Masalah
Error 522 berarti Cloudflare mengalami timeout ketika menghubungi origin. Ini berbeda dari sekadar browser timeout karena kegagalan terjadi pada jalur Cloudflare menuju server origin.
Cloudflare / Troubleshooting
Troubleshooting Cloudflare Error 522: mencari masalah antara Cloudflare dan origin
Pisahkan masalah DNS, firewall, TCP, kapasitas origin, dan timeout ketika Cloudflare tidak mendapatkan respons origin tepat waktu.
Tujuan latihan
Menyusun urutan pemeriksaan 522 yang berbasis bukti tanpa menonaktifkan proteksi Cloudflare secara sembarangan.
PersiapanAkses terhadap konfigurasi Cloudflare dan, idealnya, log atau monitoring origin. Gunakan perubahan produksi melalui change process yang sesuai.
Cloudflare edge→
TCP ke origin→
Origin web server
Persiapan
Catat URL, waktu beserta timezone, Ray ID bila tersedia, dan apakah masalah terjadi pada semua path atau hanya sebagian. Hindari restart service tanpa mengumpulkan bukti awal.
1. Validasi origin address
Pastikan A/AAAA atau target origin pada konfigurasi Cloudflare mengarah ke alamat yang benar. Salah IP dapat membuat semua pemeriksaan berikutnya menyesatkan.
2. Periksa firewall dan allowlist
Pastikan firewall, security group, hosting firewall, rate limiter, atau .htaccess tidak memblokir atau terlalu membatasi jaringan Cloudflare. Gunakan daftar IP Cloudflare resmi bila menerapkan allowlist.
3. Periksa listener dan kapasitas
Pastikan web server mendengarkan pada port yang diharapkan dan tidak kehabisan connection slots, worker, CPU, memory, atau backlog. Korelasikan waktu 522 dengan log sistem dan aplikasi.
4. Uji origin secara terkontrol
Jika arsitektur dan kebijakan mengizinkan, uji konektivitas origin dari jalur administratif yang aman. Jangan mempublikasikan origin IP atau menonaktifkan proxy hanya demi troubleshooting.
5. Pahami timeout
Dokumentasi Cloudflare menjelaskan 522 dapat terjadi sebelum TCP terbentuk ketika SYN+ACK tidak diterima dalam batas waktunya, atau setelah koneksi terbentuk ketika acknowledgment terhadap request tidak diterima dalam batas waktu berikutnya.
Verifikasi
Setelah perbaikan, pastikan 522 hilang dari sisi pengguna dan metrik origin kembali normal. Pantau beberapa menit untuk membedakan pemulihan stabil dari keberhasilan sesaat.
Pelajaran
522 adalah gejala pada jalur edge-to-origin. Prioritaskan DNS origin, firewall, listener, kapasitas, dan jaringan sebelum mengubah WAF atau cache yang tidak berkaitan langsung.