网站523源站不可达运营商线路故障排查指南

CDN报523源站不可达，大部分情况是源站服务器宕机、防火墙拦截或网络故障导致的。源站服务器的fail2ban或类似安全工具误封了CDN节点IP，导致回源被拒。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。登录源站服务器确认系统运行正常，执行uptime和free命令查看负载和内存状态。确认CDN回源配置中的源站IP地址正确，源站IP变更后及时更新CDN回源地址。清除CDN缓存后访问网站，确认523错误消失页面正常加载。

运维反馈：源站安全组没放行CDN节点IP导致523，加白名单后恢复，CDN回源IP要定期更新。

运维提示：使用CDN时源站防火墙只放行CDN节点IP，既能保证CDN回源又能隐藏源站真实IP。