网站523 Origin is unreachable SSL证书过期解决方案排查指南

网站显示523 Origin is unreachable时，先确认源站服务器是否正常运行，再查网络连通性。源站Web服务停止或崩溃，80或443端口没有正常监听，CDN连不上源站。源站服务器路由配置错误，出站数据包无法正确返回CDN节点，连接建立失败。源站防火墙或安全组拦截了CDN节点IP，CDN回源请求被拒绝返回523。检查Web服务运行状态，确认Nginx或Apache进程正常，80和443端口处于LISTEN状态。检查源站服务器路由表和网关配置，确认出站路由正常，数据包能正确返回CDN节点。观察CDN回源状态监控，确认523错误率下降到零，源站响应时间恢复正常。

运维反馈：源站安全组没放行CDN节点IP导致523，加白名单后恢复，CDN回源IP要定期更新。

运维提示：源站服务器配置监控告警，服务异常或负载过高时第一时间处理避免CDN报523。