网站523 Origin is unreachable服务器被攻击修复教程

523错误和522错误要区分，522是连接超时，523是根本连不上源站，排查方向不同。源站服务器的fail2ban或类似安全工具误封了CDN节点IP，导致回源被拒。源站Web服务停止或崩溃，80或443端口没有正常监听，CDN连不上源站。登录源站服务器确认系统运行正常，执行uptime和free命令查看负载和内存状态。优化源站服务器性能，升级配置或增加缓存层，降低负载确保能正常处理CDN回源请求。修复完成后在CDN控制台测试回源连通性，确认源站能正常响应CDN请求。

运维反馈：源站安全组没放行CDN节点IP导致523，加白名单后恢复，CDN回源IP要定期更新。

运维提示：CDN节点IP段会定期更新，订阅官方通知及时更新源站防火墙白名单避免523。