FAQ：错误码与故障排查
回答 Cloudflare 5xx、525/526、Ray ID、间歇故障、直连正常和 Workers 异常。
编辑与核验：橙宝书编辑团队 ·
页面报错时，第一步应该做什么？
先保存证据，不要立即改设置：错误码与文案、完整 URL、发生时间和时区、Ray ID、响应头、受影响地区/用户，以及最近发布。随后把错误放回 DNS、边缘、Worker、回源 TLS、源站或应用层，见5xx 排障流程。
521、522、523、524 怎么快速区分？
| 错误 | Cloudflare 看到的边界 | 首查方向 |
|---|---|---|
| 521 | 源站拒绝连接或不可用 | 服务进程、端口、防火墙、Cloudflare IP |
| 522 | 与源站建立连接超时 | 网络路径、拥塞、防火墙、源站容量 |
| 523 | 无法到达源站 | DNS 中的源站地址、路由与网络可达性 |
| 524 | 已连接，但源站未及时返回 HTTP 响应 | 慢查询、长任务、上游依赖与超时设计 |
这张表只用于分流，最终以对应官方错误页、源站日志和同一时间点的网络证据为准。
525 和 526 为什么不能混在一起修？
525 是 TLS 握手没有完成；526 是 Full (strict) 下证书验证失败。前者检查监听端口、SNI、密码套件和握手日志，后者重点检查有效期、主机名与证书链；盲目切换加密模式会丢失诊断信号。
直接访问源站正常，为什么经过 Cloudflare 仍失败？
两条路径的 Host、SNI、源 IP、协议、端口、请求头和防火墙条件可能不同。用 curl --resolve 固定 Host/SNI 测源站，并确认源站允许 Cloudflare IP、证书覆盖主机名、虚拟主机匹配；不要只访问裸 IP。
问题只在部分时间或地区出现，怎么查？
按 UTC 时间窗口、Ray ID、colo、URL 和版本聚合，检查所有源站实例、负载均衡、第三方依赖与部署事件。一次成功探测不能否定间歇故障；保留原始样本再比较正常与失败请求。
Workers 的 1101 和 1102 各表示什么？
1101 常见于未捕获异常、Promise 错误或没有返回 Response；1102 表示 CPU 或内存资源超限。打开 Workers Logs 并查看 invocation outcome、异常堆栈、CPU/wall time 和版本；大文件使用流式处理，CPU 密集工作拆分或移出请求路径。
我只是访客，不是域名所有者，可以怎么做？
保存错误码、URL、时间、Ray ID 和截图并报告站点所有者。Cloudflare Support 通常只协助域名所有者；访客无法通过反复刷新、换 DNS 或关闭浏览器安全设置修复源站问题。
官方来源
这篇内容帮你完成目标了吗？
内测反馈只在当前浏览器生成，不会自动上传。