In breve: l’errore Cloudflare 523 significa che Cloudflare non riesce a raggiungere l’indirizzo IP configurato come origine. Controlla prima i record A e AAAA nella zona Cloudflare e confrontali con l’IP Xlogic corretto. Se coincidono, servono verifiche di routing tra rete Cloudflare e origine.
Indice dei contenuti
Che cosa significa il 523
Il visitatore raggiunge Cloudflare, ma il nodo Cloudflare non trova un percorso valido verso l’origine configurata. È diverso da:
- 521: l’origine rifiuta la connessione;
- 522: la connessione o la risposta iniziale va in timeout;
- 523: l’origine risulta irraggiungibile a livello di percorso di rete;
- 525: la connessione arriva a TLS ma l’handshake fallisce.
Conserva il Ray ID e l’orario UTC mostrati nella pagina di errore.
Controllare l’IP di origine
- Accedi alla zona DNS in Cloudflare.
- Controlla i record
AeAAAAdel dominio e diwww. - Confrontali con l’IP attuale del servizio Xlogic.
- Controlla eventuali record CNAME e regole che risolvono verso un’altra origine.
- Se il sito è stato migrato, rimuovi riferimenti al vecchio IP soltanto dopo aver verificato il nuovo.
Un record con proxy arancione non mostra pubblicamente l’IP origine, ma Cloudflare usa comunque il valore configurato nella dashboard. Non inserire un IP Cloudflare come origine.
Testare l’origine corretta
Non testare il solo IP nel browser: su hosting condiviso potresti ricevere il sito predefinito. Un tecnico può mantenere nome host e SNI con:
curl --resolve esempio.it:443:IP_ORIGINE https://esempio.it/ -I
Prova anche HTTP se il servizio lo prevede. Se l’origine risponde correttamente da più reti ma Cloudflare continua a mostrare 523, raccogli traceroute/MTR e coinvolgi i gestori delle reti interessate.
Verificare routing e firewall
Se l’IP è corretto, la verifica lato server deve controllare:
- interfaccia e gateway dell’origine;
- route statiche o di rete troppo ampie;
- raggiungibilità dagli IP Cloudflare;
- firewall, ACL e apparati a monte;
- eventi del provider o modifiche recenti alla rete;
- traceroute o MTR verso l’IP Cloudflare osservato nei log.
Non creare regole permissive globali come tentativo. Il 523 è una diagnosi di percorso: un’eccezione firewall indiscriminata può non risolvere e riduce la sicurezza.
Migrazione e IPv6
Dopo una migrazione controlla record usati da dominio principale, www, API e sottodomini. Un AAAA verso un’origine IPv6 non operativa può causare problemi anche quando il record A è corretto. Rimuovi IPv6 soltanto se il servizio non lo usa e dopo aver confermato la configurazione.
Se il vecchio server è ancora online, non basarti sulla pagina visibile: il test deve confermare quale origine ha risposto.
Ripristino e verifica finale
- Correggi un solo record o elemento di rete.
- Attendi il tempo necessario all’aggiornamento della zona Cloudflare.
- Riprova l’URL tramite proxy.
- Controlla più percorsi e sottodomini.
- Verifica che il certificato e il sito appartengano all’origine attesa.
- Conserva Ray ID e orario se l’errore ricompare.
Quando contattare l’assistenza Xlogic
Apri un ticket se i record Cloudflare indicano l’IP Xlogic corretto ma il 523 persiste. Invia dominio, record A/AAAA, IP atteso, data e ora UTC, Ray ID, risultato di curl --resolve, reti da cui hai provato e modifiche recenti. Se possibile allega MTR/traceroute; non inviare token API Cloudflare.
Guide Xlogic correlate
Domande frequenti
Che cosa indica l’errore Cloudflare 523?
Indica che Cloudflare non riesce a raggiungere l’IP configurato come origine, normalmente per IP errato o problema di routing tra le reti.
Il 523 può comparire dopo una migrazione?
Sì. I record Cloudflare possono contenere ancora il vecchio IP oppure un record AAAA non aggiornato. Confronta tutti gli hostname con il nuovo servizio.
Disattivare il proxy Cloudflare risolve il 523?
Può servire come test, ma espone l’origine e non corregge l’IP o il routing. Ripristina la configurazione prevista dopo la diagnosi.
Quali dati servono nel ticket?
Dominio, IP origine atteso, record A e AAAA, Ray ID, orario UTC, risultato del test diretto con hostname e modifiche recenti.