【解決法】Cloudflare「エラー523：オリジンに到達できません」の原因と対処法

一部のユーザーから、ブラウザで特定のウェブサイトにアクセスしようとした際に「エラー523：オリジンに到達できません（Error 523: Origin is unreachable）」が表示されるという報告があります。多くの場合、Cloudflareで保護された複数のウェブサイトで同じ問題が発生しているとのことです。

この問題を詳しく調査した結果、このエラーメッセージが表示される原因はいくつかあることが判明しました。以下に、エラーの発生に関与している可能性のある主な要因をまとめます。

• Cloudflareサーバーの障害 – アクセスしようとしているすべてのCloudflare保護サイトでこのエラーが表示される場合、お住まいの地域を担当するCloudflareサーバーで問題が発生している可能性があります。この場合は、問題を確認した上で、開発者側でのサーバー復旧を待つしかありません。
• 不安定なDNS – ISP（インターネットプロバイダ）から割り当てられたDNSに不整合があることも、このエラーの原因になり得ます。同じ問題に直面していた複数のユーザーが、DNSをGoogle提供のものに変更したところ問題が解決したと報告しています。
• サードパーティ製ファイアウォールの干渉 – 過剰に保護的なサードパーティ製ファイアウォールも、このエラーの原因となることがあります。該当する場合は、Cloudflareが使用するポートをホワイトリストに登録するか、問題のあるセキュリティソフトをアンインストールすることで解決できます。

考えられる原因がわかったところで、問題を特定・解決するために有効な対策方法を順番に見ていきましょう。

方法1：Cloudflareサーバーのステータスを確認する

このステータスコードはCloudflareに関連しているため、まず最初に、自分ではどうにもできないサーバー側の問題が発生していないかを確認しましょう。お住まいの地域のCloudflareサーバーがダウンしているか、メンテナンスのため経路変更中であるために、このエラーが表示されている可能性があります。

幸い、対象のウェブサイトを担当するCloudflareサーバーに障害が発生しているかどうかは簡単に確認できます。Cloudflare公式ステータスページにアクセスし、サービス一覧をスクロールして、自分の地域に関連する項目を探してください。

該当地域が「Re-Routed（経路変更中）」または「Inactive（非アクティブ）」と表示されている場合、非常に高い確率でサーバー側の問題が発生しています。この場合、現時点でできるのはCloudflareによるサーバー復旧を待つことだけです。

一方、確認の結果Cloudflareに問題がないようであれば、次の方法に進んでください。

方法2：デフォルトのDNSを変更する

アクセスするすべてのCloudflare保護サイトで「エラー523：オリジンに到達できません」が表示される場合、DNSの不整合により、コンピュータがCloudflare経由でホストと通信できない状態になっている可能性があります。

同じ問題に直面していた複数のユーザーが、ISPから割り当てられたデフォルトのDNS（ドメインネームシステム）をGoogleが提供するものに変更することで問題を解決したと報告しています。IPv4とIPv6の両方に設定を行うことで、あらゆるケースに対応できます。

まだ試していない場合は、以下の手順に従って、コンピュータのデフォルトDNSをGoogle Public DNSに変更してください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。「ncpa.cpl」と入力してEnterキーを押すと、ネットワーク接続ウィンドウが開きます。
2. ネットワーク接続ウィンドウ内で、現在使用中の接続（Wi-Fi（ワイヤレスネットワーク接続）またはイーサネット（ローカルエリア接続））を右クリックし、表示されたコンテキストメニューから「プロパティ」をクリックします。
3. UAC（ユーザーアカウント制御）の画面が表示されたら、「はい」をクリックして管理者権限を付与します。
4. イーサネットまたはWi-Fiのプロパティ画面が開いたら、上部の「ネットワーク」タブをクリックし、「この接続は次の項目を使用します」セクションへ移動します。
5. 「インターネット プロトコル バージョン 4 (TCP/IPv4)」を選択し、下にある「プロパティ」ボタンをクリックします。
6. IPv4設定画面で「全般」タブを選択し、「次のDNSサーバーのアドレスを使う」にチェックを入れます。
7. 優先DNSサーバーと代替DNSサーバーの値を以下のように変更します：

   8.8.8.8 
   8.8.4.4

8. 必要な変更を加えたら、「終了時に設定を確認する」にチェックを入れて「OK」をクリックします。
9. 次に、Wi-Fiプロパティまたはイーサネットプロパティの画面に戻り、「ネットワーク」タブで「インターネット プロトコル バージョン 6 (TCP/IPv6)」を選択して「プロパティ」をクリックします。
10. 手順5〜8をもう一度繰り返しますが、今回はTCP/IPv6用に以下の値を使用します：

    2001:4860:4860::8888 
    2001:4860:4860::8844

11. 変更後、「終了時に設定を確認する」にチェックを入れて「OK」をクリックし、設定を保存します。
12. コンピュータを再起動し、起動完了後に以前エラーが表示されていたウェブサイトにアクセスできるかどうかを確認します。

それでも同じ問題が発生する場合は、次の解決策に進んでください。

方法3：サードパーティ製ファイアウォールを無効化・アンインストールする

サードパーティ製ファイアウォールを使用しており、すべてのCloudflare保護サイトで「エラー523：オリジンに到達できません」が表示される場合、セキュリティソフトが接続をブロックしている可能性があります。信頼できるウェブサイトでこのエラーが発生しているのであれば、誤検知によるものである可能性が高いと言えます。

実際、この問題を引き起こすことで知られているサードパーティ製ファイアウォールがいくつか存在し、特にCylanceとComodoが最も多く報告されています。

該当する場合、競合を解決する最もスマートな方法は、Cloudflareが使用するHTTPおよびHTTPSポートをホワイトリストに登録することです。

Cloudflareが使用するHTTPSポート

• 443
• 2053
• 2083
• 2087
• 2096
• 8443

Cloudflareが使用するHTTPポート

• 80
• 8080
• 8880
• 2052
• 2082
• 2086
• 2095

注意： サードパーティ製ファイアウォールでポートをホワイトリストに登録する具体的な手順は、使用しているセキュリティソフトによって異なります。そのため、ここでは統一したガイドを提供することができません。

ポートのホワイトリスト登録を望まない場合や、操作方法がわからない場合は、以下の手順に従って問題のあるファイアウォールをアンインストールし、競合を解消してください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。テキストボックスに「appwiz.cpl」と入力してEnterキーを押すと、プログラムと機能画面が開きます。
2. プログラムと機能画面で、インストール済みプログラムの一覧をスクロールし、アンインストールしたいファイアウォールに関連する項目を見つけます。
3. アプリケーションが見つかったら、右クリックして表示されたコンテキストメニューから「アンインストール」を選択します。
4. アンインストール画面の指示に従ってアンインストールを完了させ、コンピュータを再起動します。再起動後に問題が解決したかどうかを確認してください。