Cloudflare 521 en WordPress causas y solución

¿Qué es el error Cloudflare 521 en WordPress?

El error Cloudflare 521, conocido como Web Server Is Down, indica que Cloudflare no consigue establecer una conexión con el servidor de origen donde está alojado tu sitio WordPress. Aunque desde el punto de vista del usuario parece un error del navegador o de Cloudflare, en realidad suele estar relacionado con el servidor web, la red o la configuración de seguridad entre Cloudflare y tu hosting.

Cuando se produce un 521, Cloudflare intenta conectarse a la IP de origen que tiene configurada en la zona DNS, pero el servidor:

• No responde en el puerto esperado (normalmente 80 o 443).
• Rechaza la conexión activamente.
• Bloquea las IP de Cloudflare mediante firewall o reglas de seguridad.

Cómo funciona Cloudflare con WordPress

Cloudflare actúa como una capa intermedia entre los visitantes y tu servidor de WordPress. Funciona como una red de distribución de contenido (CDN) y como proxy inverso, filtrando el tráfico, aplicando reglas de seguridad y sirviendo contenido en caché cuando es posible. Este modelo aporta rendimiento y protección, pero también introduce un punto adicional donde pueden aparecer errores como el 521.

El flujo típico de una petición a un sitio WordPress con Cloudflare es el siguiente:

• El usuario escribe tu dominio en el navegador.
• La petición DNS resuelve hacia una IP de Cloudflare, no hacia la IP real del servidor.
• Cloudflare recibe la petición y aplica reglas de firewall, caché y optimización.
• Si el contenido no está en caché, Cloudflare se conecta al servidor de origen (tu hosting WordPress).
• El servidor responde con el contenido de WordPress (PHP + base de datos + archivos estáticos).
• Cloudflare entrega la respuesta al usuario, pudiendo almacenarla en caché según la configuración.

Causas más comunes del error 521 en WordPress

Aunque el mensaje de Cloudflare 521 es genérico, en la práctica suele deberse a un conjunto de causas recurrentes relacionadas con el servidor, la red o la seguridad. Identificar la causa principal es el primer paso para aplicar la solución adecuada en tu instalación de WordPress.

• Servidor web caído o sobrecargado: Apache, Nginx, LiteSpeed u otro servicio HTTP detenido, colgado o saturado.
• Firewall del servidor bloqueando IPs de Cloudflare: reglas en iptables, UFW, CSF, ModSecurity u otros sistemas que interpretan el tráfico de Cloudflare como sospechoso.
• Configuración DNS incorrecta en Cloudflare: IP de origen equivocada, registros duplicados, cambios de hosting no actualizados.
• Problemas con SSL/TLS: modo SSL de Cloudflare incompatible con el certificado del servidor (Flexible, Full, Full Strict), certificados caducados o mal instalados.
• Limitaciones del hosting: bloqueo de puertos, límites de conexiones simultáneas, protección anti-DDoS mal configurada.
• Plugins de seguridad en WordPress: reglas agresivas que bloquean rangos de IP de Cloudflare o generan respuestas inesperadas.
• Bloqueos a nivel de red: filtros del proveedor, reglas en el panel del hosting o WAF externos que impiden el acceso desde Cloudflare.

Diagnóstico inicial del error Cloudflare 521

Antes de modificar configuraciones críticas, conviene realizar un diagnóstico básico para confirmar si el problema está en el servidor, en Cloudflare o en una combinación de ambos. Este enfoque te ayudará a descartar causas y a comunicarte mejor con tu proveedor de hosting si necesitas soporte.

Pasos recomendados para un diagnóstico inicial:

• Comprobar si el servidor responde sin pasar por Cloudflare: edita el archivo hosts local o usa la IP de origen en el navegador para acceder directamente al sitio.
• Revisar el estado del servidor: entra al panel del hosting (cPanel, Plesk, panel propio) y verifica el uso de CPU, RAM y procesos.
• Consultar los registros de errores: revisa los logs de Apache/Nginx, el error_log de PHP y los registros del sistema para detectar caídas o bloqueos.
• Usar la herramienta de diagnóstico de Cloudflare: en el panel de Cloudflare, revisa el apartado de análisis y errores recientes para tu dominio.
• Probar desde diferentes redes: comprueba si el error 521 es generalizado o solo afecta a ciertos países o proveedores.

Revisar el servidor web y servicios en el hosting

Una de las causas más frecuentes del error Cloudflare 521 en WordPress es que el servidor web no esté respondiendo correctamente. Esto puede deberse a caídas del servicio HTTP, sobrecarga de recursos o configuraciones erróneas tras una actualización o migración.

Acciones recomendadas para revisar el servidor:

• Verificar que el servicio web está activo: si tienes acceso SSH, ejecuta comandos como systemctl status apache2 o systemctl status nginx.
• Reiniciar servicios: en servidores administrados, un reinicio de Apache/Nginx y PHP-FPM puede resolver bloqueos temporales.
• Comprobar puertos abiertos: asegúrate de que los puertos 80 (HTTP) y 443 (HTTPS) están abiertos y escuchando.
• Revisar límites de recursos: en hostings compartidos, consulta si has superado límites de CPU, memoria o procesos simultáneos.
• Analizar errores recientes: busca entradas coincidentes con la hora del error 521 en los logs del servidor.

Configuración de Cloudflare: zona DNS y SSL

Una configuración incorrecta de la zona DNS o del modo SSL en Cloudflare puede provocar que las peticiones se dirijan a una IP equivocada o que la conexión cifrada falle, generando un error 521 en tu sitio WordPress. Revisar estos ajustes es esencial tras cualquier cambio de hosting o certificado.

Puntos clave a revisar en la zona DNS de Cloudflare:

• IP de origen correcta: asegúrate de que los registros A y AAAA apuntan a la IP actual de tu servidor de WordPress.
• Registros duplicados o antiguos: elimina entradas obsoletas que puedan causar rutas inconsistentes.
• Nube naranja vs. nube gris: la nube naranja indica tráfico pasando por Cloudflare; la nube gris, tráfico directo. Para probar, puedes desactivar temporalmente el proxy (nube gris) y comprobar si el sitio responde.
• Subdominios y www: verifica que tanto el dominio raíz como el subdominio www apuntan correctamente si ambos se usan.

En cuanto a SSL/TLS, revisa:

• Modo SSL adecuado:
  • Flexible: Cloudflare se conecta al servidor sin cifrado. Puede causar bucles y no es recomendable para WordPress.
  • Full: Cloudflare cifra hacia el servidor, pero no valida el certificado.
  • Full (Strict): requiere un certificado válido en el servidor; es la opción más segura.
• Certificado en el servidor: confirma que el certificado SSL no está caducado y está asociado al dominio correcto.
• Redirecciones HTTPS: evita bucles de redirección entre reglas de Cloudflare y el .htaccess o el plugin de seguridad.

Firewall, bloqueos de IP y seguridad del servidor

Otra causa habitual del error Cloudflare 521 en WordPress es que el firewall del servidor o del proveedor esté bloqueando las IP de Cloudflare. Desde la perspectiva del servidor, todo el tráfico parece provenir de rangos concretos de IP, lo que puede activar sistemas de protección si no están configurados correctamente.

Elementos de seguridad a revisar:

• Firewall del sistema: iptables, UFW o firewalld pueden tener reglas que limiten conexiones masivas desde ciertos rangos.
• Firewalls de hosting (CSF, Imunify, etc.): suelen incluir listas de bloqueo automáticas por detección de ataques.
• ModSecurity y WAF: reglas demasiado agresivas pueden interpretar el tráfico de Cloudflare como sospechoso.
• Protecciones anti-DDoS del proveedor: algunos hostings aplican filtros adicionales que requieren permitir explícitamente las IP de Cloudflare.

Buenas prácticas para evitar bloqueos indebidos:

• Permitir rangos de IP de Cloudflare: Cloudflare publica sus rangos de IP oficiales; deben añadirse como permitidos en el firewall.
• Registrar excepciones en WAF: crea reglas específicas para no bloquear tráfico legítimo que llega a través de Cloudflare.
• Evitar listas negras genéricas: revisa que no se estén usando listas de bloqueo que incluyan IPs de Cloudflare por error.
• Monitorizar los logs de bloqueo: identifica si las IP de Cloudflare aparecen como origen de intentos bloqueados.

Ajustes específicos en WordPress que pueden influir

Aunque el error 521 se origina en la comunicación entre Cloudflare y el servidor, ciertos ajustes y plugins de WordPress pueden agravar el problema o hacerlo aparecer con más frecuencia. Es importante revisar la configuración interna del sitio para descartar conflictos.

Aspectos de WordPress a tener en cuenta:

• Plugins de seguridad: herramientas como Wordfence, iThemes Security o similares pueden bloquear rangos de IP si detectan patrones de tráfico intensos.
• Plugins de caché: configuraciones agresivas de caché y minificación, combinadas con Cloudflare, pueden generar respuestas inesperadas si no se coordinan bien.
• Redirecciones en .htaccess: reglas mal construidas pueden provocar bucles o rechazos de conexión, especialmente con HTTPS forzado.
• Plugins de firewall de aplicación: algunos añaden capas adicionales de filtrado que pueden interferir con Cloudflare.

Pasos prácticos para descartar problemas en WordPress:

• Desactiva temporalmente los plugins de seguridad y firewall y comprueba si el error 521 persiste.
• Revisa el archivo .htaccess en busca de reglas de redirección complejas o duplicadas.
• Comprueba que la URL del sitio y de WordPress en Ajustes > Generales coinciden y usan el mismo esquema (http/https).
• Si usas un plugin específico para integrar Cloudflare, revisa que esté actualizado y correctamente configurado.

Buenas prácticas para evitar el error 521 en el futuro

Una vez resuelto el error Cloudflare 521 en tu sitio WordPress, es recomendable aplicar una serie de buenas prácticas para minimizar la probabilidad de que vuelva a ocurrir, especialmente en entornos de producción con alto tráfico.

Recomendaciones generales:

• Elegir un hosting estable y optimizado para WordPress: servidores con recursos suficientes y soporte técnico familiarizado con Cloudflare.
• Monitorizar el estado del servidor: utiliza herramientas de monitorización para detectar caídas o picos de carga antes de que afecten a los usuarios.
• Mantener actualizados servidor y WordPress: actualiza PHP, el servidor web, plugins y temas para evitar errores y vulnerabilidades.
• Revisar periódicamente la configuración de Cloudflare: especialmente tras migraciones, cambios de IP o modificaciones de SSL.
• Documentar la arquitectura: anota qué servicios intervienen (Cloudflare, WAF, plugins de seguridad) y cómo se relacionan.

Buenas prácticas específicas con Cloudflare:

• Configura el modo SSL adecuado y evita el modo Flexible en sitios WordPress en producción.
• Mantén actualizada la lista de IPs de Cloudflare permitidas en el firewall del servidor.
• Utiliza reglas de página y políticas de caché coherentes con los plugins de caché de WordPress.
• Activa alertas de errores en Cloudflare para detectar rápidamente incidencias como el 521.

Preguntas frecuentes sobre Cloudflare 521 en WordPress