521 is een Cloudflare-specifieke code. Cloudflare probeerde verbinding te maken met de oorspronkelijke webserver (de origin), en die verbinding werd geweigerd: de server wees de TCP-verbinding actief af, in plaats van haar in een time-out te laten lopen.
Ofwel draait de webserversoftware (nginx, Apache, IIS, Node.js enzovoort) niet of luistert die niet op de verwachte poort, ofwel weigert een firewall op of vóór de oorspronkelijke server verbindingen vanaf de IP-adressen van Cloudflare. Staat de SSL/TLS-versleutelingsmodus op “Full” of “Full (strict)”, dan stuurt Cloudflare HTTPS-verzoeken via HTTPS (poort 443) door naar de oorspronkelijke server. Een server die alleen op poort 80 luistert, levert dan ook een 521 op.
Voorbeeldresponse
HTTP/1.1 521 Web Server Is Down
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f71-AMSSEO en redirects controleren
Een 521 betekent dat de site voor bezoekers en crawlers feitelijk offline is. Korte storingen worden getolereerd, maar duurt het langer, dan gaat Google langzamer crawlen en verdwijnen pagina’s uiteindelijk uit de index. Herstart de webserver, sta de IP-ranges van Cloudflare toe in de firewall en controleer op welke poort de oorspronkelijke server luistert.
Veelvoorkomende oorzaken en toepassingen
- Het webserverproces is gecrasht of gestopt.
- Een firewall, beveiligingsplug-in of de hostingprovider blokkeert de IP-adressen van Cloudflare, bijvoorbeeld nadat er een rate limit op is toegepast.
- De oorspronkelijke server luistert niet op de poort die Cloudflare gebruikt, bijvoorbeeld geen HTTPS-listener terwijl de SSL-modus op “Full” staat.
- Het DNS-record in Cloudflare wijst naar een oude server waarop geen webserver meer draait.