Diagnostica y resuelve errores 5XX para los sitios redireccionados por Cloudflare mediante proxy.
- Información general
- Análisis de errores
- Error 500: Error interno del servidor
- Error 502: Puerta de enlace no válida o error 504: Tiempo de espera agotado para la puerta de enlace
- Error 503: Servicio temporalmente no disponible
- Error 520: El servidor web muestra un error desconocido
- Error 521: El servidor web no funciona
- Error 522: Se ha agotado el tiempo de espera de la conexión
- Error 523: No se puede conectar con el servidor
- Error 524: Tiempo de espera agotado
- Error 525: El protocolo de enlace SSL ha fallado
- Error 526: Certificado SSL no válido
- Error 527: Error entre Railgun Listener y el servidor de origen
- Error 530
- Recursos relacionados
Información general
Para solucionar los problemas de la mayoría de los errores 5XX, el plan de acción correcto es contactar primero con el proveedor de alojamiento o administrador del sitio para resolver problemas o recopilar datos.
Detalles del error que se deben proporcionar al proveedor de alojamiento
- Código y mensaje de error 5XX específicos
- Hora y zona horaria donde ocurrió el error 5XX
- La URL que dio como resultado el error HTTP 5XX (por ejemplo: https://www.ejemplo.com/images/icons/image1.png)
Dentro de la descripción de cada error se indican los detalles adicionales que debes proporcionar a tu proveedor de alojamiento o al administrador del sitio. Las páginas de errores personalizados de Cloudflare cambian la apariencia de las páginas de errores predeterminados que se analizan en este artículo.
Análisis de errores
Los análisis de errores por dominio están disponibles en el portal de soporte de tu cuenta. Los análisis de errores permiten conocer los errores generales por código de error HTTP y proporcionan las URL, las respuestas, las direcciones IP del servidor de origen y los centros de datos de Cloudflare necesarios para diagnosticar y resolver el problema. Los análisis de errores se basan en una muestra de tráfico del 1 %.
Para ver los análisis de errores:
- Accede al portal de soporte de Cloudflare. Consulta las instrucciones sobre la creación de una incidencia para obtener información sobre cómo acceder al portal de soporte.
- Desplázate hacia abajo hasta la sección Análisis de errores.
- Haz clic en Consultar análisis de errores.
- Escribe el dominio a investigar.
- Se muestra un gráfico de Errores a lo largo del tiempo.
- Haz clic en un código de estado en la tabla debajo del gráfico para ampliar los detalles del error de tráfico.
Error 500: Error interno del servidor
Por lo general, el tipo de error 500 indica un problema con el servidor web de origen. Error al establecer la conexión de la base de datos es un mensaje de error HTTP 500 común generado por tu servidor web de origen. Contacta con tu proveedor de alojamiento para que te ayude a encontrar la solución.
Solución
Proporciona detalles a tu proveedor de alojamiento para que te ayude a solucionar el problema.
Sin embargo, si el error 500 contiene “cloudflare” o “cloudflare-nginx” en el cuerpo de la respuesta HTML, facilita la siguiente información a Soporte de Cloudflare:
- Tu nombre de dominio
- El horario y la zona horaria en que ocurrió el error 500
- El resultado de www.ejemplo.com/cdn-cgi/trace desde el navegador donde se observó el error 503 (sustituye www.ejemplo.com por tu dominio y nombre de servidor reales)
Error 502: Puerta de enlace no válida o error 504: Tiempo de espera agotado para la puerta de enlace
Se muestra un error HTTP 502 o 504 cuando Cloudflare no se puede conectar con tu servidor web de origen.
Existen dos causas posibles:
- (Causa más habitual) 502/504 de tu servidor web de origen
- 502/504 de Cloudflare
502/504 de tu servidor web de origen
Cloudflare devuelve un error HTTP 502 o 504 considerado de Cloudflare cuando tu servidor web de origen responde con un error HTTP 502 de puerta de enlace no válida o error 504 de tiempo de espera agotado para la puerta de enlace:
Solución
Ponte en contacto con tu proveedor de alojamiento para solucionar los problemas de estas causas habituales en tu servidor web de origen:
- Asegúrate de que el servidor de origen responda las solicitudes para el nombre del servidor y el dominio en el URL del visitante que generó el error 502 o 504.
- Investiga las cargas excesivas del servidor, las caídas o los fallos de red.
- Identifica las aplicaciones o los servicios con tiempo de espera agotado o bloqueado.
502/504 de Cloudflare
Un error 502 o 504 que se origina en Cloudflare aparece de la siguiente manera:
Si el error no hace mención a “cloudflare,” ponte en contacto con tu proveedor de alojamiento para obtener ayuda sobre los errores 502/504 desde tu origen.
Solución
Para evitar demoras en el procesamiento de tu consulta, proporciona estos detalles a Soporte de Cloudflare:
- Hora y zona horaria donde ocurrió el problema.
- La URL que dio como resultado la respuesta HTTP 502 o 504 (por ejemplo:https://www.ejemplo.com/images/icons/image1.png)
- Resultado de la consulta a www.ejemplo.com/cdn-cgi/trace (sustituye www.ejemplo.com por el dominio y el nombre del servidor que causó el error HTTP 502 o 504)
Error 503: Servicio temporalmente no disponible
El error HTTP 503 ocurre cuando tu servidor web de origen está sobrecargado. Existen dos causas posibles por mensaje de error:
- El error no contiene “cloudflare” o “cloudflare-nginx” en el cuerpo de la respuesta HTML.
Resolución: ponte en contacto con tu proveedor de alojamiento para comprobar si ha limitado las solicitudes a tu servidor web de origen.
- El error contiene “cloudflare” o “cloudflare-nginx” en el cuerpo de la respuesta HTML.
Resolución: se ha producido un problema de conectividad en un centro de datos de Cloudflare. Proporciona la siguiente información a Soporte de Cloudflare:
- Tu nombre de dominio
- El horario y la zona horaria en que ocurrió el error 503
- El resultado de www.ejemplo.com/cdn-cgi/trace desde el navegador donde se observó el error 503 (sustituye www.ejemplo.com por tu dominio y nombre de servidor reales)
Error 520: El servidor web muestra un error desconocido
El error 520 ocurre cuando el servidor de origen devuelve una respuesta vacía, desconocida o inesperada a Cloudflare.
Solución
Ponte en contacto con tu proveedor de alojamiento o administrador del sitio y solicita un análisis de los registros de error de tu servidor web de origen para detectar fallos y comprobar las siguientes causas frecuentes:
- Fallo en la aplicación del servidor web de origen
- Direcciones IP de Cloudflare que no están permitidas en tu servidor de origen
- Encabezados que superan 16 KB (habitualmente se debe al exceso de cookies)
- Una respuesta vacía del servidor web de origen que no tiene código de estado HTTP o cuerpo de la respuesta
- Faltan encabezados de respuesta o el servidor web de origen no devuelve las respuestas adecuadas para el error HTTP.
-
upstream cerró prematuramente la conexión mientras leía el encabezado de la respuesta de upstreames un error común que podemos notar en nuestros registros. Esto indica que el servidor web de origen tenía problemas que hicieron que Cloudflare generara errores 520.
-
Si continúan los errores 520 después de ponerte en contacto con tu proveedor de alojamiento o administrador del sitio, proporciona la siguiente información a Soporte de Cloudflare:
- Las URL completos del recurso solicitado cuando ocurrió el error
- Cloudflare cf-ray del mensaje de error 520
- Resultado de http://www.ejemplo.com/cdn-cgi/trace (sustituye www.ejemplo.com por tu nombre de servidor y el dominio donde se produjo el error 520)
- Dos archivos HAR:
- uno con Cloudflare activado en tu sitio web, y
- el otro con Cloudflare temporalmente desactivado.
Error 521: El servidor web no funciona
El error 521 ocurre cuando el servidor web de origen rechaza las conexiones de Cloudflare. Las soluciones de seguridad en tu servidor de origen pueden bloquear las conexiones legítimas de ciertas direcciones IP de Cloudflare.
Las dos causas más comunes de los errores 521 son:
- Aplicación del servidor web de origen desconectada
- Solicitudes de Cloudflare bloqueadas
Solución
Ponte en contacto con tu administrador del sitio o proveedor de alojamiento para eliminar estas causas comunes:
- Asegúrate de que tu servidor web de origen tenga capacidad de respuesta
- Analiza los registros de error del servidor web de origen para identificar los fallos o interrupciones de la aplicación del servidor web.
- Confirma que las direcciones IP de Cloudflare no estén bloqueadas o limitadas
- Permite todos los rangos de direcciones IP de Cloudflare en el firewall de tu servidor web de origen u otro software de seguridad
- Confirma que, si tienes el modo SSL/TLS configurado en Completo o Completo (Estricto) — has instalado un certificado de origen de Cloudflare
- Consulta más información sobre la solución de problemas en la Comunidad de Cloudflare.
Error 522: Se ha agotado el tiempo de espera de la conexión
El error 522 ocurre cuando se agota el tiempo de espera de Cloudflare al intentar conectarse con el servidor web de origen. Existen dos tiempos de espera diferentes que causan el error HTTP 522 en función de cuándo ocurren entre Cloudflare y el servidor web de origen:
- Antes de que se establezca una conexión, el servidor web de origen no devuelve SYN+ACK a Cloudflare dentro de los 15 segundos posteriores al envío de SYN por parte de Cloudflare.
- Después de que se establezca una conexión, el servidor web de origen no confirma (ACK) la solicitud de recurso de Cloudflare en 90 segundos.
Solución
Ponte en contacto con tu proveedor de alojamiento para verificar las siguientes causas comunes en tu servidor web de origen:
- (La causa más común) Las direcciones IP de Cloudflare están limitadas o bloqueadas en .htaccess, iptables, o firewalls. Confirma que tu proveedor de alojamiento permite las direcciones IP de Cloudflare.
- Un servidor web de origen sobrecargado o desconectado interrumpirá las solicitudes entrantes.
- Las Keepalives se desconectan en el servidor web de origen.
- La dirección IP de origen en tu aplicación DNS de Cloudflare no coincide con la dirección IP que actualmente proporcionó tu proveedor de alojamiento a tu servidor web de origen.
- Los paquetes se descartaron en tu servidor web de origen.
Si utilizas Cloudflare Pages, comprueba que tienes configurado un dominio personalizado y que tu registro CNAME apunta a tu dominio Pages personalizado. Las instrucciones sobre cómo configurar un dominio Pages personalizado están disponibles aquí.
Si nada de lo anterior soluciona el problema, solicita la siguiente información a tu proveedor de alojamiento o administrador del sitio antes de ponerte en contacto con Soporte de Cloudflare:
- Un MTR o traceroute de tu servidor web de origen a una dirección IP de Cloudflare que se conecta frecuentemente a tu servidor web de origen antes de que ocurra el problema. Identifica una dirección IP de conexión de Cloudflare en los registros del servidor web de origen.
- Detalles de la investigación del proveedor de alojamiento como los registros o conversaciones pertinentes con el proveedor de alojamiento.
Error 523: No se puede conectar con el servidor
El error 523 se produce cuando Cloudflare no puede contactar con su servidor web de origen. Esto suele ocurrir cuando un dispositivo de red entre Cloudflare y el servidor web de origen no tiene una ruta hacia la dirección IP de origen.
Resolución Contacta con tu proveedor de alojamiento para excluir las siguientes causas comunes en tu servidor web de origen:
- Confirma que la dirección IP de origen correcta se encuentre en la lista de los registros A o AAAA en tu aplicación DNS de Cloudflare.
- Soluciona los problemas de enrutamiento de Internet entre tu origen y Cloudflare, o con el origen en sí.
Si nada de lo anterior permite una solución, solicita la siguiente información a tu proveedor de alojamiento o administrador del sitio:
- Un MTR o traceroute de tu servidor web de origen a una dirección IP de Cloudflare que se conecta frecuentemente a tu servidor web de origen antes de que ocurra el problema. Identifica una dirección IP de conexión de Cloudflare de los registros del servidor web de origen.
- Si utilizas Railgun a través de un socio de alojamiento de Cloudflare, ponte en contacto con tu proveedor de alojamiento para solucionar los errores 523.
- Si gestionas tu instalación de Railgun, proporciona lo siguiente a:
- Un traceroute a tu servidor web de origen desde tu servidor Railgun.
- El archivo syslog más reciente de tu servidor Railgun.
Error 524: Tiempo de espera agotado
El error 524 indica que Cloudflare se conectó correctamente con el servidor web de origen, pero el origen no brindó una respuesta HTTP antes de que el tiempo de la conexión predeterminada de 100 segundos se agotara. Esto puede suceder si tu servidor simplemente está tardando más tiempo de lo normal porque tiene demasiado que hacer (por ejemplo, una consulta de datos voluminosa) o porque el servidor tiene dificultades con los recursos y no puede devolver ningún dato a tiempo.
Solución
Estas son las opciones que sugerimos para solucionar este problema:
- Implementar el sondeo de estado de los procesos HTTP de gran tamaño para evitar que se produzca este error.
-
Ponte en contacto con tu proveedor de alojamiento para descartar las siguientes causas comunes en tu servidor web de origen:
- Un proceso de larga duración en tu servidor web de origen.
- Un servidor web de origen sobrecargado.
- Los clientes Enterprise pueden aumentar el tiempo de espera 524 hasta 6 000 segundos utilizando el punto final de la API proxy_read_timeout.
- Si ejecutas con regularidad solicitudes HTTP que tardan más de 100 segundos en finalizar (por ejemplo, exportaciones de grandes volúmenes de datos), traslada esos procesos a un subdominio sin proxy (con nube gris) en la aplicación DNS de Cloudflare.
- Si el error 524 ocurre en un dominio que utiliza Railgun de Cloudflare, asegúrate de que lan.timeout se haya establecido por encima de los 30 segundos y reinicia el servicio de railgun.
Error 525: El protocolo de enlace SSL ha fallado
Los errores 525 indican que el protocolo de enlace SSL entre Cloudflare y el servidor web de origen ha fallado. El error 525 ocurre cuando estas dos condiciones son auténticas:
- El protocolo de enlace SSL falla entre Cloudflare y el servidor web de origen, y
- El modo SSL Completo o Completo (Estricto) está configurado en la pestaña Información general de tu aplicación SSL/TLS de Cloudflare.
Solución
Ponte en contacto con tu proveedor de alojamiento para descartar las siguientes causas comunes en tu servidor web de origen:
- Ningún certificado SSL válido instalado
- El puerto 443 (u otro puerto seguro) no está abierto
- Sin soporte SNI
- Las suites de cifrado aceptadas por Cloudflare no coinciden con las suites de cifrado admitidas por el servidor web de origen
Controles adicionales
- Comprueba si tienes un certificado instalado en tu servidor de origen. Puedes consultar este artículo para obtener más detalles sobre cómo realizar algunas pruebas. En caso de que no tengas ningún certificado, puedes crear e instalar el certificado CA de origen de Cloudflare gratuito. Utiliza los certificados CA de origen para cifrar el tráfico entre Cloudflare y tu servidor web de origen.
- Revisa las suites de cifrado que utiliza tu servidor para asegurarte de que coinciden con lo que admite Cloudflare.
- Revisa en los registros de errores de tu servidor las marcas de tiempo en que aparecen en los errores 525 para comprobar si hay errores que puedan estar causando que la conexión se restablezca durante el protocolo de enlace SSL.
Error 526: Certificado SSL no válido
El error 526 ocurre cuando estas dos condiciones son auténticas:
- Cloudflare no puede validar el certificado SSL en tu servidor web de origen, y
- SSL) Completo (Estricto) está configurado en la pestaña Información general de tu aplicación SSL/TLS de Cloudflare.
Solución
solicita a tu administrador de servidor o proveedor de alojamiento que analice los certificados SSL del servidor web de origen y verifique que:
- El certificado no esté vencido
- El certificado no esté anulado
- El certificado esté firmado por una Autoridad de certificación (no autofirmado)
- El nombre de dominio solicitado o de destino y el nombre de servidor se encuentran en el Nombre común o Nombre alternativo del firmante del certificado
- Tu servidor web de origen acepta conexiones al puerto SSL443
- Pausa Cloudflare temporalmente y visita https://www.sslshopper.com/ssl-checker.html#hostname=www.example.com (sustituye www.ejemplo.com por tu nombre de servidor y dominio) para verificar que no existan problemas con el certificado SSL de origen:
Si el servidor de origen utiliza un certificado autofirmado, configura el dominio para utilizar SSL Completo en lugar de SSL Completo (Estricto). Consulta las configuraciones SSL recomendadas para tu origen.
Error 527: Error entre Railgun Listener y el servidor de origen
Un error 527 indica una conexión interrumpida entre Cloudflare y tu servidor Railgun de origen (rg-listener). Las causas más habituales son:
- Interferencia del firewall
- Incidentes de red o pérdida de paquetes entre el servidor Railgun y Cloudflare
Entre las causas habituales de los errores 527 se incluyen:
- Tiempos de espera de la conexión
- Tiempo de espera de LAN agotado
- Rechazos de conexión
- Errores vinculados a TLS/SSL
Si te pones en contacto con soporte de Cloudflare, proporciona la siguiente información de Railgun Listener:
- El contenido completo del archivorailgun.conf
- El contenido completo del archivorailgun-nat.conf
- Archivos de registro Railgun que detallan los errores observados
Tiempos de espera de la conexión
Los siguientes errores de registro de Railgun indican un fallo en la conexión entre Railgun Listener y tu servidor web de origen:
connection failed 0.0.0.0:443/example.com: dial tcp 0.0.0.0:443: i/o timeout no response from origin (timeout) 0.0.0.0:80/example.com
Solución
Ponte en contacto con tu proveedor de alojamiento y obtén ayuda para realizar una prueba de los problemas de conectividad entre tu servidor web de origen y tu Railgun Listener. Por ejemplo, un comando netcat prueba la conectividad cuando se ejecuta desde Railgun Listener al servidor web de origen SERVERIP y PORT (80 para HTTP o 443 para HTTPS):
nc -vz SERVERIP PORT
Tiempo de espera de LAN agotado
El siguiente error de registro de Railgun Listener se genera si el servidor web de origen no envía una respuesta HTTP a Railgun Listener en el tiempo de espera predeterminado de 30 segundos:
connection failed 0.0.0.0:443/example.com: dial tcp 0.0.0.0:443: i/o timeout
El tiempo se ajusta por el parámetro lan.timeout del archivorailgun.conf.
Solución
Incrementa el límite lan.timeout en railgun.conf, o revisa la configuración del servidor web. Ponte en contacto con tu proveedor de alojamiento para confirmar si el servidor web de origen está sobrecargado.
Rechazos de conexión
Los siguientes errores aparecen en los registros de Railgun cuando se rechazan las solicitudes de Railgun Listener:
Error al obtener la página: dial tcp 0.0.0.0:80: connection refused
Solución
Permite la dirección IP de tu Railgun Listener en el firewall de tu servidor web de origen.
Errores vinculados a TLS/SSL
Los siguientes errores aparecen en los registros de Railgun si fallan las conexiones TLS:
connection failed 0.0.0.0:443/ejemplo.com: remote error: handshake failure connection failed 0.0.0.0:443/ejemplo.com: dial tcp 0.0.0.0:443:connection refused connection failed 127.0.0.1:443/www.ejemplo.com: x509: certificate is valid for ejemplo.com, not www.ejemplo.com
Solución
Si ocurren errores TLS/SSL, verifica lo siguiente en el servidor web de origen y asegúrate de que:
- El puerto 443 esté abierto
- El servidor web de origen presente un certificado SSL
- El SAN o nombre común del certificado SSL del servidor web de origen contenga el nombre de servidor solicitado
- SSL está configurado como Completo o Completo (Estricto) en la pestaña Información general de la aplicación Cloudflare SSL/TLS
Error 530
El error HTTP 530 se devuelve acompañado de la visualización de un error 1XXX. Busca el error XXX específico en el centro de ayuda de Cloudflare para obtener información sobre la solución de problemas.