Cloudflare 523 Origin is unreachable源站不可达修复解决办法

CDN报523源站不可达，大部分情况是源站服务器宕机、防火墙拦截或网络故障导致的。源站防火墙或安全组拦截了CDN节点IP，CDN回源请求被拒绝返回523。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。检查fail2ban等安全工具的封禁列表，将CDN节点IP从黑名单中移除并添加白名单。检查源站防火墙和安全组规则，将CDN节点IP段加入白名单确保回源请求不被拦截。观察CDN回源状态监控，确认523错误率下降到零，源站响应时间恢复正常。

运维反馈：源站安全组没放行CDN节点IP导致523，加白名单后恢复，CDN回源IP要定期更新。

运维提示：源站服务器配置监控告警，服务异常或负载过高时第一时间处理避免CDN报523。