Cloudflare 显示 521 或 522 时，怎样区分 DNS、源站与防火墙问题？

先保留错误证据

记录完整 URL、发生时间、错误码和 Cloudflare Ray ID，并查看是否所有页面、所有地区都失败。不要只提供一张裁掉时间和编号的截图；间歇性故障尤其需要与源站日志对齐。

521 与 522 的区别

Cloudflare 当前521 文档说明源站拒绝连接，常见于 Web 服务离线或防火墙拦截；522 文档表示连接或响应确认超时，也可能来自源站过载、错误 IP 或网络丢包。

低风险检查顺序

确认 Cloudflare DNS 记录使用主机商当前提供的源站地址；再检查源站 Web 服务是否监听正确端口、HTTPS 模式是否匹配、CPU 和内存是否异常，以及防火墙是否允许当前 Cloudflare IP 范围。修改前保存规则原值；不要把源站 IP、登录密码或防火墙密钥发到公开聊天。