Was sagt Fehler 522 aus?
Cloudflare konnte innerhalb des vorgesehenen Zeitfensters keine vollständige TCP-Verbindung zum Origin-Server aufbauen. Der Fehler liegt daher häufig zwischen Cloudflare und dem Ursprung.
Diagnose
- Prüfen, ob die DNS-Einträge auf die aktuelle öffentliche IP zeigen.
- Den Origin direkt und nur aus einer autorisierten Testumgebung auf Erreichbarkeit prüfen.
- Firewall-, Fail2ban- und Hosting-Regeln auf blockierte Cloudflare-Netze kontrollieren.
- Webserver-Last, Verbindungen und Fehlerprotokolle zum betroffenen Zeitpunkt prüfen.
- Bestätigen, dass der Dienst auf den erwarteten Ports lauscht.
Nach der Korrektur
Änderungen einzeln ausrollen und den Aufruf sowohl über Cloudflare als auch am Origin verifizieren. Cloudflare-IP-Bereiche nur aus der offiziellen, aktuellen Quelle übernehmen.