Cloudflare error 521, 522 y 523: qué significan y cómo arreglarlos

Si tu sitio usa Cloudflare y aparece una página de Cloudflare con Error 522 Connection timed out (o 521, 523), Cloudflare está funcionando bien pero no puede llegar a tu servidor. El problema casi siempre está en el hosting, no en Cloudflare.

Qué significa cada uno

521 Web server is down: Cloudflare llegó a tu servidor pero este rechazó la conexión. El servidor web (Nginx, Apache) está caído.
522 Connection timed out: Cloudflare esperó y tu servidor no respondió. Está apagado, saturado o un firewall bloquea a Cloudflare.
523 Origin is unreachable: Cloudflare ni siquiera encuentra el camino. Suele ser una IP equivocada en el DNS.

Cómo solucionarlo

Revisá que el servidor esté prendido: entrá al panel del hosting o del proveedor del VPS y confirmá que la máquina esté en marcha.
Reiniciá el servidor web: en un VPS, systemctl status nginx (o apache2) y reinicialo si está caído.
Revisá la IP en Cloudflare: en DNS, el registro A tiene que apuntar a la IP actual de tu servidor. Si migraste de hosting, es lo primero que hay que mirar.
No bloquees a Cloudflare: si tenés un firewall o un plugin de seguridad, permití los rangos de IP de Cloudflare. Muchos 522 son un firewall que los toma como ataque.
Puertos y modo SSL: con el modo SSL en "Full", tu servidor tiene que aceptar conexiones en el puerto 443. Si no tiene certificado, generá uno; ver certificado SSL gratis.
Recursos: si el servidor se queda sin memoria en los picos, responde tarde y Cloudflare corta. Ver página web lenta.

Cómo confirmar que volvió

Probá el sitio desde otra red o con el chequeo gratis. Si responde, Cloudflare vuelve a servirlo en minutos.

Enterate antes que tus visitas

Cloudflare muestra su página de error pero no te avisa. Vigía revisa tu sitio cada pocos minutos y te manda un Telegram apenas deja de responder, y otro cuando vuelve. Gratis para 2 sitios.

¿Tu sitio está bien ahora?

O directamente probá Vigía gratis: te avisa por Telegram si se cae, y antes de que venzan el SSL y el dominio.