Eroare Cloudflare 522: cum verifici legătura dintre proxy și server

Când apare eroarea Cloudflare 522, vizitatorul ajunge la rețeaua Cloudflare, dar conexiunea TCP cu serverul de origine nu se finalizează în timp util. Investigația începe pe traseul către origin, nu prin golirea repetată a cache-ului.

Păstrează datele incidentului

Notează ora cu fusul orar, domeniul, adresa paginii și Ray ID-ul afișat. Verifică dacă eroarea afectează toate paginile sau apare intermitent. Aceste detalii permit corelarea cu monitorizarea serverului și a rețelei.

Confirmă destinația din DNS

În Cloudflare, verifică adresele de origine configurate în înregistrările A și AAAA. O migrare incompletă poate lăsa o destinație veche. Pentru un hostname cu proxy activ (nor portocaliu), o interogare DNS publică arată în mod normal adrese Cloudflare, nu neapărat IP-ul serverului tău.

Exemplu: verifică serviciul pe origin

Din consolă sau SSH pe serverul de origine (nu prin proxy), confirmă că serviciul web rulează și ascultă pe portul așteptat de Cloudflare (de obicei 443 sau 80):

sudo systemctl is-active nginx
# sau: sudo systemctl is-active httpd
sudo ss -lntup | grep -E ':443|:80'
curl -sS -o /dev/null -w '%{http_code} %{time_connect}\n' --connect-timeout 5 http://127.0.0.1/
curl -skS -o /dev/null -w '%{http_code} %{time_connect}\n' --connect-timeout 5 https://127.0.0.1/

Dacă serviciul e oprit, portul nu ascultă sau curl local eșuează la conectare, 522 e consecința — repară originul înainte să schimbi reguli de cache în Cloudflare.

Controlează filtrarea față de IP-urile Cloudflare

Cloudflare trebuie să poată deschide TCP către origin. Dacă firewall-ul permite doar anumite rețele, folosește lista oficială de intervale IP Cloudflare (IPv4 și IPv6), actualizată periodic. Limitează permisiunile la porturile serviciului web; nu dezactiva întregul firewall pentru un test.

Dacă accesul la origin este restricționat intenționat, un test direct de pe laptop poate eșua chiar când politica față de Cloudflare e corectă. Verifică și rate-limit / fail2ban / WAF local care ar putea bloca range-uri Cloudflare după un vârf de trafic.

Verifică rezultatul și cere ajutor cu dovezi

După corecție, testează mai multe cereri prin proxy și urmărește reapariția erorii. Trimite furnizorului domeniul, IP-ul de origine pe un canal privat, intervalul orar și observațiile (serviciu activ, port, Ray ID). Documentația oficială pentru diagnostic: Cloudflare Error 522.