Kurzantwort: Cloudflare 522: Origin-Server erreichbar machen (Webdienst läuft, richtige IP im A-Record), Firewall Cloudflare nicht blockieren und SSL-Modus (Full) prüfen.
Wenn du hier landest: Browser zeigt „Error 522 – Connection timed out“ mit Cloudflare-Branding – Website oder Subdomain nicht erreichbar.
Checkliste in 5 Minuten
- Origin direkt per IP testen (ohne Domain) – läuft der Webserver?
- Cloudflare DNS: A-Record zeigt auf aktuelle Server-IP?
- Server online? nginx/Apache + PHP-FPM aktiv?
- Orange Wolke testweise grau (DNS-only) – geht es dann?
- SSL/TLS: Full (strict) wenn Origin-Zertifikat vorhanden
Fehler → Ursache → Fix
| Symptom | Ursache | Fix |
|---|---|---|
| 522 dauerhaft | Origin offline | Webdienst starten, Hosting prüfen |
| 522 nach Umzug | Alter A-Record | IP in Cloudflare updaten |
| 522 nur mit Proxy | Firewall blockiert CF | Cloudflare IPs erlauben |
| 522 + SSL-Fehler | Flexible/Full mismatch | SSL einrichten, Full (strict) |
| 522 intermittierend | Origin überlastet | RAM/CPU, PHP-FPM Limits |
Origin testen
# Von extern (eigene IP, nicht über Cloudflare):
curl -I http://DEINE-SERVER-IP
# DNS prüfen:
dig +short deinedomain.de AWeiterführend
- Cloudflare DNS einrichten
- Domain verbindet nicht
- DNS Troubleshooting
- SSL-Fehler beheben
- 502 Bad Gateway
Produkte & Bestellung: Domain registrieren · Verwaltung: NexoraHost · Mein Konto · nexorahost.com
Häufige Fragen (FAQ)
Cloudflare 522 – was bedeutet das?
Cloudflare erreicht deinen Origin-Server nicht (Timeout). Server offline, falsche A-Record-IP, Firewall blockiert Cloudflare-IPs oder Webdienst (nginx/Apache) läuft nicht.
522 nur mit orange Wolke (Proxy)?
Ja – teste DNS-only (graue Wolke). Wenn es dann geht: Firewall muss Cloudflare-IP-Ranges erlauben oder SSL-Modus anpassen (Full vs Flexible).
522 nach DNS-Umzug?
A-Record in Cloudflare auf neue Server-IP setzen, Origin-Dienst starten, 5–15 Min. warten. Propagation prüfen mit dnschecker.org.