- Görülen kanıt
- Olası neden
- Sonraki çözüm adımı
Kontrol ayrıntıları
| Tür | Durum | DNS kayıtları |
|---|---|---|
- Başlangıç
- Bitiş
- Alternatif alan adları
Son denenen adres:
HTTP yanıtı alınamadı
| Hedef | HTTP | Süre (ms) |
|---|---|---|
DNS, HTTP/HTTPS, SSL ve yönlendirmeleri birlikte inceleyip sonraki çözüm adımını bulun.
Yukarıdaki bilgileri girin ve sorguyu başlatın.
Veriler hazır olduğunda bu alanda gösterilir.
Gerekirse yukarıdaki doğrulamayı tamamlayın. Önceki sonuçlarınız korunur.
Sunucudan yanıt bekleniyor. Bu işlem biraz sürebilir.
| Tür | Durum | DNS kayıtları |
|---|---|---|
Son denenen adres:
HTTP yanıtı alınamadı
| Hedef | HTTP | Süre (ms) |
|---|---|---|
Tarayıcı bu kodları gösterdiğinde alan adını IP adresine çevirememiştir. Raporda A ve AAAA sorgularını ayrı okuyun: NXDOMAIN alan adının bulunamadığını, NODATA yalnız o kayıt türünün boş olduğunu bildirir. Zaman aşımı ise kayıt yokluğu değildir.
Site sahibiyseniz DNS panelindeki A/AAAA adreslerini, kayıtların doğru alan adına yazıldığını, ad sunucusu yetkilendirmesini ve alan adının etkinliğini doğrulayın. Yalnız A veya yalnız AAAA kaydı bulunan bir site de çalışabilir.
DNS aracında farklı çözümleyicilerin yanıtlarını karşılaştırın. Yeni kayıtlar TTL ve önbellek nedeniyle farklı görünebilir. Site bu sunucudan açılıyor ama sizin ağınızda açılmıyorsa farklı ağda deneyin; tarayıcıdaki alan adını ve DNS ayarlarını kontrol edin.
DNS adres döndürse bile web servisi yanıt vermeyebilir. TIMEOUT izin verilen sürede kontrolün tamamlanmadığını, CONNECTION_ERROR ise bağlantı kurulamadığını gösterir. Bunlar güvenlik duvarı, servis yükü veya ağ yolu sorununu tek başına ayıramaz.
HTTP ve HTTPS sonuçlarını ayrı inceleyin. 200–299 başarı yanıtlarıdır; 403 erişim kuralı, 404 bulunamayan adres, 5xx sunucu veya proxy hatası olabilir. Bir kök adresin yanıt vermesi giriş gerektiren sayfaların veya tarayıcı uygulamasının çalıştığını kanıtlamaz.
Aynı alan adını farklı ağda tekrar deneyin. Site yöneticisi ölçüm zamanındaki uygulama ve web sunucusu günlüklerini, 80/443 portlarını ve kaynak kullanımını kontrol etsin. Tek ölçümü herkes için kesinti kabul etmeyin.
HTTPS kontrolü güven doğrulamasını kapatmaz. Sertifika sonucu güven zinciri, SAN alan adı eşleşmesi ve tarihleri ayrı gösterir. Süresi dolmuş, başka alan adına ait veya eksik ara sertifikalı bir sertifika bağlantıyı engelleyebilir.
SSL aracında başarısız kontrolü bulun. Sertifikayı doğru alan adı için yenileyin, gerekli ara sertifikaları sunucuya kurun ve 443 portunu kontrol edin. Sertifika alınamadıysa onu geçersiz saymadan önce DNS ve bağlantı bulgularını inceleyin.
Cloudflare gibi bir proxy kullanıyorsanız dışarıdan gördüğümüz sertifika edge sunucusuna ait olabilir. Geçerli edge sertifikası origin sertifikasını doğrulamaz; 525 ve 526 için origin yapılandırmasını sağlayıcınızla inceleyin.
REDIRECT_LOOP aynı adresin yeniden görüldüğünü belirtir. HTTP ↔ HTTPS veya www ↔ çıplak alan adı arasında çelişen kurallar, uygulama ve proxy arasında farklı HTTPS yorumları bir döngü oluşturabilir. Kanıt bölümündeki adres ve durum kodlarını sırayla okuyun.
Yönlendirmeyi mümkün olduğunca tek noktada tanımlayın ve uygulama, web sunucusu ve proxy için aynı kanonik adresi kullanın. Location başlığı eksikse kuralı düzeltin. Yalnız yönlendirme sayısı sınırına ulaşılması döngü kanıtı değildir.
Araç en fazla beş yönlendirme izler ve her hedefi yeniden doğrular. Özel adres, farklı port veya HTTP/HTTPS dışındaki protokole yönlendirme güvenlik nedeniyle durdurulur; bu durumda gösterilen önceki yanıtlar korunur.
Cloudflare işaretleriyle birlikte gözlenen 522, Cloudflare ile origin arasındaki bağlantıda zaman aşımı bildirir. Bu aracın DNS ve dış sertifika kontrolleri başarılı olsa da origin bağlantısı başarısız olabilir.
Site sahibi veya sağlayıcınız origin servisini ve yükünü, Cloudflare panelindeki origin IP adresini ve güvenlik duvarında Cloudflare IP aralıklarına izin verildiğini kontrol etsin. Ölçüm zamanını günlüklerle eşleştirin. Origin ayarlarını göremediğimiz için kesin nedeni doğrulayamıyoruz.
Cloudflare 526, origin sunucusunun sertifikasının doğrulanamadığını bildirir. Tarayıcıya sunulan edge sertifikasının geçerli olması bu hatayı dışlamaz; dışarıdan yaptığımız SSL kontrolü origin sertifikasını doğrudan incelemez.
Origin sertifikasının süresini, hedef alan adının SAN adlarında bulunduğunu ve ara sertifikalarla tam zincir sunulduğunu sağlayıcınızla kontrol edin. Güvenilir veya uygun Cloudflare Origin CA sertifikası kurun. Güven doğrulamasını kapatmak yerine sertifika sorununu giderin; resmi rehberi izleyin.
Cloudflare 520 beklenmeyen origin yanıtını, 521 reddedilen bağlantıyı, 523 ulaşılamayan origin adresini ve 524 zamanında tamamlanmayan yanıtı bildirir. 525 origin TLS el sıkışmasıyla, 530 ise hata sayfasındaki ek 1xxx koduyla açıklanır.
Rapordaki kod için resmi çözüm kaynağını açın. Origin günlüklerini ölçüm zamanı ve ilgili istekle karşılaştırın; DNS, güvenlik duvarı ve TLS ayarlarını sağlayıcınızla doğrulayın. Bu dış ölçüm origin yapılandırmasına erişmez.