521 ist ein Cloudflare-spezifischer Code. Er bedeutet, dass Cloudflare versucht hat, sich mit dem Ursprungs-Webserver zu verbinden, und die Verbindung abgelehnt wurde: Der Ursprungsserver hat die TCP-Verbindung aktiv zurückgewiesen, statt sie ins Leere laufen zu lassen.
Entweder läuft die Webserver-Software (nginx, Apache, IIS, Node.js usw.) nicht oder lauscht nicht auf dem erwarteten Port, oder eine Firewall auf dem Ursprungsserver oder davor weist Verbindungen von den IP-Adressen von Cloudflare zurück. Ist der SSL/TLS-Verschlüsselungsmodus auf „Full“ oder „Full (strict)“ gesetzt, leitet Cloudflare HTTPS-Anfragen per HTTPS (Port 443) an den Ursprungsserver weiter. Ein Ursprungsserver, der nur auf Port 80 lauscht, erzeugt dann ebenfalls einen 521.
Beispielantwort
HTTP/1.1 521 Web Server Is Down
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f71-AMSSEO und Weiterleitungsprüfung
Ein 521 bedeutet, dass die Website für Besucher und Crawler faktisch offline ist. Kurze Ausfälle werden toleriert, hält der Zustand aber an, crawlt Google langsamer und entfernt irgendwann Seiten aus dem Index. Starten Sie den Webserver neu, lassen Sie die IP-Bereiche von Cloudflare in der Firewall zu und prüfen Sie, auf welchem Port der Ursprungsserver lauscht.
Häufige Ursachen und Einsatzzwecke
- Der Webserver-Prozess ist abgestürzt oder wurde beendet.
- Eine Firewall, ein Sicherheits-Plugin oder der Hosting-Anbieter blockiert die IP-Adressen von Cloudflare, zum Beispiel nachdem ein Rate-Limit gegriffen hat.
- Der Ursprungsserver lauscht nicht auf dem Port, den Cloudflare verwendet, etwa weil im SSL-Modus „Full“ kein HTTPS-Listener vorhanden ist.
- Der DNS-Eintrag bei Cloudflare zeigt auf einen alten Server, auf dem kein Webserver mehr läuft.