网站523 Origin is unreachable服务器带宽跑满解决办法

网站显示523 Origin is unreachable时，先确认源站服务器是否正常运行，再查网络连通性。源站防火墙或安全组拦截了CDN节点IP，CDN回源请求被拒绝返回523。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。检查fail2ban等安全工具的封禁列表，将CDN节点IP从黑名单中移除并添加白名单。确认CDN回源配置中的源站IP地址正确，源站IP变更后及时更新CDN回源地址。优化源站服务器性能，升级配置或增加缓存层，降低负载确保能正常处理CDN回源请求。清除CDN缓存后访问网站，确认523错误消失页面正常加载。

站长反馈：源站服务器被攻击导致523，切到高防IP后恢复，攻击期间CDN也帮不上忙源站得扛住。

运维提示：使用CDN时源站防火墙只放行CDN节点IP，既能保证CDN回源又能隐藏源站真实IP。