Cloudflare est-il en panne ?

Comprendre la disponibilité de Cloudflare

Cloudflare se trouve entre les visiteurs et de nombreux sites web, applications, API et configurations DNS. De ce fait, un problème sur un seul site peut ressembler à une panne de Cloudflare. Une page d’erreur aux couleurs de Cloudflare ne suffit pas à confirmer que la plateforme Cloudflare est indisponible.

Consultez Cloudflare Status pour connaître les avis d’incident et les composants Cloudflare concernés. Cette page est particulièrement utile en cas de problème général de la plateforme, mais elle n’expliquera pas forcément un problème limité à un seul hostname, une zone, un compte, un data center, un serveur d’origine ou une requête API.

Utilisez l’étendue de la panne pour déterminer sa cause probable :

• Une panne du tableau de bord ou de l’API touchant plusieurs comptes, ressources ou requêtes peut indiquer un problème de la plateforme Cloudflare, même si l’authentification et les permissions doivent également être vérifiées.
• Un seul site web renvoyant une réponse 5xx peut avoir un serveur d’origine indisponible, une défaillance applicative, une règle de firewall, un problème DNS ou un problème de connexion entre le serveur d’origine et Cloudflare.
• Des échecs de résolution DNS peuvent empêcher un hostname d’atteindre Cloudflare.
• Les erreurs TLS, de redirection, de délai d’attente et de refus de connexion concernent souvent le hostname, le serveur d’origine, le certificat, la route ou le réseau local plutôt qu’une panne généralisée de Cloudflare.

Avant de transmettre le problème, notez le hostname ou l’endpoint, le chemin URL, l’heure approximative et le fuseau horaire, le statut HTTP, le texte exact de l’erreur, le réseau concerné et le Cloudflare Ray ID s’il est affiché. Indiquez également si des sites sans lien entre eux, mais protégés par Cloudflare, sont eux aussi affectés.

Diagnostiquer les problèmes Cloudflare

Vérifier l’existence d’un incident Cloudflare

Ouvrez Cloudflare Status et comparez les détails des éventuels incidents avec le produit Cloudflare ou le comportement concerné. Si plusieurs services Cloudflare sans lien entre eux cessent de fonctionner au même moment, un incident de plateforme est plus probable. Si un seul hostname, une seule zone, un seul compte ou un seul endpoint est concerné, examinez d’abord sa configuration et ses dépendances.

Un site web renvoie une erreur Cloudflare 5xx

Une réponse 5xx peut provenir du serveur d’origine, de l’application, d’une dépendance en amont ou de la connexion entre le serveur d’origine et Cloudflare. Si vous administrez le site, vérifiez la disponibilité du serveur d’origine, les logs du serveur et de l’application, les déploiements récents, les règles de firewall, l’état du load balancer et la capacité du serveur d’origine à accepter le trafic provenant de Cloudflare.

• 502 Bad Gateway : examinez la réponse du serveur d’origine ou du service en amont afin d’y rechercher une réponse de gateway non valide.
• 503 Service Unavailable : vérifiez si le serveur d’origine ou l’application est surchargé, indisponible, limité par un rate limit ou refuse volontairement les requêtes.
• 504 Gateway Timeout : vérifiez si le serveur d’origine ou la dépendance en amont est lent(e) ou inaccessible, et examinez les temps de réponse.

Si vous visitez simplement le site, consultez la page de statut et réessayez plus tard. Si le problème persiste, contactez le propriétaire du site en lui indiquant l’URL, l’heure, le code d’erreur et le Ray ID affiché. Actualiser la page de façon répétée ne corrigera pas une défaillance du serveur d’origine.

Le DNS ne se résout pas

Testez le hostname depuis un autre réseau ou avec un autre résolveur DNS. Pour un site que vous gérez, vérifiez les modifications DNS récentes, les valeurs des enregistrements, les paramètres de proxy et la délégation des nameservers. Ne videz le cache DNS local ou celui du navigateur qu’après avoir confirmé la configuration faisant autorité ; vider le cache ne peut pas corriger un enregistrement ou une délégation incorrect(e).

Le navigateur signale une erreur TLS, de redirection, de délai d’attente ou de connexion

Essayez une fenêtre privée et un autre navigateur afin d’écarter les extensions et l’état mis en cache, puis testez depuis un autre réseau, par exemple avec les données mobiles. Les propriétaires de sites doivent examiner le certificat présenté par le serveur d’origine, le mode HTTPS, les règles de redirection et toute boucle HTTP-vers-HTTPS. Les refus de connexion et les délais d’attente concernent généralement le serveur d’origine, le firewall, la route ou le réseau local plutôt que le tableau de bord Cloudflare.

Le tableau de bord ou l’API Cloudflare ne fonctionne pas

Consultez Cloudflare Status, puis vérifiez le compte ou la zone, la méthode d’authentification, les permissions du token, l’endpoint API, la méthode HTTP, le format de la requête et la ressource ciblée. Comparez la requête en échec avec une requête connue comme valide, sans exposer les identifiants. Une panne limitée à un token, un compte, une zone, un endpoint ou une ressource est plus probablement due à un problème d’autorisation ou de configuration qu’à une panne générale.

Rassembler les éléments avant de transmettre le problème

Enregistrez la réponse complète ou une capture d’écran, le hostname, le chemin ou l’endpoint API, la méthode HTTP, le code de statut, l’erreur exacte, l’horodatage et le fuseau horaire, le réseau concerné et le Cloudflare Ray ID lorsqu’il est disponible. Ne partagez pas de tokens API, mots de passe, cookies ni autres secrets.