トラブルシューティング

Cloudflare Error Encyclopedia

Cloudflare 5xx / 1xxx エラーの原因と、SRE 視点での具体的な解決手順を整理しています。

オリジンサーバーが空の応答や予期しない HTTP 応答を返したため、Cloudflare が解析できません。

Cloudflare はオリジン IP を解決できましたが、オリジンが接続を拒否しました（サービス停止やポート未開放など）。

Cloudflare からオリジンへの TCP 接続がタイムアウトしました。ファイアウォールによるドロップやオリジンの過負荷が原因です。

ネットワーク層でオリジンに到達できません。DNS レコードの設定ミスか、オリジンのルーティングエラーが原因です。

TCP 接続は確立しましたが、HTTP 応答の待ち時間（デフォルト 100秒）がタイムアウトしました。バックエンドの処理遅延が原因です。

Cloudflare が HTTPS でオリジンに接続する際、SSL/TLS ハンドシェイクに失敗しました。

オリジンの証明書を検証できませんでした。Cloudflare の SSL/TLS モードが "Full (strict)" の場合にのみ発生します。

Cloudflare のセキュリティポリシーや Bot Management ルールによりアクセスが拒否されました。

訪問者が Cloudflare のレート制限ルールに抵触しました。これは通常、防御側が設定した意図的な保護メカニズムです。

管理者が設定したカスタムファイアウォールルール (WAF Custom Rules) に違反しました。