在使用 Cloudflare 或其他反向代理时，很多站长都会遇到报错页面，上面显示 Error 521、Error 520 或 Error 522。这些错误看起来类似，但原因和解决方式却不一样。如果不理解其中差异，就很难快速定位问题。本文用简单的语言搞懂这三种错误的区别。
1. 什么是 Error 521？
Error 521: Web server is down
这是最常见的错误之一。它表示 Cloudflare 已经尝试连接源站服务器，但服务器拒绝了连接请求。
1.1 常见原因
源站服务器宕机或未启动
防火墙屏蔽了 Cloudflare 的 IP
Web 服务（Nginx、Apache）进程挂掉
服务器端口被关闭
1.2 特点
页面会直接显示 “Web server is down”
服务器端口通常是 80 或 443
在服务器日志里能看到拒绝请求的记录
2. 什么是 Error 520？
Error 520: Web server returns an unknown error
520 错误相对模糊，它意味着 Cloudflare 向源站发出请求后，收到了一个无法识别的响应。
2.1 常见原因
Web 服务器返回了异常的 HTTP 响应头
源站突然关闭了连接
空响应或格式错误的内容
服务器端代码报错但未正确处理
2.2 特点
错误原因不直观，通常需要看服务器日志
很多情况下是 PHP 或应用层代码的问题
并不一定是网络层面的连接失败
3. 什么是 Error 522？
Error 522: Connection timed out
522 错误指的是 Cloudflare 成功联系上了源站，但连接在规定时间内没有建立完成。
3.1 常见原因
服务器响应太慢
进程被占满，无法处理新连接
数据库查询耗时过长
源站带宽不足，导致握手超时
3.2 特点
错误信息是 “Connection timed out”
网站访问缓慢，最后触发超时
常见于高流量或性能不足的服务器
4. 三种错误的核心区别
错误代码描述触发场景重点排查方向521Web 服务器拒绝连接源站挂掉、防火墙阻拦检查 Web 服务是否运行、防火墙设置520未知错误异常响应、程序崩溃查看应用日志，检查代码与输出522连接超时服务器压力过大、带宽不足优化性能、检查网络和数据库
一句话总结：
521 是“服务器不理我”；
520 是“服务器说了句我听不懂的话”；
522 是“服务器太慢，等不到回应”。
5. 解决思路
5.1 针对 Error 521
确认 Web 服务（Nginx/Apache）是否运行
检查防火墙是否阻止 Cloudflare 的 IP
查看服务器端口 80、443 是否对外开放
5.2 针对 Error 520
打开服务器错误日志，排查是否有异常输出
确认 PHP、应用程序是否崩溃
修复不规范的 HTTP 头或空响应
5.3 针对 Error 522
查看服务器 CPU、内存占用
优化数据库查询和缓存策略
使用负载均衡或更高性能的主机
6. 为什么要理解这些差别
如果只看到报错页面，不知道差异，就可能一直以为是同一个问题。但实际上：
521 更偏向服务器拒绝连接
520 往往是应用层的问题
522 则是性能和网络瓶颈
正确区分后，能快速把问题缩小范围，从而节省排查时间。
总结
当网站出现 Error 521、520 或 522 时，不要慌。它们虽然外观相似，但本质上代表三种不同的故障：拒绝连接、异常响应、超时等待。理解区别，就能针对性地去检查服务器、代码或性能瓶颈，让网站更快恢复正常。