d'accéder au site. Elle peut perturber l'exploration et l'indexation, voire faire retirer des URL.
Questions fréquentes
Quelle différence entre les erreurs Cloudflare 521 et 522 ?
Avec 521, le serveur d'origine refuse la connexion. Avec 522, la réponse attendue n'arrive pas dans le délai prévu.
Une erreur 521 signifie-t-elle qu'il y a une attaque ?
Pas forcément. Les causes fréquentes sont un serveur arrêté ou un pare-feu qui bloque les connexions de Cloudflare.