mufa

WAFの精密な防御ゲートで拒否されたCloudflare施設

速度改善・安全対策

WordPressでCloudflare Error 1020が出るときの直し方|Access Denied・WAFの確認順

Cloudflareを利用しているWordPressで「Error 1020: Access Denied」と表示され、自分のサイトなのに閲覧、ログイン、投稿保存ができなくなることがあります。特定の回線、海外、VPN、管理画面、REST APIだけが拒否されるケースもあります。 Error 1020は、Cloudflare側のセキュリティルールがアクセスを拒否したことを示します。WordPressのパスワード間違いやサーバーダウンとは発生層が違います。画面のRay IDと発生時刻を手掛かりに、Securi ...

別アカウント間のCNAMEが拒否されたCloudflare施設

速度改善・安全対策

WordPressでCloudflare Error 1014が出るときの直し方|CNAME・別アカウントの確認順

WordPressのドメインやサブドメインを外部サービスへCNAMEで接続したあと、「Error 1014: CNAME Cross-User Banned」と表示されることがあります。DNSレコードは保存できているのに、公開ページへアクセスするとCloudflareのエラー画面になる状態です。 Error 1014は、主に異なるCloudflareアカウントが管理する二つのゾーンを、通常のCNAMEで直接つないだときに起こります。WordPressのテーマやキャッシュの不具合ではなく、CNAME元と参照 ...

接続先を誤ったCloudflare Error 1000の立体ネットワーク施設

速度改善・安全対策

WordPressでCloudflare Error 1000が出るときの直し方|DNS・プロキシループの確認順

Cloudflareを利用しているWordPressで「Error 1000: DNS points to prohibited IP」と表示され、公開ページや管理画面へ入れなくなることがあります。DNS変更やサーバー移行だけでなく、リバースプロキシ、ロードバランサー、転送ヘッダーの設定変更後にも起こるエラーです。 Error 1000の中心的な原因は、Cloudflareが接続先として使えないIPアドレスをDNSが指していることです。特に、CloudflareのプロキシIPをオリジンサーバーのIPとして ...

オリジンホスト名を解決できないCloudflareの立体DNS施設

速度改善・安全対策

WordPressで530エラーが出るときの直し方|Cloudflare・Origin DNS Errorの確認順

Cloudflareを利用しているWordPressで「530」や「Origin DNS Error」が表示され、公開ページにも管理画面にも入れなくなることがあります。サーバー移行、DNS変更、CNAMEの付け替え、Load BalancerやWorkersの設定変更後に起こりやすいエラーです。 Cloudflareの530は、画面本文に表示される1xxxコードと組み合わせて原因を判断します。代表的な1016では、Cloudflareが接続先として使うオリジンのホスト名をDNSで解決できません。WordP ...

Cloudflareがオリジン証明書を検証できない立体施設

速度改善・安全対策

WordPressで526 Invalid SSL Certificateが出るときの直し方|証明書・Full (Strict)の確認順

Cloudflareを利用しているWordPressで「526 Invalid SSL Certificate」が表示され、HTTPSの公開ページや管理画面へ入れなくなることがあります。証明書更新、サーバー移行、Full (Strict)への変更、wwwやサブドメイン追加の直後に起こりやすいエラーです。 526は、CloudflareがオリジンサーバーのSSL証明書を検証できない状態です。期限切れだけでなく、対象ホスト名がSANにない、信頼できない発行元、証明書チェーン不足、失効、別サーバーの証明書提示な ...

TLS接続の成立に失敗したCloudflareとオリジンサーバー

速度改善・安全対策

WordPressで525 SSL Handshake Failedが出るときの直し方|Cloudflare・TLS接続の確認順

Cloudflareを利用しているWordPressで「525 SSL Handshake Failed」が表示され、HTTPSの公開ページや管理画面へ入れなくなることがあります。証明書更新、サーバー移行、SSL/TLSモード変更、Webサーバー設定変更の直後に発生することもあります。 525は、閲覧者のブラウザとCloudflareの間ではなく、Cloudflareとオリジンサーバーの間でTLSハンドシェイクが完了しなかった状態です。証明書の有効性だけでなく、443番ポート、SNI、対応TLSバージョン ...

長時間処理で応答を待つCloudflareとオリジンサーバーの立体施設

速度改善・安全対策

WordPressで524 A Timeout Occurredが出るときの直し方|Cloudflare・長時間処理の確認順

Cloudflareを利用しているWordPressで「524 A Timeout Occurred」が表示され、記事の保存、データの書き出し、バックアップ、検索、フォーム送信などが完了しないことがあります。普段のページは開くのに重い操作だけ失敗する、アクセスが集中した時間だけ再現する、といった症状もあります。 524は、Cloudflareがオリジンサーバーへ接続できなかったエラーではありません。接続と要求の受け付けは進んだものの、オリジンからHTTP応答が規定時間内に返らない状態です。そのため、DNS ...

Cloudflareから到達できない孤立したオリジンサーバー施設

速度改善・安全対策

WordPressで523 Origin Is Unreachableが出るときの直し方|DNS・経路・オリジンIPの確認順

Cloudflare経由のWordPressで「523 Origin Is Unreachable」が出て、公開ページも管理画面も開けないことがあります。サーバー移行、IP変更、DNS編集、ネットワーク構成変更の後に発生しやすいエラーです。 523は、Cloudflareが設定されたオリジンサーバーへ到達できない状態です。WordPressの記事内容ではなく、A・AAAA・CNAME、オリジンIP、IPv6、ホスティングやネットワークの経路を先に確認します。 523を見て、Cloudflare DNSのレ ...

応答を待つCloudflareとオリジン間の立体的な通信ゲート

速度改善・安全対策

WordPressで522 Connection Timed Outが出るときの直し方|Cloudflare・通信経路の確認順

Cloudflareを使うWordPressで「522 Connection Timed Out」が出て、公開ページや管理画面が長く待った後に開けないことがあります。アクセス集中時だけ、一部の地域だけ、サーバー移行後から、といった形でも発生します。 522は、Cloudflareがオリジンサーバーへ接続しようとしたものの、接続確立または要求の確認が規定時間内に進まなかった状態です。WordPressのページ生成が遅い524とは接続段階が異なります。 522が出た操作を何度も再送しないでください。注文、記事 ...

Cloudflareからの接続を拒否する閉じたオリジンサーバーゲート

速度改善・安全対策

WordPressで521 Web Server Is Downが出るときの直し方|Cloudflare・接続拒否の確認順

Cloudflare経由のWordPressへアクセスしたとき、「521 Web Server Is Down」と表示されることがあります。サイト全体が開けない、SSL設定変更後に発生した、Cloudflareを有効にした直後から表示される、といった症状です。 521は、Cloudflareが接続しようとしたオリジンサーバーから接続を拒否された状態です。サーバー停止だけでなく、Webサーバーが必要なポートで待ち受けていない、ファイアウォールがCloudflare IPを遮断した、SSL/TLSモードとポー ...