עודכן לאחרונה: · מאת עשהאל דרייר
בקצרה: שגיאות 521, 522 ו-525 של Cloudflare אומרות ש-Cloudflare לא הצליח לדבר עם השרת שלכם. error 522 היא פסק זמן בחיבור, 521 היא שרת שמסרב לחיבור, ו-525 היא כשל בלחיצת היד של SSL בין Cloudflare לשרת. בקלאודוויז (Cloudways) הסיבות הנפוצות הן שרת עצור או עמוס, רשומת A שמצביעה על כתובת IP ישנה, וחסימת כתובות של Cloudflare, ובשגיאה 525: תעודת SSL חסרה או שפג תוקפה בשרת.
| קוד | מה קרה | סיבה נפוצה בקלאודוויז | בדיקה ראשונה |
|---|---|---|---|
| 521 | השרת סירב לחיבור מ-Cloudflare | שרת עצור, שירות web למטה, חסימת כתובות של Cloudflare | האם השרת פועל בפאנל? |
| 522 | Cloudflare חיכה לשרת ולא קיבל תשובה | רשומת A לכתובת IP ישנה, שרת עמוס, חומת אש | האם ה-IP ב-Cloudflare זהה ל-IP של השרת? |
| 525 | לחיצת היד של SSL בין Cloudflare לשרת נכשלה | אין תעודה תקפה בשרת, במצב Full או Full (strict) | מצב ה-SSL ב-Cloudflare ותוקף התעודה בשרת |
ההגדרות בטבלה לפי התיעוד הרשמי של Cloudflare לשגיאות 521, 522 ו-525, כפי שנקרא ב-7.11.2026.
למה Cloudflare מציג שגיאה אם האתר שלי "עובד"?
כשהדומיין עובר דרך Cloudflare (הענן הכתום), יש שני חיבורים: מהגולש ל-Cloudflare, ומ-Cloudflare לשרת שלכם, שנקרא גם שרת המקור (origin). שגיאות 52x מגיעות מהחיבור השני. הגולש מגיע ל-Cloudflare בלי בעיה, אבל Cloudflare לא מצליח להשיג את העמוד מהשרת.
זה שונה משגיאות 502 ו-504 רגילות, שבהן השרת כן ענה, אבל עם שגיאה או לאט מדי. אם זה המצב אצלכם, ראו שגיאות 502 ו-504: מה בודקים.
הבדיקה הראשונה תמיד: האם השרת עונה בלי Cloudflare? בקלאודוויז אפשר לפתוח את הכתובת הזמנית של האפליקציה, או לעקוף את Cloudflare דרך קובץ hosts, כפי שקלאודוויז ממליצה לבדיקות. אם האתר עולה שם, הבעיה בחיבור בין Cloudflare לשרת ולא באתר עצמו.
מה זה error 522 ואיך מתקנים אותה?
שגיאה 522 (Connection timed out) אומרת ש-Cloudflare פנה לשרת ולא קיבל תשובה בזמן. לפי Cloudflare, יש שני פסקי זמן: 19 שניות לפתיחת חיבור TCP, ו-90 שניות לאישור הבקשה אחרי שהחיבור נפתח.
Cloudflare מציינים שהסיבה הנפוצה ביותר היא חסימה או הגבלה של כתובות ה-IP שלהם בחומת האש של השרת. בבדיקה שלנו ב-7.11.2026, רשימת הכתובות הרשמית כללה 15 טווחי IPv4 ו-7 טווחי IPv6. כל אחד מהם יכול להיות זה שמגיע לשרת שלכם.
- השוו כתובות IP. בפאנל, פתחו Servers והעתיקו את ה-Public IP של השרת. ב-Cloudflare, תחת DNS, בדקו שרשומת ה-A של הדומיין מצביעה בדיוק אליו.
- בדקו עומס. CPU או זיכרון ב-100% גורמים לשרת להפיל חיבורים חדשים. בדקו את גרפי הניטור של השרת, ואם צריך, ראו אתר איטי ו-CPU גבוה.
- בדקו חסימות. אם חסמתם בשרת מדינות, טווחי כתובות או קצב בקשות, ודאו שהחוקים לא תופסים כתובות של Cloudflare. Cloudflare ממליצים לסנן מדינות בחוקי WAF אצלם, לא בחומת האש של השרת.
המקרה הקלאסי אחרי מעבר שרת: לפי מדריך שכפול השרת של קלאודוויז, שרת משוכפל מקבל כתובת IP אחרת, וצריך לעדכן את רשומות ה-DNS. מי ששכפל שרת או העביר אתר לשרת אחר בתוך קלאודוויז, ואז מחק או עצר את הישן, יקבל 522 עד שרשומת ה-A ב-Cloudflare תעודכן.
מה זה שגיאה 521 בקלאודפלייר?
שגיאה 521 (Web server is down) אומרת שהשרת דחה את החיבור מ-Cloudflare. Cloudflare מציינים שתי סיבות עיקריות: אפליקציית ה-web בשרת לא פועלת, או שבקשות של Cloudflare נחסמות.
- בפאנל, ודאו שהשרת לא במצב עצור (Stopped). שרת עצור לא מקבל חיבורים בכלל.
- בשרת, פתחו Server Management > Manage Services ובדקו ש-Nginx, Apache ו-PHP-FPM פועלים. אם שירות נפל, הפעילו אותו מחדש מאותו מסך.
- בדקו שלא חסמתם כתובות של Cloudflare, כמו בשגיאה 522.
- אם מצב ה-SSL ב-Cloudflare הוא Full או Full (strict), Cloudflare מתחבר בפורט 443. ודאו שיש תעודה באפליקציה.
השגיאה מופיעה לסירוגין, בעיקר בשעות עומס? זה בדרך כלל שירות שנופל בגלל זיכרון. הגדלת השרת או בדיקה של תוסף כבד עדיפות על הפעלה מחדש חוזרת.
איך מתקנים שגיאה 525 (SSL handshake failed)?
שגיאה 525 קורית כשמצב ה-SSL ב-Cloudflare הוא Full או Full (strict), ולחיצת היד של SSL מול השרת נכשלת. אם השגיאה מופיעה בדפדפן עצמו ולא בדף של Cloudflare, ראו ERR_SSL_PROTOCOL_ERROR. לפי Cloudflare, הסיבה הנפוצה היא שאין בשרת תעודה תקפה. בקלאודוויז זה קורה בעיקר כשתעודת Let's Encrypt לא חודשה, או כשאפליקציה חדשה עלתה בלי תעודה.
שימו לב: לפי התיעוד של Cloudflare על מצבי SSL, המצב האוטומטי לא יוריד את ההגדרה מ-Full (strict) ל-Full כשתעודת השרת פגה. התעודה בשרת היא באחריותכם.
- בפאנל, פתחו את האפליקציה > SSL Certificate ובדקו אם מותקנת תעודה ועד מתי היא בתוקף.
- אפשרות א: Let's Encrypt. התקינו או חדשו את התעודה. לפי קלאודוויז, כשהדומיין מאחורי Cloudflare ייתכן שתצטרכו להשבית את ה-Proxy זמנית עד שהתעודה תונפק. זה חושף את כתובת השרת לזמן קצר.
- אפשרות ב: Cloudflare Origin Certificate. צרו תעודה ב-Cloudflare והתקינו אותה כ-Custom SSL בקלאודוויז. לפי המדריך של קלאודוויז, היא חינמית ואפשר לקבוע לה תוקף של עד 15 שנה. החיסרון: דפדפנים לא סומכים עליה ישירות, ולכן היא מתאימה רק כשהדומיין תמיד עובר דרך Cloudflare.
- נקו את הקאש של Cloudflare ובדקו שוב.
שגיאות SSL אחרות, כמו שרשרת תעודה חסרה או Let's Encrypt שלא מתחדשת, מוסברות במדריך שגיאות ה-SSL בקלאודוויז. משתמשי Cloudflare Enterprise דרך קלאודוויז לא צריכים Origin Certificate, לפי אותו מדריך.
הקוד BFCM802 מוריד 80% מהחשבון בחודשיים הראשונים (עד 200$ הנחה בחודש), כולל העברת אתרים חינם בלי הגבלה. ללקוחות חדשים בלבד, ורק עד סוף המבצע.
המבצע מסתיים ב-4 בדצמבר 2026, ב-23:59 שעון ישראל.
מתחילים בניסיון חינם, בלי כרטיס אשראי. את הקוד מזינים בקופה ובודקים שהוא מופיע.
אחרי בלאק פריידי: 30% הנחה ל-3 חודשים עם הקוד ASAEL. בשרת גדול (מעל כ-444$ בחודש) ASAEL משתלם יותר כבר עכשיו. למחשבון BFCM802 מול ASAEL
פותחים שרת ניסיון חינם, בלי כרטיס אשראי. כשעוברים לתוכנית בתשלום, הקוד ASAEL מוריד 30% מהחשבון בשלושת החודשים הראשונים.
הקישור ממלא את הקוד בטופס ההרשמה. רק ודאו שהוא מופיע.
איך מונעים את השגיאות האלה מראש?
- תעודה בשרת גם מאחורי Cloudflare. השאירו תעודה תקפה בכל אפליקציה, והשתמשו במצב Full (strict). Cloudflare ממליצים על Full או Full (strict) כדי למנוע חיבורים זדוניים לשרת.
- רשימת בדיקה למעבר שרת. אחרי כל שכפול או מעבר: עדכון רשומת A, בדיקת האתר, ורק אז עצירה של השרת הישן.
- חוקי חסימה זהירים. חסימת מדינות וקצב בקשות ב-Cloudflare, לא בשרת. הגנות שכדאי להפעיל בשרת עצמו: חיזוק האבטחה בקלאודוויז.
- ניטור זמינות חיצוני שמתריע על 52x לפני שהלקוחות מתקשרים.
חיבור דומיין ל-Cloudflare מההתחלה, כולל מצב SSL נכון: חיבור דומיין מ-Cloudflare לקלאודוויז.
שאלות נפוצות
ב-521 השרת דחה את החיבור מ-Cloudflare, בדרך כלל כי שירות ה-web למטה או שכתובות Cloudflare חסומות. ב-522 השרת לא ענה בזמן: 19 שניות לפתיחת חיבור או 90 שניות לתשובה. ב-522 בודקים קודם את כתובת ה-IP ברשומת ה-A ואת העומס בשרת.
כמעט תמיד אצלכם, בשרת או בהגדרות. בודקים את האתר בלי Cloudflare, דרך הכתובת הזמנית של האפליקציה או קובץ hosts. אם האתר עולה שם, הבעיה בחיבור בין Cloudflare לשרת: IP, חומת אש או SSL.
כשל בלחיצת היד של SSL בין Cloudflare לשרת, כשמצב ה-SSL הוא Full או Full (strict). הסיבה הנפוצה היא שאין בשרת תעודה תקפה, למשל Let's Encrypt שלא חודשה. מתקינים תעודה מחדש או Cloudflare Origin Certificate.
זה יעלים את השגיאה, אבל החיבור בין Cloudflare לשרת לא יהיה מוצפן, ולעיתים זה גורם ללולאת הפניות. עדיף להתקין תעודה בשרת ולהישאר ב-Full (strict).
כי לשרת החדש יש כתובת IP אחרת, ורשומת ה-A ב-Cloudflare עדיין מצביעה על הישן. אם הישן נעצר או נמחק, Cloudflare לא מקבל תשובה. מעדכנים את הרשומה ל-IP החדש.
שינוי רשומת A ב-Cloudflare כשהענן הכתום פעיל נכנס לתוקף בדרך כלל תוך דקות, כי הגולשים מתחברים ל-Cloudflare ולא ישירות לשרת. התקנת תעודה או הפעלת שירות משפיעות מיד. נקו קאש ובדקו בחלון גלישה בסתר.
מדריכים קשורים
- חיבור דומיין מ-Cloudflare לקלאודוויז
- שגיאות SSL בקלאודוויז ואיך מתקנים
- שגיאות 502 ו-504: מה בודקים
- חיזוק האבטחה בקלאודוויז
- סקירת קלאודוויז: למי זה מתאים
- כל המדריכים בתחום: דומיינים ו-SSL
מקורות
- Error 521, Error 522, Error 525 – Cloudflare Docs
- Encryption modes – Cloudflare Docs
- IP Ranges – Cloudflare (15 טווחי IPv4 ו-7 טווחי IPv6, נבדק 7.11.2026)
- How to Configure Cloudflare Origin Certificate – Cloudways KB
- Fix Issue of Let's Encrypt SSL Not Renewing Automatically – Cloudways KB
- How to Clone Your Server – Cloudways KB
מקור רשמי: Cloudflare Docs ו-Cloudways Knowledge Base. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026
גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים
