O erro 522 no Cloudflare quer dizer que o Cloudflare tentou falar com o servidor onde o seu site está hospedado e não teve resposta: a conexão estourou o tempo limite. O erro 521 é parente próximo: o Cloudflare chegou até o servidor, mas ele recusou a conexão. Nos dois casos, o Cloudflare está funcionando; quem não atende quase sempre é a sua hospedagem, o seu firewall ou o seu DNS. Neste guia você vê o que cada código significa, como resolver passo a passo e como diferenciar um problema seu de uma queda real do Cloudflare.
Quando o Cloudflare fora do ar virou assunto no Brasil inteiro
Em 18 de novembro de 2025, o Cloudflare teve uma queda global que durou várias horas. Naquele dia, muita gente no Brasil tentou abrir o app do banco, fazer um Pix ou finalizar uma compra e deu de cara com uma tela de erro. Não foi só aqui: sites e apps no México e na Colômbia também ficaram fora do ar. Quase um ano depois, "cloudflare fora do ar" continua sendo uma busca que volta toda vez que algo para de carregar.
Só que aquele dia foi exceção. Na imensa maioria das vezes em que alguém vê uma tela do Cloudflare com 521 ou 522, o Cloudflare está ótimo. Quem sumiu foi o seu servidor.
O porteiro do condomínio e o interfone que ninguém atende
Pensa numa noite de domingo. Você pediu uma pizza pelo app, o entregador chega no condomínio e para na portaria. Ele não sobe direto: o porteiro pega o interfone e liga para o seu apartamento. A partir daí, três coisas podem acontecer. Você atende e libera a entrada. Você atende e fala "não pedi nada, pode mandar embora". Ou o interfone toca, toca, toca, e ninguém atende enquanto a pizza esfria na moto.
O Cloudflare é esse porteiro. O visitante do seu site nunca bate direto na porta do seu servidor (que o Cloudflare chama de "origem"): ele chega na portaria, o Cloudflare confere se está tudo certo, entrega o que já tem guardado em cache e, quando precisa, interfona para o seu servidor pedindo a página. Quando o interfone não resolve, o porteiro avisa o visitante do jeito que dá. Esse aviso é o erro 52x.
Erro 521: "pode mandar embora"
No erro 521, o Cloudflare chegou até o seu servidor e ouviu um não. A conexão foi recusada. Os motivos mais comuns:
- O servidor web parou. O nginx ou o Apache caiu, a máquina reiniciou e o serviço não subiu de novo, ou a hospedagem suspendeu a conta (inclusive por boleto atrasado, acontece).
- O firewall está barrando o Cloudflare. O Cloudflare se conecta ao seu servidor a partir de uma lista fixa de IPs, publicada em cloudflare.com/ips. Como todo o tráfego do seu site chega por esses poucos endereços, um firewall, um plugin de segurança do WordPress ou a proteção anti-DDoS da hospedagem pode achar que é ataque e bloquear. O porteiro fica barrado justamente porque interfona demais.
- Porta errada. O Cloudflare procura a porta 80 (HTTP) ou 443 (HTTPS) e o servidor não está escutando nela.
Como resolver:
- Entre no painel da hospedagem e confira se o servidor está ligado e a conta ativa.
- Veja se o nginx ou o Apache está rodando e reinicie se precisar.
- Libere as faixas de IP do Cloudflare no firewall e nos plugins de segurança.
- Se nada resolver, abra um chamado na hospedagem dizendo exatamente: "o Cloudflare está recebendo conexão recusada, erro 521".
Erro 522 no Cloudflare: o interfone toca e ninguém atende
No 521 alguém atendeu e desligou. No erro 522 no Cloudflare, ninguém atende: o Cloudflare tentou abrir a conexão e o servidor não respondeu dentro do tempo limite. É a pizza esfriando na portaria.
Os suspeitos de sempre:
- Servidor sobrecarregado. CPU no talo, memória esgotada, ou um pico de acessos que o plano não aguenta. Clássico de Black Friday e de campanha que bombou no Instagram.
- Firewall que ignora em silêncio. É o mesmo bloqueio do 521, só que em vez de recusar, o firewall simplesmente não responde. Para o Cloudflare, isso é interfone mudo.
- IP de origem errado. Você trocou de hospedagem e o registro A no DNS do Cloudflare ainda aponta para o servidor antigo. Acontece muito na semana depois de uma migração.
Como resolver:
- No painel DNS do Cloudflare, confira se os registros A e AAAA apontam para o IP atual do servidor.
- Olhe o uso de CPU e memória na hospedagem. Se estiver no limite, reinicie o que travou e pense em subir de plano antes da próxima data forte.
- Garanta que os IPs do Cloudflare estão liberados no firewall.
- Peça para o seu dev testar uma conexão direto no IP do servidor, sem passar pelo Cloudflare. Se ele também não responder, o problema mora na origem.
O resto da família 52x, num quadro só
| Código | Na portaria | O que acontece de verdade | Onde olhar |
|---|---|---|---|
| 520 | O morador atendeu falando algo que o porteiro não entendeu | A origem devolveu uma resposta vazia ou inesperada | Logs da aplicação e o último deploy |
| 523 | O porteiro procura um apartamento que não existe no condomínio | O Cloudflare não acha um caminho até a origem | Registro DNS com IP errado ou desativado |
| 524 | O morador disse "já desço" e nunca desceu | A conexão abriu, mas a origem levou mais de 100 segundos para responder | Relatório pesado, consulta lenta, importação que deveria rodar em segundo plano |
Se aparecer 525 ou 526, o assunto é SSL entre o Cloudflare e o seu servidor: confira o modo SSL/TLS no painel do Cloudflare e o certificado instalado na origem.
E para os códigos que não levam a assinatura do Cloudflare, como 500, 502, 503 e 504, a gente explica tudo em o que significam os erros 500, 502, 503 e 504.
Cloudflare fora do ar ou é o seu servidor? O teste de dois minutos
- Leia a tela de erro. A página de erro do Cloudflare mostra três etapas: o navegador, o Cloudflare e o host (seu servidor), e indica qual delas falhou. Se o Cloudflare aparece funcionando e o host com erro, o problema é seu.
- Abra o cloudflarestatus.com. É a página de status oficial.
- Teste outros sites que usam Cloudflare. Só o seu está fora? É a origem. Um monte de sites sem relação nenhuma caiu ao mesmo tempo? Provavelmente é o Cloudflare.
- Descarte a sua própria internet. A nossa ferramenta para verificar se o site está fora do ar testa o seu site de fora da sua rede.
Uma dica a mais: 521, 522 e 523 apontam para a origem quase por definição. Queda do Cloudflare costuma aparecer como erro em muitos sites diferentes, todos no mesmo horário.
O que fazer quando o Cloudflare cai de verdade
Confirmou que é global? Então o trabalho é não piorar a situação.
- Deixe o servidor quieto. Nada de reiniciar, restaurar backup ou desfazer deploy. O seu servidor está em casa; quem faltou foi o porteiro.
- Não mexa no DNS no desespero. Desligar o proxy do Cloudflare expõe o IP do seu servidor, a propagação demora e, num incidente desses, o próprio painel do Cloudflare pode estar instável.
- Avise os clientes por fora do site: Instagram, WhatsApp, e-mail. Um recado curto do tipo "sabemos que o site não abre, é uma falha geral, já já volta" segura muita reclamação.
- Anote o horário de início e fim. Quando tudo voltar, confira pedidos, Pix e formulários que ficaram pela metade.
Como saber do erro 522 antes dos seus clientes
O erro 52x não manda recado. Ele aparece de madrugada, quando a hospedagem resolve reiniciar alguma coisa, ou no dia em que a sua campanha entrou no ar. Se ninguém está olhando, você fica sabendo pelo cliente.
O OhSnap verifica o seu site de fora, do jeito que um visitante faria, então ele vê a mesma tela de 521 ou 522 que qualquer pessoa veria. Qualquer resposta com código 500 ou acima conta como site fora do ar, e antes de alertar o OhSnap confere de novo, para uma oscilação rápida não te acordar à toa. Ele não diz se a culpa é do Cloudflare ou da origem: avisa que o site caiu, e o teste de dois minutos acima mostra onde procurar. No plano grátis os alertas chegam por e-mail e SMS; no plano Unlimited (US$ 6,99 por mês) chegam também por WhatsApp, Slack e Telegram, e você ganha uma página de status pública para dizer aos clientes "não é com você, já estamos resolvendo".
O plano grátis tem 5 monitores com alertas por e-mail e SMS, sem surpresa na fatura. Porteiro bom não adianta nada se ninguém atende o interfone.