O erro 522 indica que o Cloudflare não conseguiu estabelecer ou manter a conexão com a origem dentro do tempo esperado. O diagnóstico deve verificar o servidor e o caminho de rede sem remover controles de segurança como primeira tentativa.
Confirme origem e alcance
Confira se o endereço de origem configurado no DNS é o servidor correto e se o serviço web está ativo. Compare acesso direto à origem, quando permitido, com a resposta pelo proxy. Registre horário, hostname e requisição para cruzar com logs; uma falha intermitente pode não aparecer num teste isolado.
Examine firewall, carga e logs
Verifique se as faixas oficiais do Cloudflare podem alcançar as portas necessárias no firewall e se regras de rate limit ou bloqueio não estão rejeitando as conexões. Observe conexões, uso de recursos e logs do servidor no mesmo intervalo. Não abra portas indiscriminadamente nem desligue o firewall para “testar” em produção.
Corrija e valide com segurança
Confirme a explicação na documentação oficial sobre erro 522 e teste após uma alteração por vez. Registre a regra anterior para poder reverter. Monitore a resposta e verifique outras páginas além da home.
Se uma mudança no proxy for inevitável, use o plano de retirada com reversão. Para separar indisponibilidade geral de falha pontual, consulte o guia de monitoramento de disponibilidade.