خطاهای Cloudflare: کدهای 520، 521، 522 و 524 یعنی چه؟

روی پیوندی کلیک می‌کنید و به جای سایت، صفحه‌ای باز می‌شود که در عنوانش ⁦"Connection timed out"⁩ («مهلت اتصال تمام شد») نوشته شده و زیر آن ⁦"Error code 522"⁩. زیر عنوان سه نماد دیده می‌شود: مرورگر شما با برچسب ⁦"Working"⁩ («کار می‌کند»)، Cloudflare هم با ⁦"Working"⁩، و سرور سایت، یعنی ⁦"Host"⁩، با برچسب ⁦"Error"⁩ («خطا»). در سایتی دیگر عنوان صفحه ⁦"Web server is down"⁩ یا ⁦"A timeout occurred"⁩ است و کد آن 521 یا 524.

این صفحه‌ها را Cloudflare نشان می‌دهد؛ سرویسی که جلوی بخش بزرگی از سایت‌های وب قرار دارد. در ادامه توضیح می‌دهیم این صفحه را چگونه بخوانید، هر کد از 520 تا 526 چه معنایی دارد، صفحه ⁦"Internal server error"⁩ هنگام قطعی Cloudflare از کجا می‌آید، این کدها چه فرقی با خطاهای سری 1000 دارند که ممکن است واقعاً به شما مربوط باشند، و صاحبان سایت و کسانی که ابزار پایش اجرا می‌کنند چه باید بکنند.

خطای 5xx در Cloudflare یعنی چه؟#

Cloudflare در نقش ریورس پروکسی کار می‌کند: سروری که جلوی یک وب‌سایت می‌ایستد و درخواست همه بازدیدکنندگان را از طرف آن دریافت می‌کند. آدرسی که تایپ می‌کنید شما را به یک مرکز داده Cloudflare در نزدیکی‌تان می‌برد. سپس Cloudflare اتصال دومی به سرور سایت، یعنی سرور مبدأ (origin)، باز می‌کند، صفحه را از آنجا می‌گیرد و به شما می‌رساند.

پس مسیر دو بخش دارد: از شما تا Cloudflare و از Cloudflare تا سرور مبدأ. صفحه خطایی که نشان Cloudflare را دارد ثابت می‌کند بخش نخست کار کرده است، چون Cloudflare برای پاسخ دادن به شما باید درخواستتان را دریافت کرده باشد. آنچه شکست خورده بخش دوم است.

کدهایی که با 5 شروع می‌شوند خطای سرور هستند: طبق ⁦RFC 9110⁩، یعنی استاندارد HTTP، در این حالت سرور می‌داند که خطا کرده یا نمی‌تواند خواسته را انجام دهد. استاندارد کدهای 500 تا 505 را تعریف می‌کند. شماره‌های 520 تا 526 متعلق به خود Cloudflare هستند و ساخته شده‌اند تا صاحب سایت دقیقاً ببیند مشکل کجاست.

صفحه خطای Cloudflare را چگونه بخوانیم؟#

• عنوان و کد. نام خطا (⁦"Connection timed out"⁩، ⁦"Web server is down"⁩) و سطری مانند ⁦"Error code 522"⁩.
• سه نماد. Browser (مرورگر)، Cloudflare و Host (سرور سایت)، که هرکدام با ⁦"Working"⁩ یا ⁦"Error"⁩ علامت خورده‌اند. در صفحه 52x، کنار Host نوشته شده ⁦"Error"⁩: مشکل از سرور سایت است.
• بخش‌های ⁦"What happened?"⁩ و ⁦"What can I do?"⁩ («چه اتفاقی افتاد؟» و «چه کاری از من برمی‌آید؟»). یک جمله درباره خرابی و توصیه‌ای برای بازدیدکنندگان، که معمولاً این است که چند دقیقه بعد دوباره امتحان کنید.
• Ray ID و زمان. Ray ID شناسه‌ای است که Cloudflare به هر درخواست می‌دهد؛ زمان به وقت UTC است. صاحب سایت با این دو می‌تواند درخواست شما را در لاگ‌ها پیدا کند.

صفحه ساده‌تری هم وجود دارد: صفحه‌ای سفید با ⁦"502 Bad Gateway"⁩ و زیر آن واژه cloudflare. به گفته Cloudflare، این صفحه را سرورهای خود Cloudflare ساخته‌اند. اما 502 یا 504 همراه با سه نماد یعنی سرور مبدأ آن را فرستاده و Cloudflare فقط نمایشش داده است. صفحه‌ای که هیچ نامی از Cloudflare در آن نیست، مستقیم از سرور سایت آمده است.

خطای 52x گام‌به‌گام چگونه رخ می‌دهد؟#

1. آدرس سایت به Cloudflare اشاره می‌کند. DNS، یعنی دفترچه آدرس اینترنت، یک آدرس Cloudflare برمی‌گرداند و مرورگر شما به یک مرکز داده Cloudflare در همان نزدیکی وصل می‌شود.
2. Cloudflare درخواست شما را می‌پذیرد. به همین دلیل صفحه Cloudflare را می‌بینید، نه صفحه خطای خود مرورگر را.
3. Cloudflare به سرور مبدأ وصل می‌شود، رمزگذاری‌شده یا بدون رمزگذاری، بسته به تنظیمی که صاحب سایت انتخاب کرده است.
4. این اتصال شکست می‌خورد. سرور اتصال را رد می‌کند، ساکت می‌ماند، در دسترس نیست، گواهی نامعتبری ارائه می‌دهد، یا پاسخ را بیش از حد دیر یا به شکلی ناخوانا می‌فرستد.
5. Cloudflare کد متناسب را انتخاب می‌کند و صفحه خطا را خودش می‌سازد.

هر کد خطای Cloudflare چه معنایی دارد؟#

نام‌های ستون دوم، عنوان صفحه‌های مستندات خطاهای 5xx در Cloudflare هستند؛ این مستندات برای هر کد یک صفحه جدا دارد و صفحه خطا هم همین نام‌های انگلیسی را نشان می‌دهد.

دو زمان 522 را از 524 جدا می‌کند. در 522، Cloudflare برای پذیرفتن اتصال از سوی سرور مبدأ 19 ثانیه منتظر می‌ماند، یا 90 ثانیه برای اینکه سرور دریافت درخواست را تأیید کند. در 524 اتصال برقرار شده، اما صفحه در 125 ثانیه نرسیده است. پس 522 یعنی «کسی گوشی را برنداشت» و 524 یعنی «گوشی را برداشتند و دیگر برنگشتند».

خطای 1016 از خطاهای سری 1000 است، اما مشکل صاحب سایت به شمار می‌رود؛ همراه کد وضعیت 530 می‌آید، کدی که Cloudflare وقتی نمی‌تواند نام سرور مبدأ را به آدرس تبدیل کند به کار می‌برد. 502 یا 504 با طرح Cloudflare از قواعد کلی دروازه‌ها پیروی می‌کند که در خطای ⁦502 Bad Gateway⁩ چیست و چگونه رفع می‌شود؟ توضیح داده شده است.

آیا خطای 52x در Cloudflare به خاطر IP شماست؟#

نه. درخواست شما به Cloudflare رسیده است و اتصال Cloudflare به سرور مبدأ هیچ ربطی به آدرس، مرورگر یا شرکت اینترنت شما ندارد. مستندات Cloudflare به بازدیدکنندگان می‌گوید مشکل را به صاحب سایت گزارش کنند، چون فقط او می‌تواند آن را رفع کند. به همین دلیل پاک کردن کوکی‌ها، راه‌اندازی دوباره مودم یا عوض کردن سرور DNS اینجا اثری ندارد: همه این‌ها روی بخشی از مسیر اثر می‌گذارند که از قبل کار می‌کرده است.

یک نکته: بازدیدکنندگان در کشورهای مختلف به مراکز داده متفاوتی از Cloudflare می‌رسند. اگر فایروال سایت فقط بخشی از آدرس‌های Cloudflare را مسدود کند، یا یکی از مسیرهای رسیدن به سرور مبدأ خراب باشد، 522 ممکن است فقط در یک منطقه دیده شود. اگر صفحه با روشن بودن VPN باز می‌شود، این اطلاعات مفیدی برای صاحب سایت است، نه راه‌حل.

به‌عنوان بازدیدکننده چه کاری از دستتان برمی‌آید؟#

1. چند دقیقه صبر کنید، سپس صفحه را یک بار دوباره بارگذاری کنید. بسیاری از خطاهای 52x فقط به اندازه یک راه‌اندازی دوباره یا یک فشار کوتاه بر سرور طول می‌کشند. بارگذاری دوباره در هر چند ثانیه، درخواست‌های بیشتری بر سروری می‌افزاید که همین حالا هم زیر فشار است.
2. ببینید سایت‌های دیگر هم خطا می‌دهند یا نه. اگر سایت‌هایی که ربطی به هم ندارند در یک لحظه خطای Cloudflare نشان می‌دهند، مشکل به احتمال زیاد از Cloudflare است. صفحه Cloudflare System Status حادثه‌های جاری و نگه‌داری‌های برنامه‌ریزی‌شده را به تفکیک شهر فهرست می‌کند و با دکمه ⁦"Subscribe to updates"⁩ («اشتراک در به‌روزرسانی‌ها») می‌توانید یک حادثه را دنبال کنید.
3. صفحه دیگری از سایت را امتحان کنید. 524 بیشتر وقت‌ها فقط در صفحه‌های سنگین، مانند جست‌وجو یا خروجی‌گیری، رخ می‌دهد.
4. به سایت خبر دهید. زمانی که روی صفحه آمده، آدرس صفحه، کد خطا و Ray ID را بفرستید. نوشتن به Cloudflare کمکی نمی‌کند: پشتیبانی Cloudflare فقط به صاحب دامنه کمک می‌کند.

صفحه ⁦"Internal server error, Error code 500"⁩: وقتی خود Cloudflare از کار افتاده است#

گاهی خرابی در شبکه خود Cloudflare است. در این حالت صفحه‌ای از Cloudflare با سطرهای ⁦"Internal server error"⁩، ⁦"Error code 500"⁩ و ⁦"Visit cloudflare.com for more information."⁩ («برای اطلاعات بیشتر به cloudflare.com بروید.») هم‌زمان در سایت‌های بسیاری ظاهر می‌شود که ربطی به هم ندارند.

این اتفاق در 18 نوامبر 2025 افتاد. طبق گزارش Cloudflare درباره این قطعی، خطاها از ساعت 11:20 به وقت UTC آغاز شد و از ساعت 17:06 به وقت UTC همه‌چیز دوباره عادی کار کرد. تغییری در دسترسی‌های یک پایگاه داده، اندازه یک فایل پیکربندی را که سامانه مدیریت ربات Cloudflare از آن استفاده می‌کند دو برابر کرده بود و سایت‌ها با آنکه سرورهای خودشان سالم بودند، خطای 5xx برمی‌گرداندند.

یک سایت با خطای 52x مشکل همان سایت است؛ سایت‌های بسیار با یک صفحه 500 یکسان، مشکل Cloudflare. محکی که خود Cloudflare به صاحبان سایت می‌دهد این است: اگر در صفحه 500 واژه cloudflare دیده شود، باید به پشتیبانی Cloudflare مراجعه کرد و برای هر 500 دیگری به شرکت میزبانی (هاستینگ).

تفاوت 52x و 10xx: وقتی خطا به شما مربوط است#

خطاهای سری 1000 در Cloudflare ظاهری شبیه دارند، اما بیشتر وقت‌ها از تصمیمی درباره درخواست شما خبر می‌دهند که قواعد تعیین‌شده از سوی صاحب سایت گرفته‌اند:

• خطای 1015، ⁦"You are being rate limited"⁩ (به محدودیت نرخ برخورده‌اید): اتصال شما در زمانی کوتاه درخواست‌های بیش از حد فرستاده است.
• خطای 1020، ⁦"Access denied"⁩ (دسترسی رد شد): یک قاعده فایروال با درخواست شما مطابقت داشته است.
• خطای 1006، ⁦"Access Denied: Your IP address has been banned"⁩ (آدرس IP شما مسدود شده است): صاحب سایت آدرس شما را مسدود کرده است.

در این موارد رفتار یا آدرس شما واقعاً عامل خطاست و راه‌حل، کم کردن سرعت یا تماس با صاحب سایت است؛ نوشته ⁦Error 1015⁩ چیست؟ توضیح می‌دهد محدودیت نرخ درخواست‌ها را چگونه می‌شمارد. 52x درست برعکس است: درخواست مشکلی نداشت، سایت نتوانست پاسخ را برساند.

اگر سایت متعلق به شماست: رفع خطاهای 520 تا 526#

کد، زمان همراه با منطقه زمانی آن، URL و هر Ray ID را که بازدیدکننده فرستاده یادداشت کنید. علت همیشه در لاگ سرور مبدأ نیست: متعادل‌کننده‌های بار، کش‌ها و فایروال‌های میان Cloudflare و سرور مبدأ هم لاگ نگه می‌دارند. یک آزمون سریع: رکورد DNS را روی ⁦"DNS only"⁩ (فقط DNS) بگذارید یا Cloudflare را چند دقیقه موقتاً متوقف کنید. اگر سایت در این حالت باز شود، سرور مبدأ کار می‌کند و ایراد در بخش میان Cloudflare و سرور مبدأ است.

• 521 و 522: به Cloudflare اجازه ورود بدهید. Cloudflare مسدود شدن آدرس‌های Cloudflare یا اعمال محدودیت نرخ بر آن‌ها را رایج‌ترین علت 522 می‌داند. فایروال، iptables، فایل .htaccess و افزونه‌های امنیتی را بررسی کنید و همه محدوده‌های IP را که Cloudflare در cloudflare.com/ips منتشر می‌کند مجاز کنید. برای 521 این را هم بررسی کنید که وب‌سرور اجرا می‌شود و روی پورت 80 (حالت Flexible) یا 443 (حالت‌های Full و ⁦Full (strict)⁩) منتظر اتصال است.
• 522 پس از انتقال سایت: IP را مقایسه کنید. رکورد A که در Cloudflare ثبت شده ممکن است هنوز به سرور قدیمی اشاره کند.
• 523: مسیر را بررسی کنید. رکورد A یا AAAA را تأیید کنید، سپس از شرکت میزبانی بخواهید یک traceroute (ردیابی مسیر) از سرور مبدأ تا یک آدرس Cloudflare بگیرد.
• 524: درخواست‌های طولانی را کوتاه کنید. خروجی‌ها و گزارش‌هایی را که بیش از 125 ثانیه طول می‌کشند به یک کار پس‌زمینه منتقل کنید که صفحه پیشرفتش را بررسی می‌کند، یا به یک زیردامنه با تنظیم ⁦"DNS only"⁩. در پلن Enterprise این سقف را می‌توان تا 6,000 ثانیه بالا برد.
• 520: لاگ خرابی را بخوانید. پاسخ خالی معمولاً یعنی برنامه در میانه درخواست از کار افتاده است؛ علت رایج دیگر هدرهای بیش از حد بزرگ است که بیشتر از کوکی‌های زیاد می‌آیند.
• 525 و 526: گواهی را درست کنید. سرور مبدأ روی پورت 443 به گواهی معتبری نیاز دارد که منقضی نشده باشد، زنجیره کامل داشته باشد و برای همان نام میزبان صادر شده باشد؛ گواهی Origin CA خود Cloudflare یکی از گزینه‌هاست. رفتن از ⁦Full (strict)⁩ به Full خطای 526 را فقط با خاموش کردن بررسی گواهی ساکت می‌کند.
• 1016: رکورد DNS را درست کنید. رکورد A گمشده را اضافه کنید یا رکورد CNAME را به نامی اشاره دهید که به آدرس تبدیل می‌شود.

اگر مشتریان یک کشور از خطاهایی خبر می‌دهند که خودتان نمی‌توانید تکرارشان کنید، از همان کشور بررسی کنید. با پروکسی مسکونی می‌توانید کشور و شهر را انتخاب کنید و سایت را همان‌طور باز کنید که یک کاربر خانگی در آنجا باز می‌کند؛ سطر colo در صفحه /cdn-cgi/trace دامنه شما نشان می‌دهد کدام مرکز داده Cloudflare پاسخ داده است.

اگر ابزار پایش یا اسکرپر اجرا می‌کنید#

برای ابزار پایش یا اسکرپر، یعنی برنامه‌ای که صفحه‌ها را خودکار باز می‌کند و داده آن‌ها را جمع می‌کند، 52x قطعی سایت است، نه مسدودسازی، و کد شما هم باید با آن همین‌طور رفتار کند.

1. چند بار با فاصله‌هایی که هر بار بلندتر می‌شوند دوباره تلاش کنید، مثلاً پس از 30 ثانیه، 2 دقیقه و 10 دقیقه؛ سپس متوقف شوید و خطا را در لاگ ثبت کنید.
2. اگر خطا ادامه یافت، به یک نفر هشدار بدهید و کد و Ray ID را همراه هشدار بفرستید.
3. آدرس IP خود را نگه دارید. آدرس تازه به همان سرور مبدأ خراب می‌رسد و فقط بار را بیشتر می‌کند.
4. صفحه خطا را به‌عنوان محتوا ذخیره نکنید. ابزار پایش تغییراتی که صفحه Cloudflare را نسخه تازه سایت بداند، هشدار کاذب می‌فرستد؛ چگونه تغییرات یک وب‌سایت را پایش کنیم و هشدار بگیریم؟ نشان می‌دهد این نویز را چگونه پالایش کنید.
5. 1015 یا 1020 را درخواستی برای کم کردن سرعت یا گرفتن اجازه بدانید، نه مانعی که باید از آن گذشت.

برای بررسی‌های آپتایم (در دسترس بودن) سایت‌های خودتان، آدرس‌های ثابت کار را ساده‌تر می‌کنند: می‌توانید آن‌ها را در فهرست مجاز بگذارید و نتایج را در طول زمان مقایسه کنید. خروجی‌های پروکسی ISP در چند کشور به هر بررسی یک آدرس ثابت می‌دهند، پس خطای 522 که فقط از یک منطقه می‌آید فوراً به چشم می‌آید.

چه کسانی با این خطاها روبه‌رو می‌شوند؟#

• بازدیدکنندگان سایت‌های کوچکی که افزونه امنیتی‌شان شروع به مسدود کردن آدرس‌های Cloudflare کرده است.
• خریداران در روزهای حراج، وقتی سرور مبدأ زیر بار سنگین 522 یا 524 برمی‌گرداند.
• صاحبان سایت درست پس از انتقال سرور، پیش از آنکه رکورد A در Cloudflare به‌روز شود.
• هر کسی که هنگام یک قطعی Cloudflare از سایت‌هایی استفاده می‌کند که پشت Cloudflare هستند.

اشتباه‌های رایج#

• بازدیدکنندگان: راه‌اندازی دوباره مودم یا پاک کردن کش. خرابی میان Cloudflare و سایت است.
• بازدیدکنندگان: نوشتن به Cloudflare. برای 52x فقط صاحب سایت می‌تواند کاری بکند.
• صاحبان سایت: مسدود کردن Cloudflare با یک افزونه امنیتی. همه بازدیدکنندگان از آدرس‌های Cloudflare می‌رسند.
• صاحبان سایت: پایین آوردن حالت SSL برای ساکت کردن 526. بررسی گواهی هم همراه آن از میان می‌رود.
• ابزارهای پایش: عوض کردن آدرس IP هنگام 52x. سرور مبدأ برای همه آدرس‌ها از کار افتاده است.

راهنمای انتخاب#

پرسش‌های متداول#

خطای 522 در Cloudflare چقدر طول می‌کشد؟#

زمان ثابتی ندارد. راه‌اندازی دوباره یا فشار کوتاه بر سرور در چند دقیقه برطرف می‌شود؛ اما فایروالی که Cloudflare را مسدود می‌کند یا IP نادرست در DNS، خطا را تا وقتی صاحب سایت درستش کند نگه می‌دارد.

آیا خطای 522 از اینترنت من است؟#

نه. Cloudflare درخواست شما را دریافت کرده، پس اتصال شما کار کرده است. مهلت میان Cloudflare و سرور سایت تمام شده است.

آیا VPN می‌تواند باعث خطای 52x در Cloudflare شود یا آن را رفع کند؟#

نه باعث آن می‌شود و نه راه‌حل آن است. با VPN به مرکز داده دیگری از Cloudflare می‌رسید؛ پس ممکن است یک خرابی منطقه‌ای برای شما ناپدید شود، در حالی که سایت برای دیگران همچنان خراب است.

تفاوت خطای 521 و 522 چیست؟#

در 521 سرور اتصال را رد کرده است، معمولاً چون وب‌سرور متوقف شده یا فایروالی Cloudflare را پس می‌زند. در 522 سرور اصلاً در زمان لازم پاسخ نداده است، معمولاً چون فایروالی ترافیک را بی‌صدا دور می‌ریزد یا سرور زیر بار بیش از حد است.

از کجا بفهمم Cloudflare از کار افتاده است؟#

وقتی سایت‌های زیادی که ربطی به هم ندارند همان صفحه Cloudflare را نشان می‌دهند، معمولاً ⁦"Internal server error"⁩ همراه با ⁦"Error code 500"⁩، سایت cloudflarestatus.com را باز کنید؛ حادثه‌های جاری در بالای صفحه فهرست شده‌اند.

چرا خطای 524 فقط در برخی صفحه‌ها ظاهر می‌شود؟#

چون فقط برخی صفحه‌ها کندند. جست‌وجو یا خروجی‌گیری روی سروری شلوغ ممکن است بیش از 125 ثانیه طول بکشد، در حالی که صفحه‌های سبک هنوز به‌موقع پاسخ می‌دهند.

خلاصه#

صفحه 52x در Cloudflare یعنی سرور خود سایت نتوانسته به Cloudflare پاسخ بدهد؛ در سمت شما ایرادی نیست. اگر بازدیدکننده‌اید، صبر کنید، صفحه را یک بار دوباره بارگذاری کنید، وقتی سایت‌های زیادی با هم خطا می‌دهند صفحه وضعیت را ببینید و اگر خطا ادامه یافت Ray ID را برای سایت بفرستید. اگر صاحب سایت هستید، کد راه را نشان می‌دهد: فایروال و محدوده‌های IP برای 521 و 522، مسیریابی برای 523، درخواست‌های کند برای 524 و گواهی برای 525 و 526. ابزارهای پایش باید با فاصله دوباره تلاش کنند و آدرس خود را نگه دارند. انواع پروکسی برای پایش را می‌توانید در صفحه پروکسی ما مقایسه کنید.