Cloudflare 522 Hatası Nasıl Çözülür? Origin Sunucu Kontrol Rehberi

Cloudflare 522 hatası, Cloudflare’ın sitenizin origin sunucusuyla bağlantı kuramadığını veya sunucudan zamanında yanıt alamadığını gösterir. Bu hata çoğunlukla Cloudflare DNS kaydının yanlış sunucuya yönelmesi, güvenlik duvarının Cloudflare IP’lerini engellemesi ya da sunucunun aşırı yük altında kalması nedeniyle görülür.

Sorunu çözmek için önce alan adının doğru IP adresine yönlendiğini, ardından origin sunucunun dış bağlantılara cevap verdiğini ve son olarak firewall kurallarının Cloudflare trafiğine izin verdiğini kontrol edin. Cloudflare’ın resmî 522 hata dokümantasyonu da teşhis sürecini bu temel ayrımlar üzerinden açıklar.

Cloudflare 522 hatası ne anlama gelir?

Cloudflare, ziyaretçi ile web sunucusu arasında proxy görevi görür. Ziyaretçinin isteği önce Cloudflare ağına ulaşır, ardından Cloudflare isteği origin sunucuya iletir. Origin sunucu bağlantıyı kabul etmez, yanıt vermez veya yanıt gecikirse Cloudflare 522 durumunu gösterebilir.

Bu nedenle hata her zaman Cloudflare altyapısında bir arıza olduğu anlamına gelmez. DNS yapılandırması, sunucunun erişilebilirliği, ağ yönlendirmesi ve güvenlik kuralları birlikte incelenmelidir.

İlk kontrol: Origin sunucu gerçekten çalışıyor mu?

Önce hosting paneline, VPS’e veya sunucu izleme sistemine girerek web servisinin çalışıp çalışmadığını kontrol edin. Apache, Nginx, LiteSpeed ya da ilgili PHP servislerinden biri durmuşsa Cloudflare isteğe yanıt alamaz.

• Sunucunun çevrim içi ve yeniden başlatılabilir durumda olduğunu kontrol edin.
• CPU, RAM ve disk kullanımında ani yükseliş olup olmadığına bakın.
• Web sunucusu hata kayıtlarında bağlantı, timeout veya worker hatalarını inceleyin.
• 80 ve 443 numaralı portların dinlemede olduğunu doğrulayın.

Sunucuya doğrudan IP adresiyle erişilemiyor, ancak panel açılıyorsa sorun web servisinde veya firewall katmanında olabilir.

DNS kaydını ve proxy ayarını doğrulayın

Cloudflare panelinde alan adının A veya AAAA kaydını kontrol edin. A kaydı sitenin güncel IPv4 adresini göstermeli; AAAA kaydı kullanılıyorsa IPv6 adresi de gerçekten sunucunuza ait olmalıdır. Eski hosting IP’si, yanlış VPS adresi veya artık kullanılmayan IPv6 kaydı bağlantı sorununa yol açabilir.

Geçici bir teşhis için ilgili DNS kaydını yalnızca DNS çözümlemesi yapacak şekilde proxy dışına alabilirsiniz. Turuncu bulut kapatıldığında site doğrudan origin sunucudan açılıyor, proxy etkinleştirildiğinde hata veriyorsa Cloudflare ile sunucu arasındaki ağ veya firewall kuralları daha güçlü adaydır. Test tamamlandıktan sonra güvenlik ve önbellekleme ihtiyaçlarını dikkate alarak proxy ayarını yeniden değerlendirin.

Güvenlik duvarında Cloudflare IP’lerini engellemeyin

Sunucudaki güvenlik duvarı veya güvenlik eklentisi Cloudflare IP aralıklarını engelliyorsa ziyaretçi isteği Cloudflare’dan origin sunucuya geçemez. Imunify360, CSF, ModSecurity, fail2ban, hosting güvenlik duvarı ve ülke bazlı engelleme kuralları bu kontrolde dikkate alınmalıdır.

1. Sunucu loglarında Cloudflare kaynaklı bağlantıların engellenip engellenmediğini arayın.
2. Cloudflare’ın güncel IP aralıklarını resmî listesinden doğrulayın.
3. Bu IP aralıklarını güvenlik duvarının izin verilen listesine ekleyin.
4. Çok geniş bir allow kuralı yerine yalnızca resmî ve güncel ağ aralıklarını kullanın.

Cloudflare IP’lerini izinli listeye eklemek, sunucudaki diğer güvenlik önlemlerini kaldırmak anlamına gelmez. Yönetim paneli, SSH ve uygulama katmanındaki korumalar ayrıca sürdürülmelidir.

Sunucunun Cloudflare bağlantılarını sınırlamadığını kontrol edin

Origin sunucu yoğun trafik altında yeni bağlantıları kabul edemeyebilir. Web sunucusu worker sınırı, bağlantı limiti, kernel ağ ayarları veya hosting hesabının kaynak kotası dolduğunda Cloudflare bağlantısı zaman aşımına uğrayabilir.

• Aktif bağlantı ve bekleyen istek sayısını inceleyin.
• Hosting sağlayıcısının trafik, işlemci ve eş zamanlı bağlantı limitlerini kontrol edin.
• Son saatlerde bot trafiği, ani ziyaretçi artışı veya başarısız giriş denemeleri olup olmadığını araştırın.
• Kalıcı yük varsa önbellekleme, kaynak artırımı veya sağlayıcı desteği seçeneklerini değerlendirin.

Birden fazla alan adı aynı sunucuda barınıyorsa yalnızca tek sitede değil, diğer sitelerde de benzer erişim sorunları görülüp görülmediğini karşılaştırın.

IPv6 ve ağ yönlendirmesini gözden geçirin

DNS’te AAAA kaydı bulunuyor ancak sunucu IPv6 üzerinden erişilebilir değilse bazı istekler başarısız olabilir. IPv6 kullanmıyorsanız geçersiz AAAA kaydını kaldırmak; kullanıyorsanız sunucunun IPv6 adresi, yönlendirmesi ve firewall kurallarını doğrulamak gerekir.

Ayrıca hosting sağlayıcısından origin sunucunun dış ağdan erişilebilirliğini ve veri merkezi tarafında bir filtreleme olup olmadığını teyit edin. Sorun yalnızca belirli saatlerde ortaya çıkıyorsa geçici kaynak yetersizliği veya ağ yoğunluğu ihtimali artar.

Kontrol sırası

Hata çözülmezse hosting desteğine ne iletilmeli?

Destek talebine yalnızca “site açılmıyor” yazmak yerine alan adını, hatanın başladığı zamanı, Cloudflare proxy durumunu, origin IP’sini ve sunucu loglarındaki ilgili satırları ekleyin. Böylece sağlayıcı ağ erişimi, firewall engeli veya kaynak sınırı olup olmadığını daha hızlı inceleyebilir.

Cloudflare ile ilgili olmayan bir yavaşlık sorunu yaşıyorsanız WordPress TTFB ölçümü ve sunucu kaynaklı sorunları ayırt etme rehberine de göz atabilirsiniz.