521 es un código específico de Cloudflare. Significa que Cloudflare intentó conectarse al servidor web de origen y la conexión fue rechazada: el origen rechazó activamente la conexión TCP en lugar de dejar que se agotara el tiempo de espera.
O bien el software del servidor web (nginx, Apache, IIS, Node.js, etc.) no se está ejecutando o no escucha en el puerto esperado, o bien un firewall en el origen o delante de él rechaza las conexiones procedentes de las direcciones IP de Cloudflare. Con el modo de cifrado SSL/TLS configurado como “Full” o “Full (strict)”, Cloudflare reenvía las solicitudes HTTPS al origen por HTTPS (puerto 443), así que un origen que solo escucha en el puerto 80 también produce un 521.
Ejemplo de respuesta
HTTP/1.1 521 Web Server Is Down
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f71-AMSSEO y verificación de redirecciones
Un 521 significa que, en la práctica, el sitio está fuera de línea para los visitantes y los rastreadores. Las interrupciones breves se toleran, pero si la caída se prolonga, Google ralentiza el rastreo y acaba eliminando páginas. Reinicia el servidor web, permite los rangos de IP de Cloudflare en el firewall y comprueba el puerto en el que escucha el origen.
Causas frecuentes y casos de uso
- El proceso del servidor web falló o se detuvo.
- Un firewall, un plugin de seguridad o el proveedor de alojamiento bloquea las direcciones IP de Cloudflare, por ejemplo después de limitar sus solicitudes.
- El origen no escucha en el puerto que usa Cloudflare, por ejemplo porque no hay ningún servicio HTTPS escuchando con el modo SSL “Full”.
- El registro DNS en Cloudflare apunta a un servidor antiguo que ya no ejecuta un servidor web.