Cloudflare 522: se agotó el tiempo de conexión con tu origen

Error 522: Connection Timed Out significa que Cloudflare intentó conectarse a tu servidor de origen y no obtuvo respuesta a tiempo. A diferencia del 521, en el que el servidor rechaza, un 522 significa silencio: el intento de conexión o la solicitud se quedaron sin respuesta.

Qué quiere decir Cloudflare con 522

En su documentación sobre errores 5xx, Cloudflare describe el 522 como un timeout al contactar con el origen: o no se pudo establecer la conexión TCP, o se estableció pero el origen no confirmó la solicitud de Cloudflare a tiempo. Cuando la conexión está abierta y el origen simplemente tarda en producir una respuesta, el error pasa a ser un 524.

Causas habituales

• Un origen sobrecargado que no puede aceptar conexiones nuevas: CPU al límite, todos los workers ocupados, la cola de conexiones llena.
• Un firewall que descarta en silencio el tráfico de Cloudflare, a menudo la protección contra DDoS del hosting o un limitador de frecuencia que ve a las pocas direcciones IP de Cloudflare haciendo muchas solicitudes.
• Una IP de origen incorrecta en el DNS de Cloudflare, que apunta a una máquina que no responde.
• Problemas de red o de enrutamiento entre Cloudflare y tu proveedor de hosting.

Impacto en el SEO

Googlebot recibe de Cloudflare un 5xx, lo que según la documentación de Google provoca un rastreo más lento y, si persiste, la eliminación de las URL afectadas. Como los 522 suelen deberse a sobrecarga, tienden a aparecer en las horas punta. Las respuestas lentas o fallidas también reducen cuánto está dispuesto a rastrear Google (consulta crawl budget).

Cómo solucionar un 522

1. ¿Está vivo y responde el origen?

uptime                          # carga media
top -o %CPU                     # qué está usando la CPU
curl -sv --resolve www.example.com:443:203.0.113.10 \
  https://www.example.com/ -o /dev/null

Si la solicitud directa también se queda colgada, el problema es el propio servidor: añade recursos, activa la caché o reduce las solicitudes costosas.

2. ¿Es correcto el registro DNS?

Compara los registros A y AAAA del panel de Cloudflare con la dirección IP que te dio tu hosting, sobre todo después de una migración.

3. ¿Hay algo que descarte a Cloudflare?

Permite los rangos de IP de Cloudflare en todas las capas de firewall, y haz que los limitadores de frecuencia vean las IP reales de los visitantes en lugar de las de Cloudflare:

# Nginx: confía en Cloudflare y usa la IP del visitante que reenvía
set_real_ip_from 173.245.48.0/20;   # añade cada rango publicado
real_ip_header CF-Connecting-IP;

El equivalente en Apache es mod_remoteip con RemoteIPHeader CF-Connecting-IP y una línea RemoteIPTrustedProxy por rango.

4. ¿Sigues atascado?

Pregunta a tu hosting si su red bloqueó a Cloudflare, y envía al soporte de Cloudflare los Ray ID y las marcas de tiempo.

Cómo comprobarlo

Pasa un lote de URL por el comprobador de códigos de estado HTTP varias veces. Los 522 que van y vienen apuntan a sobrecarga, mientras que los constantes apuntan al DNS o a reglas del firewall. El comprobador de cabeceras HTTP te da el valor de cf-ray que debes citar al soporte.

HTTP/2 522
date: Fri, 30 Oct 2026 11:03:12 GMT
content-type: text/html; charset=UTF-8
server: cloudflare
cf-ray: 8d2f5c3e7a1b9d04-FRA

Preguntas frecuentes