网站523错误负载均衡节点故障排查指南

网站显示523 Origin is unreachable时，先确认源站服务器是否正常运行，再查网络连通性。源站Web服务停止或崩溃，80或443端口没有正常监听，CDN连不上源站。源站服务器负载过高，TCP连接队列满，新的连接请求被丢弃返回523。源站服务器被DDoS攻击，带宽被打满或系统资源耗尽，无法响应CDN回源请求。检查源站服务器路由表和网关配置，确认出站路由正常，数据包能正确返回CDN节点。优化源站服务器性能，升级配置或增加缓存层，降低负载确保能正常处理CDN回源请求。查看源站服务器是否遭受攻击，分析流量特征，开启DDoS防护或切换高防IP。修复完成后在CDN控制台测试回源连通性，确认源站能正常响应CDN请求。

运维反馈：源站安全组没放行CDN节点IP导致523，加白名单后恢复，CDN回源IP要定期更新。

运维提示：CDN节点IP段会定期更新，订阅官方通知及时更新源站防火墙白名单避免523。