网站523 Origin is unreachable防火墙拦截解决办法

523源站不可达错误说明CDN节点到源站服务器的网络不通，排查重点在源站网络和服务。源站SSL证书配置错误，CDN用HTTPS回源时握手失败，部分CDN会返回523。源站防火墙或安全组拦截了CDN节点IP，CDN回源请求被拒绝返回523。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。确认CDN回源配置中的源站IP地址正确，源站IP变更后及时更新CDN回源地址。检查Web服务运行状态，确认Nginx或Apache进程正常，80和443端口处于LISTEN状态。检查源站SSL证书配置，确认证书有效且与域名匹配，CDN回源协议与源站配置一致。修复完成后在CDN控制台测试回源连通性，确认源站能正常响应CDN请求。

站长反馈：源站服务器被攻击导致523，切到高防IP后恢复，攻击期间CDN也帮不上忙源站得扛住。

运维提示：CDN节点IP段会定期更新，订阅官方通知及时更新源站防火墙白名单避免523。