排障指南

Cloudflare Error Encyclopedia

整理常见的 Cloudflare 错误代码 (如 522, 1020 等)，提供 SRE 视角下的故障排查指南。

源站返回了空响应、非标准 HTTP 状态码或连接被重置，导致 Cloudflare 无法解析响应。

Cloudflare 能够解析到源站的 IP，但源站拒绝了来自 Cloudflare 的连接（如端口未监听或服务已停止）。

Cloudflare 与源站建立 TCP 连接时超时。通常是因为源站的防火墙拦截了 Cloudflare 的请求，或源站负载过高无法响应。

Cloudflare 无法在网络层找到源站，通常是因为 DNS 记录配置错误，或源站路由不可达。

Cloudflare 与源站成功建立了 TCP 连接，但在等待 HTTP 响应时超时（默认 100 秒）。这表明源站后端处理过慢。

Cloudflare 尝试使用 HTTPS 回源时，与源站的 SSL/TLS 握手失败。

源站配置了证书，但无法被验证通过。仅在 Cloudflare SSL/TLS 模式设置为 "Full (strict)" 时出现。

用户的访问由于 Cloudflare 的高危安全策略或 Bot Management 规则被拒绝。

访客触发了 Cloudflare 上的速率限制 (Rate Limiting) 规则。这通常是我们作为防御者主动配置的保护机制。

访客的请求违反了管理员配置的自定义防火墙 (WAF Custom Rules) 规则。这是 100% 由于站点管理员的策略导致。