Error 523 Origin is Unreachable Hatası ve Çözümleri

Error 523: Origin is Unreachable, genellikle Cloudflare kullanıcılarının karşılaştığı bir HTTP hata kodudur. Bu hata, Cloudflare’ın isteği yönlendirdiği orijinal sunucuya (origin server) erişemediği anlamına gelir. Temel olarak, Cloudflare ile web sitenizin ana sunucusu arasındaki bağlantı kopmuştur.

Error 523 Hatasının Nedenleri

Bu hatanın ortaya çıkmasının birden fazla nedeni olabilir:

1. Orijin Sunucusu Çevrimdışı: Web sitenizin barındırıldığı sunucu bakımdaysa, çöktüyse veya herhangi bir nedenle kapalıysa bu hata alınır.
2. Yanlış IP Adresi veya DNS Ayarları: Cloudflare’da yapılandırılan orijinal sunucu IP adresi yanlış olabilir veya alan adının DNS kayıtları (A veya AAAA kayıtları) doğru sunucuyu göstermiyor olabilir.
3. Sunucu Güvenlik Duvarı (Firewall) Engellemesi: Orijin sunucunuzun güvenlik duvarı, Cloudflare IP adreslerinden gelen bağlantıları engelliyor olabilir. Cloudflare, trafiği kendi sunucularından yönlendirdiği için, sunucunuzun bu IP’leri tanıması gerekir.
4. Aşırı Yüklenme veya Kaynak Sorunları: Orijin sunucusu aşırı trafik nedeniyle kaynak yetersizliği yaşıyor ve gelen bağlantıları reddediyor olabilir.
5. Özel SSL/TLS Yapılandırması: Eğer Cloudflare’ın SSL ayarı “Full (Strict)” olarak ayarlanmışsa, ancak orijinal sunucudaki SSL sertifikası geçersizse bu sorun oluşabilir.

Error 523 Hatasını Çözme Yolları

Bu hatayı gidermek için izlenebilecek adımlar şunlardır:

1. Orijin Sunucusunun Durumunu Kontrol Edin

İlk ve en önemli adım, web sitenizin barındırıldığı sunucunun aktif olup olmadığını kontrol etmektir.

• Hosting sağlayıcınızla iletişime geçerek sunucunun çalışır durumda olduğunu doğrulayın.
• Sunucunuza doğrudan IP adresi üzerinden (Cloudflare üzerinden değil) erişmeyi deneyin. Eğer erişebiliyorsanız, sorun Cloudflare yapılandırmasındadır.

2. Cloudflare DNS Ayarlarını Doğrulayın

Cloudflare kontrol panelinizde, DNS ayarlarınızın doğru IP adresini işaret ettiğinden emin olun.

• DNS sekmesine gidin.
• Alan adınız için belirlenen A kaydının, sunucunuzun doğru IPv4 adresini gösterdiğinden emin olun.
• Eğer IPv6 kullanıyorsanız, AAAA kaydının da doğru olduğundan emin olun.

3. Güvenlik Duvarı Ayarlarını Kontrol Edin (En Yaygın Çözüm)

Sunucunuzun güvenlik duvarı (iptables, CSF, ModSecurity vb.) Cloudflare IP adreslerini engelliyor olabilir. Cloudflare, trafiğin kendilerinden geldiğini anlaması için kendi IP aralıklarını beyaz listeye almanız gerekir.

• Cloudflare’ın resmi IP adres listesini kontrol edin.
• Bu IP aralıklarını sunucunuzun güvenlik duvarında (firewall) izin verilenler listesine ekleyin.

4. Cloudflare SSL/TLS Ayarlarını Gözden Geçirin

Eğer SSL ayarınız “Full (Strict)” ise ve sunucunuzda geçerli bir SSL sertifikası yoksa, Cloudflare bağlantıyı reddeder.

• Cloudflare panelinde SSL/TLS bölümüne gidin.
• Ayarı geçici olarak “Flexible” olarak değiştirin ve hatanın düzelip düzelmediğini kontrol edin. Eğer düzelirse, sorun sunucunuzdaki SSL sertifikasıdır.
• Sorun çözüldüğünde, sunucunuza geçerli bir SSL kurduktan sonra ayarı tekrar “Full” veya “Full (Strict)” olarak ayarlayabilirsiniz.

5. Alan Adını Devre Dışı Bırakıp Tekrar Etkinleştirin

Bazen Cloudflare önbelleği veya geçici bir hata nedeniyle bu sorun yaşanabilir. Alan adınızı Cloudflare üzerinden kapatıp birkaç dakika sonra tekrar açmak, yeni bir bağlantı kurulmasını sağlayabilir.

• Cloudflare panelinde alan adını devre dışı bırakın (Pause Cloudflare on site).
• 5-10 dakika bekleyin.
• Alan adını tekrar etkinleştirin (Resume Cloudflare on site).