# Cloudflare 522: se agotó el tiempo de conexión con tu origen

> El error 522 de Cloudflare significa que se agotó el tiempo de conexión con tu origen, normalmente por sobrecarga del servidor o tráfico descartado.

URL: https://yes-seo.com/es/codigos-http/522

**Error 522: Connection Timed Out** significa que Cloudflare intentó conectarse a tu servidor de origen y no obtuvo respuesta a tiempo. A diferencia del [521](https://yes-seo.com/es/codigos-http/521), en el que el servidor rechaza, un 522 significa silencio: el intento de conexión o la solicitud se quedaron sin respuesta.

## Qué quiere decir Cloudflare con 522

En su [documentación sobre errores 5xx](https://developers.cloudflare.com/support/troubleshooting/http-status-codes/cloudflare-5xx-errors/), Cloudflare describe el 522 como un timeout al contactar con el origen: o no se pudo establecer la conexión TCP, o se estableció pero el origen no confirmó la solicitud de Cloudflare a tiempo. Cuando la conexión está abierta y el origen simplemente tarda en producir una respuesta, el error pasa a ser un [524](https://yes-seo.com/es/codigos-http/524).

## Causas habituales

- **Un origen sobrecargado** que no puede aceptar conexiones nuevas: CPU al límite, todos los workers ocupados, la cola de conexiones llena.

- **Un firewall que descarta en silencio el tráfico de Cloudflare**, a menudo la protección contra DDoS del hosting o un limitador de frecuencia que ve a las pocas direcciones IP de Cloudflare haciendo muchas solicitudes.

- **Una IP de origen incorrecta** en el DNS de Cloudflare, que apunta a una máquina que no responde.

- **Problemas de red o de enrutamiento** entre Cloudflare y tu proveedor de hosting.

## Impacto en el SEO

Googlebot recibe de Cloudflare un 5xx, lo que según la [documentación de Google](https://developers.google.com/search/docs/crawling-indexing/http-network-errors?hl=es) provoca un rastreo más lento y, si persiste, la eliminación de las URL afectadas. Como los 522 suelen deberse a sobrecarga, tienden a aparecer en las horas punta. Las respuestas lentas o fallidas también reducen cuánto está dispuesto a rastrear Google (consulta [crawl budget](https://yes-seo.com/es/glosario/presupuesto-de-rastreo)).

## Cómo solucionar un 522

### 1. ¿Está vivo y responde el origen?

```
uptime                          # carga media
top -o %CPU                     # qué está usando la CPU
curl -sv --resolve www.example.com:443:203.0.113.10 \
  https://www.example.com/ -o /dev/null
```

Si la solicitud directa también se queda colgada, el problema es el propio servidor: añade recursos, activa la caché o reduce las solicitudes costosas.

### 2. ¿Es correcto el registro DNS?

Compara los registros A y AAAA del panel de Cloudflare con la dirección IP que te dio tu hosting, sobre todo después de una migración.

### 3. ¿Hay algo que descarte a Cloudflare?

Permite los [rangos de IP de Cloudflare](https://www.cloudflare.com/ips/) en todas las capas de firewall, y haz que los limitadores de frecuencia vean las IP reales de los visitantes en lugar de las de Cloudflare:

```
# Nginx: confía en Cloudflare y usa la IP del visitante que reenvía
set_real_ip_from 173.245.48.0/20;   # añade cada rango publicado
real_ip_header CF-Connecting-IP;
```

El equivalente en Apache es `mod_remoteip` con `RemoteIPHeader CF-Connecting-IP` y una línea `RemoteIPTrustedProxy` por rango.

### 4. ¿Sigues atascado?

Pregunta a tu hosting si su red bloqueó a Cloudflare, y envía al soporte de Cloudflare los Ray ID y las marcas de tiempo.

## Cómo comprobarlo

Pasa un lote de URL por el [comprobador de códigos de estado HTTP](https://yes-seo.com/es/comprobador-codigo-http) varias veces. Los 522 que van y vienen apuntan a sobrecarga, mientras que los constantes apuntan al DNS o a reglas del firewall. El [comprobador de cabeceras HTTP](https://yes-seo.com/es/comprobador-cabeceras-http) te da el valor de `cf-ray` que debes citar al soporte.

```
HTTP/2 522
date: Fri, 30 Oct 2026 11:03:12 GMT
content-type: text/html; charset=UTF-8
server: cloudflare
cf-ray: 8d2f5c3e7a1b9d04-FRA
```

## Preguntas frecuentes

### ¿Cuál es la diferencia entre el 521 y el 522 de Cloudflare?

Con el 521, el origen rechaza activamente la conexión. Con el 522, no responde en absoluto a tiempo, lo que normalmente significa sobrecarga, un firewall que descarta tráfico en silencio o una dirección IP incorrecta.

### ¿Puede un firewall causar el error 522?

Sí. Si un firewall o una protección contra DDoS descarta los paquetes de Cloudflare en lugar de rechazarlos, Cloudflare espera y luego notifica un 522. Permite los rangos de IP publicados de Cloudflare.

### ¿El error 522 afecta al SEO?

Sí, si dura. Googlebot lo trata como un error de servidor, rastrea menos y acaba eliminando las URL que siguen fallando. Resolver la sobrecarga también mejora cuánto rastrea Google después.