خطای 521 در Cloudflare معمولاً با پیام Web server is down دیده می‌شود. این پاسخ به رد اتصال از سمت مبدأ مربوط است؛ نه اینکه حتماً کل سرور فیزیکی خاموش باشد. برنامهٔ وب‌سرور ممکن است متوقف شده باشد یا اتصال‌های Cloudflare محدود شده باشند. زمان و شناسهٔ درخواست را برای بررسی نگه دارید.
تفاوت خطای 521 با timeout
راهنمای رسمی Cloudflare برای 521، رد اتصال و مسدودشدن درخواست‌های کلودفلر را توضیح می‌دهد. در ۵۲۴ معمولاً اتصال برقرار شده ولی پاسخ به‌موقع نرسیده است. بنابراین راه‌حل یک پرس‌وجوی طولانی را نباید برای سرویسِ گوش‌نداده روی پورت اجرا کرد.
تست دامنه الزاماً تست مبدأ نیست
اگر دامنه از پراکسی می‌گذرد، ابزار عمومیِ بررسی هدر همان مسیر پراکسی را می‌بیند. پاسخ ۲۰۰ از یک نقطه و یک صفحه، سلامت مستقیم مبدأ یا همهٔ درخواست‌ها را ثابت نمی‌کند. مدیر مجاز باید مقصد واقعی و روش امن مقایسه را بشناسد؛ بازکردن IP خام می‌تواند سایت دیگری را نشان دهد یا با TLS ناسازگار باشد.
وب‌سرور و پورت را کنترل کنید
- مقصد DNS و سرور مربوط به همان دامنه را تطبیق دهید.
- وضعیت برنامهٔ وب‌سرور و لاگ توقف یا خطای آن را بررسی کنید.
- گوش‌دادن روی پورت متناسب با مسیر اتصال را تأیید کنید.
- اگر HTTPS مبدأ لازم است، پورت ۴۴۳، نام میزبان و گواهی سازگار را بررسی کنید.
خاموش‌کردن بررسی گواهی یا کاهش سطح TLS برای بازشدن ظاهری صفحه، اصلاح علت نیست.
قوانین محدودکننده را با شاهد بررسی کنید
مدیر باید لاگ فایروال، محدودیت نرخ و سیاست شبکه را در همان زمان بررسی کند. اگر اتصال‌های معتبر Cloudflare مسدود شده‌اند، محدوده‌های رسمی و به‌روز آن را از منبع اصلی تطبیق دهد و اصلاح را فقط در دامنهٔ لازم اعمال کند. فهرست قدیمی IP را از یک تصویر کپی نکنید و کل فایروال یا حفاظت ورود را خاموش نکنید.
چه چیزی برای میزبان بفرستیم؟
دامنه، مسیر، زمان با منطقهٔ زمانی، شناسهٔ درخواست و تغییر اخیر را از کانال خصوصی بفرستید. رمز، کلید خصوصی یا تصویر کامل تنظیمات محرمانه لازم نیست. اگر سرویس متوقف شده، پیش از راه‌اندازی دوباره علت و اثر آن بر سایت‌های دیگر بررسی شود؛ هر بار ری‌استارت‌کردن، درمان پایدار نیست.
تأیید نتیجه
پس از اصلاح، چند مسیر معمول و مسیر مسئله‌دار را با دسترسی عادی بررسی کنید و لاگ را برای تکرار رد اتصال ببینید. سالم‌شدن یک لحظه، تضمینِ آپتایم مشخص یا کیفیت همهٔ سرویس‌ها نیست. رفع خطای 521 باید با مسیر واقعی Cloudflare تا مبدأ تأیید شود و حفاظت‌های قبلیِ لازم همچنان برقرار بمانند.
راهنمای مرتبط
بازبینی فنی و منابع: ۲۷ مهر ۱۴۰۵. تاریخ انتشار اولیه و مسیر قبلی حفظ شده‌اند.
