Erreurs Cloudflare 520, 521 et 522 : que faire ?Cloudflare répond, c'est le serveur derrière lui qui ne suit pas.

1. Notez le code, le Ray ID et l'heure affichés sur la page d'erreur.
2. Regardez l'état de l'hébergeur, puis celui de Cloudflare.
3. Testez le site sans Cloudflare : s'il répond, le blocage est entre les deux ; sinon, c'est le serveur.
4. Serveur en cause ? Son journal des erreurs donne la panne à réparer.
5. Entre les deux ? Vérifiez l'adresse IP, faites autoriser les adresses de Cloudflare, accordez le mode de chiffrement.
6. Donnez à l'hébergeur le code, le Ray ID et l'heure.

Dans ce guide

• Ce que veut dire chaque code
• Les causes, de la plus fréquente à la plus rare
• La marche à suivre, dans l'ordre
• Les codes voisins : 523, 524, 525 et 526
• Ce que nous ferions à votre place
• Questions fréquentes

Quand un site passe par Cloudflare, chaque visite arrive d'abord chez Cloudflare, qui va chercher la page sur votre serveur, celui de l'hébergeur, que Cloudflare appelle « l'origine ». Les codes 52x disent que ce second échange a échoué. La page d'erreur le montre en trois pictogrammes : votre navigateur et Cloudflare marqués « Working », l'hôte marqué « Error ».

En bas de la page d'erreur figure un « Ray ID » : l'identifiant de la visite chez Cloudflare. Notez-le avec l'heure, il servira à votre hébergeur comme au support de Cloudflare.

1. Le serveur est planté ou saturé : PHP qui s'arrête, base de données qui ne répond plus, limites de l'offre d'hébergement atteintes. Il en résulte surtout des 520 et des 522.
2. Un pare-feu qui bloque Cloudflare : toutes les visites arrivent depuis les adresses de Cloudflare. Un pare-feu, un anti-flood ou une extension de sécurité qui voit autant de requêtes venir des mêmes adresses peut les bloquer ou les ralentir : 521, 522, parfois 520.
3. Une mauvaise adresse IP dans le DNS de Cloudflare, après un changement d'hébergeur ou de serveur : Cloudflare frappe à une porte où il n'y a plus personne. Surtout des 522 et des 521.
4. Un mode de chiffrement qui ne correspond pas au serveur : en mode Full ou Full (strict), Cloudflare joint le serveur en HTTPS, sur le port 443 ; en mode Flexible, en HTTP, sur le port 80. Si le serveur n'écoute pas sur ce port, c'est une 521.
5. Des en-têtes trop gros (plus de 128 Ko, souvent à cause de cookies trop nombreux) ou un réglage HTTP/2 défaillant sur le serveur : 520.
6. Plus rarement, un hébergement suspendu ou arrivé à échéance, ou un incident chez Cloudflare lui-même, visible sur sa page d'état.

1. Notez le code, le Ray ID et l'heure

Une capture de la page d'erreur suffit. Regardez aussi si toutes les pages sont touchées, ou seulement certaines : une seule page lente qui tombe en 522 ou en 524, ce n'est pas un serveur arrêté.

2. Regardez l'état de l'hébergeur et de Cloudflare

La page d'état de votre hébergeur et vos e-mails d'abord : une panne ou une maintenance annoncée explique tout. Puis cloudflarestatus.com, pour écarter un incident chez Cloudflare, ce qui reste rare.

3. Le site marche-t-il sans Cloudflare ?

C'est la question qui tranche. Le plus simple : demandez à l'hébergeur s'il voit le site répondre en direct. Sinon, dans le tableau de bord de Cloudflare, ouvrez DNS, puis Enregistrements, et passez quelques minutes l'enregistrement du site de « Proxied » (nuage orange) à « DNS uniquement » (nuage gris). Ce test montre l'adresse de votre serveur et retire la protection de Cloudflare : remettez le nuage orange juste après. Si le site répond sans Cloudflare, le problème est entre les deux : pare-feu, adresse IP ou mode de chiffrement (étapes 5 à 7). S'il ne répond pas non plus, c'est le serveur (étape 4).

4. Si le serveur est en cause, lisez son journal

Dans l'espace de l'hébergeur (sous cPanel, Métriques, puis Erreurs ; sous Plesk, Journaux), cherchez les erreurs à l'heure notée. Une erreur de PHP, une base de données qui ne répond pas, des limites de ressources atteintes : suivez alors le guide qui correspond, erreur 500, base de données ou erreur 503.

5. Vérifiez l'adresse IP dans Cloudflare

Comparez l'adresse IP de l'enregistrement du site, dans DNS, puis Enregistrements, avec celle que donne l'hébergeur (sous cPanel, dans le bloc « Informations générales », adresse IP partagée ou dédiée). Après un changement de serveur, c'est souvent là que tout se joue.

6. Faites autoriser les adresses de Cloudflare

Demandez à l'hébergeur d'autoriser, dans son pare-feu et sa protection contre les rafales, toutes les plages d'adresses que Cloudflare publie sur cloudflare.com/ips. Côté site, une extension de sécurité doit savoir lire l'adresse réelle du visiteur, transmise par Cloudflare dans l'en-tête CF-Connecting-IP : sinon elle croit qu'un seul visiteur fait toutes les requêtes et finit par le bloquer. Wordfence, par exemple, le règle dans ses options générales, à la question de la façon dont il obtient les adresses IP.

7. Accordez le mode de chiffrement au serveur

Dans Cloudflare, SSL/TLS, puis Vue d'ensemble. Le bon réglage est Full (strict), avec un certificat valide sur le serveur : celui de l'hébergeur (Let's Encrypt, souvent gratuit) ou un certificat d'origine délivré par Cloudflare. Évitez Flexible : la liaison entre Cloudflare et le serveur n'est pas chiffrée, et il provoque des boucles de redirection avec beaucoup de sites. Si le serveur n'a pas de certificat, faites-en installer un avant de passer en Full.

8. Pour une 520 qui persiste

Effacez les cookies du site dans votre navigateur et réessayez : si l'erreur disparaît, des cookies trop gros sont en cause, souvent posés par une extension. Demandez à l'hébergeur si le serveur accepte correctement HTTP/2 ; sinon, l'option « HTTP/2 to Origin » des réglages de vitesse de Cloudflare peut être coupée.

9. En dernier recours, et avec l'hébergeur

Si le site doit répondre tout de suite et que le serveur marche en direct, la page d'accueil du domaine dans Cloudflare propose « Pause Cloudflare on Site » : les visites vont alors directement au serveur, sans la protection de Cloudflare, le temps que l'hébergeur règle le blocage. Donnez-lui le code, le Ray ID, l'heure et l'adresse de la page.

• Erreur 500 WordPress : « Internal Server Error » : le fichier .htaccess, une extension, la version de PHP ou la mémoire.
• Erreur 503 WordPress : Site bloqué en maintenance après une mise à jour, ou serveur saturé.
• Certificat SSL expiré ou invalide : « Votre connexion n'est pas privée », NET::ERR_CERT_DATE_INVALID et les autres alertes du navigateur.
• Erreur de connexion à la base de données : WordPress ne joint plus la base où sont rangés vos contenus : identifiants, serveur, tables.

Toutes les erreurs, classées par message : Erreurs de site, trouver la cause et réparer. Des signes d'intrusion (redirections, pages inconnues, fichiers que vous n'avez pas mis) : suivez plutôt notre guide site WordPress piraté, que faire dans la première heure.

Rédigé par l'équipe Boost de WS Agency, qui maintient et protège des sites WordPress, PrestaShop et Joomla. Publié le 20 octobre 2026. Documentation de Cloudflare consultée le 20 octobre 2026.

• Cloudflare, erreur 520 (réponse vide ou inattendue, en-têtes de plus de 128 Ko, HTTP/2).
• Cloudflare, erreur 521 (serveur arrêté, adresses bloquées, ports 80 et 443 selon le mode).
• Cloudflare, erreur 522 (délais de 19 et 90 secondes, pare-feu, adresse IP).
• Cloudflare, plages d'adresses IP de Cloudflare.

Une erreur, une information à compléter, un droit de réponse ? Écrivez à contact@wsagency.fr : nous corrigeons, et nous indiquons ici ce qui a changé et quand.