Cloudflare 521, 522 ve 524 Hataları: Nedenleri ve Kesin Çözümleri

Cloudflare 521, 522 ve 524 hata kodları birbirine benzer görünse de origin sunucuyla Cloudflare arasındaki bağlantının farklı aşamalarında oluşur. Doğru çözüm için önce hata kodunun ne anlattığını ayırmak gerekir.

Özet: 521 genellikle origin’in bağlantıyı reddettiğini, 522 Cloudflare ile origin arasında bağlantı kurulmasının zaman aşımına uğradığını, 524 ise bağlantı kurulduktan sonra origin’in HTTP yanıtını zamanında tamamlayamadığını gösterir.

Cloudflare 521 nedir?

521 Web Server Is Down hatasında Cloudflare origin’e ulaşmaya çalışır ancak bağlantı origin tarafında reddedilir. Web server servisinin durmuş olması, 80/443 portunda dinlememesi, firewall’ın Cloudflare IP’lerini engellemesi veya yanlış origin IP en sık kontrol edilen nedenlerdir.

521 kontrol sırası

1. Cloudflare DNS kaydındaki origin IP’nin doğru olduğunu doğrulayın.
2. Origin sunucuda Nginx/Apache/OpenLiteSpeed servis durumunu kontrol edin.
3. 80 ve 443 portlarının gerçekten dinlediğini kontrol edin.
4. Firewall, Fail2Ban veya WAF loglarında Cloudflare IP’lerinin engellenip engellenmediğine bakın.
5. SSL/TLS ve vhost eşleşmesini test edin.

systemctl status nginx --no-pager
systemctl status lsws --no-pager
ss -lntp | egrep ":(80|443)\b"

Cloudflare 522 nedir?

522 Connection Timed Out durumunda Cloudflare origin sunucuya TCP bağlantısı kurmaya çalışır ancak bağlantı zamanında tamamlanmaz. Ağ rotası, paket kaybı, aşırı yük, firewall drop kuralı veya sunucunun bağlantı kabul edemeyecek kadar kaynak baskısı altında olması araştırılır.

522 kontrol sırası

• CPU/load ve RAM/swap durumunu kontrol edin.
• Firewall’da DROP edilen bağlantıları ve rate-limit kurallarını inceleyin.
• Provider/network tarafında routing veya packet loss olup olmadığını test edin.
• Origin yalnızca belirli IP aralıklarını kabul ediyorsa Cloudflare’ın güncel IP aralıklarının whitelistte olduğundan emin olun.

uptime
free -h
ss -s
journalctl -p warning -n 100 --no-pager

Cloudflare 524 nedir?

524 Timeout Occurred hatasında Cloudflare origin ile bağlantıyı kurmuştur; fakat origin uygulaması HTTP cevabını Cloudflare’ın proxy zaman sınırı içinde tamamlayamamıştır. Uzun SQL sorgusu, senkron rapor/export, büyük PHP işlemi, harici API beklemesi veya kilitlenen backend worker buna yol açabilir.

524 için yapılacaklar

• Web server ve PHP-FPM/LSAPI slow loglarını inceleyin.
• Uzun veri tabanı sorgularını tespit edin.
• Uzun rapor/export işlerini web request yerine background job/queue modeline taşıyın.
• Harici API çağrılarına timeout ve retry politikası ekleyin.
• Sadece proxy timeout artırarak gerçek performans problemini gizlemeyin.

DNS Only ile test etmek doğru mu?

Kısa süreli teşhis için origin’i doğrudan test etmek faydalı olabilir; fakat DNS Only yapmak origin IP’yi açığa çıkarır ve Cloudflare proxy korumalarını devreden çıkarır. Canlı trafiği bilinçsizce bypass etmek yerine mümkünse hosts/curl ile doğrudan origin testi veya kontrollü bakım penceresi kullanın.

curl ile origin testi

curl -I --resolve example.com:443:ORIGIN_IP https://example.com/

Bu yöntem DNS’i değiştirmeden belirli hostname’i doğrudan origin IP’ye bağlayarak HTTP/SSL cevabını test etmeye yardımcı olur.

Cloudflare IP’lerini firewall’da nasıl ele almalısınız?

Origin yalnızca Cloudflare trafiğini kabul edecek şekilde sınırlandırılacaksa Cloudflare’ın güncel IP aralıklarını otomatik/güncellenebilir bir süreçle yönetin. Eski sabit liste zamanla eksik kalabilir. SSH ve yönetim portlarını Cloudflare web proxy listesiyle ilişkilendirmeyin; bunlar ayrı güvenlik politikalarıdır.

Hata kodlarına göre hızlı tablo

İlgili rehberler

DNS/proxy temelini netleştirmek için Cloudflare DNS Ayarları; origin IP/log davranışı için Cloudflare gerçek ziyaretçi IP rehberlerini inceleyin.

Resmî kaynaklar

• Cloudflare Error 521
• Cloudflare Error 522
• Cloudflare Error 524

İlgili UST Bilişim hizmetleri

Sunucu, hosting, DNS veya kurumsal e-posta altyapınız için Hosting / Sunucu / Mail çözümlerimizi inceleyebilir veya teknik ihtiyacınızı bize iletebilirsiniz.