网站523源站不可达反向代理超时完整解决方案

网站显示523 Origin is unreachable时，先确认源站服务器是否正常运行，再查网络连通性。源站Web服务停止或崩溃，80或443端口没有正常监听，CDN连不上源站。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。测试源站网络连通性，从CDN节点或外部服务器ping和telnet源站IP和端口。登录源站服务器确认系统运行正常，执行uptime和free命令查看负载和内存状态。检查源站防火墙和安全组规则，将CDN节点IP段加入白名单确保回源请求不被拦截。修复完成后在CDN控制台测试回源连通性，确认源站能正常响应CDN请求。

客户反馈：源站IP变了CDN没更新导致523，改完回源地址就好了，服务器变更后检查清单要包含CDN。

运维提示：使用CDN时源站防火墙只放行CDN节点IP，既能保证CDN回源又能隐藏源站真实IP。