Cloudflare 521 significa que l’edge ha arribat a la IP d’origen configurada però l’origen ha rebutjat la connexió. Comença per l’abast de l’origen: IP incorrecta, servidor web aturat, port sense escolta o firewall bloquejant Cloudflare són causes més probables que un connector de WordPress.
Confirma la IP d’origen que usa Cloudflare
Compara A/AAAA amb el servidor que realment allotja el web. Un IPv6 antic o un destí de migració oblidat pot enviar Cloudflare a una altra màquina.
Prova l’origen sense dependre de l’edge
Resol l’origen directament o usa un hosts file controlat. Comprova 80/443 i el virtual host esperat; no desactivis el proxy global només per provar.
Comprova si el servidor web escolta
Valida nginx/Apache i l’upstream PHP. Un listener aturat o un bind fallit requereixen una reparació diferent d’un error d’aplicació.
Inspecciona les decisions del firewall
Revisa firewall del host, security group i WAF del proveïdor per als rangs de Cloudflare. No autoritzis una sola IP observada com a solució permanent.
Separa 521 de WordPress
Si TCP es rebutja abans d’HTTP, canviar temes o connectors no ho pot arreglar. Entra a WordPress només quan l’origen accepti la connexió.
Valida la recuperació per l’edge
Prova diverses URLs per Cloudflare i per origen, i confirma proxy, memòria cau i monitorització. Una home amb 200 no demostra que admin, API i assets estiguin bé.
Usa la guia de 502, proxy i PHP quan l’origen ja respongui HTTP i compara DNS amb el diagnòstic de servidor antic.