Erreur Cloudflare 521 : Web Server Is Down

L'erreur Cloudflare 521 "Web Server Is Down" indique que Cloudflare a tenté d'établir une connexion TCP avec votre serveur d'origine mais la connexion a été activement refusée. Contrairement à d'autres erreurs Cloudflare, le 521 signifie que votre serveur web est soit arrêté, soit inaccessible depuis les datacenters Cloudflare.

Cette erreur est l'une des plus fréquentes rencontrées par les sites utilisant Cloudflare comme CDN ou proxy inverse. Elle se distingue du 522 (timeout) car ici la connexion est refusée immédiatement plutôt que d'expirer. Comprendre cette différence est crucial pour un diagnostic efficace.

Dans ce guide complet, nous allons explorer les causes principales de l'erreur 521, les méthodes de diagnostic avancées, et les solutions éprouvées pour rétablir rapidement votre service. Un monitoring proactif de votre infrastructure permet de détecter ces problèmes avant que vos utilisateurs ne soient impactés.

Causes principales de l'erreur 521

L'erreur 521 survient lorsque Cloudflare ne peut pas établir une connexion TCP avec votre serveur. Voici les causes les plus fréquentes :

• Serveur web arrêté : Apache, Nginx ou votre serveur web n'est plus en cours d'exécution. Un crash, un redémarrage manuel ou une mise à jour peut avoir stoppé le service sans que vous le remarquiez.
• Pare-feu bloquant Cloudflare : Votre pare-feu (iptables, UFW, CSF, ou cloud firewall) bloque les plages IP de Cloudflare. Ces IP doivent être explicitement autorisées car tout le trafic transite par elles.
• Ports fermés ou mal configurés : Les ports 80 (HTTP) et 443 (HTTPS) ne sont pas ouverts ou ne sont pas en écoute. Une mauvaise configuration du virtual host ou du server block peut causer ce problème.
• Surcharge serveur : Lorsque le serveur atteint ses limites de connexions simultanées, il refuse les nouvelles connexions. Cela peut sembler être un 521 intermittent.

Comment diagnostiquer l'erreur 521

Un diagnostic méthodique permet d'identifier rapidement l'origine du problème :

• Vérifier l'état du serveur web : Connectez-vous en SSH et exécutez "systemctl status nginx" (ou apache2). Vérifiez si le service est actif et n'affiche pas d'erreurs dans le statut.
• Tester la connectivité locale : Depuis le serveur lui-même, testez avec "curl -I http://localhost" pour vérifier que le serveur répond localement.
• Vérifier les ports en écoute : Utilisez "netstat -tlpn | grep -E '80|443'" ou "ss -tlpn" pour confirmer que votre serveur écoute bien sur les ports requis.
• Analyser les logs : Examinez /var/log/nginx/error.log ou /var/log/apache2/error.log pour identifier des erreurs de configuration ou des problèmes de ressources.

Solutions pour corriger l'erreur 521

Une fois la cause identifiée, appliquez la solution appropriée :

• Redémarrer le serveur web : Exécutez "systemctl restart nginx" ou "systemctl restart apache2". Vérifiez ensuite le statut pour confirmer que le service démarre sans erreur.
• Autoriser les IP Cloudflare : Consultez cloudflare.com/ips et ajoutez toutes les plages IP à votre firewall. Pour UFW : "ufw allow from 173.245.48.0/20 to any port 443".
• Vérifier la configuration des ports : Assurez-vous que vos virtual hosts écoutent sur les bons ports. Dans Nginx, vérifiez les directives "listen 80" et "listen 443 ssl" dans vos server blocks.
• Augmenter les limites de connexions : Si le problème est la surcharge, augmentez worker_connections dans Nginx ou MaxRequestWorkers dans Apache, et vérifiez les limites système (ulimit).

Script de vérification automatique

Ce script bash vérifie les points critiques pour un diagnostic rapide de l'erreur 521 :

#!/bin/bash
# Diagnostic Cloudflare 521

echo "=== Verification serveur web ==="
systemctl is-active --quiet nginx && echo "Nginx: OK" || echo "Nginx: STOPPED"
systemctl is-active --quiet apache2 && echo "Apache: OK" || echo "Apache: STOPPED"

echo -e "\n=== Ports en ecoute ==="
ss -tlpn | grep -E ':80|:443'

echo -e "\n=== Test connectivite locale ==="
curl -sI http://localhost | head -1

echo -e "\n=== IP Cloudflare dans iptables ==="
iptables -L -n | grep -c "173.245.48" && echo "Cloudflare IPs: Found" || echo "Cloudflare IPs: NOT FOUND"

echo -e "\n=== Dernières erreurs web ==="
tail -5 /var/log/nginx/error.log 2>/dev/null || tail -5 /var/log/apache2/error.log

Ce script vérifie l'état des services, les ports en écoute, la connectivité locale et la présence des règles firewall pour Cloudflare. Exécutez-le avec "sudo bash diagnostic.sh" pour un aperçu rapide de la situation.

Prévenir les erreurs 521

Mettez en place ces bonnes pratiques pour éviter les erreurs 521 :

• Monitoring proactif : Utilisez MoniTao pour surveiller votre site à travers Cloudflare. Vous serez alerté dès qu'une erreur 521 apparaît, avant que vos utilisateurs ne le remarquent.
• Automatiser les mises à jour firewall : Créez un cron job qui met à jour automatiquement les IP Cloudflare dans votre firewall. Cloudflare publie ces plages qui peuvent changer occasionnellement.
• Configurer les redémarrages automatiques : Utilisez systemd pour configurer le redémarrage automatique de votre serveur web en cas de crash : "Restart=always" dans le fichier service.
• Surveiller les ressources serveur : Monitorez CPU, RAM et nombre de connexions. Une alerte précoce sur la surcharge permet d'intervenir avant que le serveur ne refuse les connexions.

Questions fréquentes sur l'erreur 521

Conclusion

L'erreur Cloudflare 521 est généralement simple à résoudre une fois la cause identifiée. Dans la majorité des cas, il s'agit d'un serveur web arrêté ou d'un firewall mal configuré. Un diagnostic méthodique en vérifiant l'état du service, les ports et les règles firewall permet de rétablir le service rapidement.

La prévention reste la meilleure stratégie : un monitoring proactif avec MoniTao vous alerte immédiatement en cas d'erreur 521, vous permettant d'intervenir avant que l'impact sur vos utilisateurs ne devienne significatif. Combiné avec des scripts d'automatisation pour les mises à jour firewall et les redémarrages de service, vous pouvez maintenir une haute disponibilité de votre infrastructure derrière Cloudflare.

Prêt à dormir sur vos deux oreilles ?

Commencez gratuitement, sans carte bancaire.

Créer mon compte Voir les tarifs