O 521 é um código específico da Cloudflare. Ele significa que a Cloudflare tentou se conectar ao servidor web de origem e a conexão foi recusada: a origem rejeitou ativamente a conexão TCP, em vez de deixá-la atingir o tempo limite.
Ou o software do servidor web (nginx, Apache, IIS, Node.js etc.) não está rodando ou não está escutando na porta esperada, ou um firewall na origem ou na frente dela rejeita as conexões vindas dos endereços IP da Cloudflare. Com o modo de criptografia SSL/TLS definido como “Full” ou “Full (strict)”, a Cloudflare encaminha as requisições HTTPS à origem via HTTPS (porta 443); assim, uma origem que só escuta na porta 80 também gera um 521.
Exemplo de resposta
HTTP/1.1 521 Web Server Is Down
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
X-Frame-Options: SAMEORIGIN
Referrer-Policy: same-origin
Cache-Control: private, max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Expires: Thu, 01 Jan 1970 00:00:01 GMT
Server: cloudflare
CF-RAY: 8f3a1b2c4d5e6f71-AMSSEO e verificação de redirecionamentos
Um 521 significa que, na prática, o site está fora do ar para visitantes e rastreadores. Interrupções curtas são toleradas, mas, se a situação continuar, o Google reduz o ritmo de rastreamento e acaba removendo páginas. Reinicie o servidor web, libere as faixas de IP da Cloudflare no firewall e confira a porta em que a origem escuta.
Causas comuns e casos de uso
- O processo do servidor web travou ou foi interrompido.
- Um firewall, um plugin de segurança ou o provedor de hospedagem bloqueia os endereços IP da Cloudflare, por exemplo depois de aplicar um limite de requisições a eles.
- A origem não escuta na porta que a Cloudflare usa, por exemplo sem listener HTTPS com o modo SSL “Full”.
- O registro DNS na Cloudflare aponta para um servidor antigo que não roda mais um servidor web.