Setelah menyelesaikan onboarding situs di Edge Security Accelerator (ESA), error 522 yang muncul di browser menunjukkan bahwa node ESA tidak dapat menjalin koneksi ke server origin dalam batas waktu yang ditentukan. Topik ini menjelaskan penyebab umum error 522 dan menyediakan langkah-langkah troubleshooting.
Gejala
Laman mengembalikan HTTP ERROR 522, dan header respons berisi proxy-status: error=connection_timeout.
Penyebab
Server origin tidak merespons permintaan koneksi dari node ESA dalam batas waktu yang ditentukan.
Solusi
Error 522 memiliki beberapa kemungkinan penyebab. Mulailah dengan memeriksa firewall karena ini merupakan penyebab paling umum, lalu selidiki penyebab lainnya sesuai situasi Anda.
Periksa apakah firewall origin memblokir IP back-to-origin
Ini adalah penyebab paling umum error 522. Untuk memeriksa dan memperbaiki masalah ini:
Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs target.
Pada panel navigasi kiri, pilih Security > Origin Defense.
Setelah Anda mengaktifkan Origin Defense, ESA akan menampilkan daftar IP node back-to-origin.
Tambahkan alamat IP tersebut ke daftar putih firewall atau aturan inbound pada security group di server origin.
Jika server origin menggunakan perangkat lunak keamanan seperti Cloudlock, Safedog, atau firewall BT-Panel, tambahkan juga alamat IP back-to-origin ESA ke daftar putih perangkat lunak tersebut.
Periksa apakah layanan web origin sedang mendengarkan (listening)
Jalankan perintah berikut secara lokal di server origin untuk memastikan layanan web berjalan dengan benar:
curl -I http://localhost:80
curl -I https://localhost:443Perpanjang timeout back-to-origin
Secara default, timeout HTTP untuk koneksi back-to-origin adalah 30 detik. Jika server origin merespons lambat, perpanjang timeout tersebut:
Pada panel navigasi kiri, pilih Rules > Origin Rules, lalu klik Create rule.
Konfigurasikan timeout dalam aturan tersebut. Anda dapat mengaturnya hingga maksimal 300 detik.
Periksa apakah server origin berlokasi di luar Tiongkok daratan
Jika server origin berada di luar negeri (misalnya di China (Hong Kong) atau Singapura), permintaan back-to-origin dari Tiongkok daratan mungkin mengalami timeout karena ketidakstabilan koneksi lintas batas. Untuk mengatasi masalah ini, lakukan salah satu tindakan berikut:
Migrasikan data server origin ke Tiongkok daratan.
Verifikasi perbaikan
Setelah menerapkan perbaikan, tunggu 1 hingga 2 menit lalu akses kembali situs tersebut. Pastikan kode status respons bukan lagi 522. Jika error masih berlanjut, kurangi sementara beban pada server origin, dan gunakan Log Service di Konsol untuk memeriksa apakah latensi back-to-origin telah menurun.