网站523源站不可达CC攻击拦截怎么处理

523错误和522错误要区分，522是连接超时，523是根本连不上源站，排查方向不同。源站SSL证书配置错误，CDN用HTTPS回源时握手失败，部分CDN会返回523。源站服务器网络故障或运营商线路中断，CDN节点数据包无法到达源站。查看源站服务器是否遭受攻击，分析流量特征，开启DDoS防护或切换高防IP。检查fail2ban等安全工具的封禁列表，将CDN节点IP从黑名单中移除并添加白名单。清除CDN缓存后访问网站，确认523错误消失页面正常加载。

客户反馈：源站IP变了CDN没更新导致523，改完回源地址就好了，服务器变更后检查清单要包含CDN。

运维提示：CDN节点IP段会定期更新，订阅官方通知及时更新源站防火墙白名单避免523。