网站523错误源站端口未开放修复排查指南

Cloudflare或CDN返回523 Origin is unreachable表示CDN连不上源站，问题在源站侧。源站防火墙或安全组拦截了CDN节点IP，CDN回源请求被拒绝返回523。源站服务器的fail2ban或类似安全工具误封了CDN节点IP，导致回源被拒。登录源站服务器确认系统运行正常，执行uptime和free命令查看负载和内存状态。测试源站网络连通性，从CDN节点或外部服务器ping和telnet源站IP和端口。修复完成后在CDN控制台测试回源连通性，确认源站能正常响应CDN请求。

站长反馈：源站服务器被攻击导致523，切到高防IP后恢复，攻击期间CDN也帮不上忙源站得扛住。

运维提示：CDN节点IP段会定期更新，订阅官方通知及时更新源站防火墙白名单避免523。