Что такое код ошибки 520? Как это исправить?

В процессе работы в цифровом офисе или научного доступа в интернет доступ к определенным веб-сайтам через прямой прокси является обычным делом. Однако, когда вы с нетерпением нажимаете Enter и сталкиваетесь с холодным Ошибка 520: Веб-сервер возвращает неизвестную ошибку, это обычно означает, что существует аномальное взаимодействие между вашим прокси IP и целевым веб-сайтом.

В отличие от ошибки 520, возникающей при прямом доступе, эта ошибка при использовании прокси обычно связана с несоответствиями в идентификации запроса или характеристиках соединения.

Что такое код ошибки 520?

Код ошибки 520 обычно появляется на веб-сайтах, использующих Cloudflare, и его официальное определение:

Веб-сервер вернул неизвестную ошибку

Важно отметить, что 520 — это пользовательский код ошибки Cloudflare и не существует в стандартных HTTP-кодах состояния IANA. Это означает, что ошибка в первую очередь используется для указания на аномалии в коммуникации между Cloudflare и исходным сервером, а не на традиционные ошибки протокола HTTP.

🧠 Простое понимание

Cloudflare успешно получил ваш запрос, но при запросе данных с исходного сервера сервер вернул аномальный или недействительный ответ.

Почему использование прокси вызывает ошибку 520?

В сценарии прокси цепочка запросов выглядит так: Вы (клиент) <-> Прямой прокси <-> Целевой сайт Обратный прокси (например, Cloudflare) <-> Исходный сервер.

По сравнению с прямыми соединениями здесь есть дополнительная "промежуточная ссылка", что облегчает возникновение аномалий.

1. Перегрузка и подделка заголовка ответа

Некоторые прямые прокси изменяют, удаляют или добавляют дополнительные заголовки HTTP-запросов (такие как Via, X-Forwarded-For), чтобы достичь анонимности. Если добавленная информация приводит к превышению заголовков запроса 128KB на целевом сервере (особенно Cloudflare), это может вызвать аномалии в разборе запросов Cloudflare, косвенно приводя к ошибке 520.

2. Конфликты повторного использования соединения (Keep-Alive)

Прокси-серверы обычно поддерживают длительные соединения с целевым сервером для повышения эффективности. Если прокси-сервер пытается повторно использовать соединение, которое было односторонне закрыто целевым сервером, или если соединение прерывается во время передачи, это приведет к "неизвестному ответу". Проще говоря: Аномалии соединения (такие как прерывания соединения или сбои повторного использования) могут привести к неполным ответам, вызывая ошибку 520.

3. "Мягкая перехват" политик безопасности

Многие крупные веб-сайты используют Cloudflare для защиты. Когда он определяет, что ваш запрос поступает из известного пула прокси IP, он может не заблокировать его напрямую (сообщение 403), но ответить сложным CAPTCHA или нестандартными вызовами. Если ваша прокси-программа не может справиться с этими вызовами, она неверно интерпретирует их как ошибку 520.

4. Аномалии HTTP/2 или протокольных переговоров

В некоторых случаях, если исходный сервер утверждает, что поддерживает HTTP/2, но неправильно настроен или испытывает аномалии обработки, это также может привести к тому, что Cloudflare не сможет правильно разобрать ответ, вернув ошибку 520. В прокси- или туннельных средах переговоры TLS/ALPN (например, включение HTTP/2) также могут повлиять на конечный результат соединения.

Основное решение: Начните с прокси-стороны

Если вы подтвердили, что доступ нормален без прокси, но возникают ошибки при использовании прокси, выполните следующие шаги:

1. Измените протокол прокси или метод шифрования

Разные протоколы (такие как Shadowsocks, V2Ray, Trojan, HTTP/HTTPS Proxy) обрабатывают пакеты по-разному.

Попробуйте уменьшить силу шифрования: Некоторые сложные алгоритмы шифрования могут вызывать задержки в разборе пакетов.

Смените транспортный протокол: Если вы используете UDP-перенаправление, попробуйте переключиться обратно на TCP и наоборот. Механизм рукопожатия TCP более выгоден для обработки нестабильных ситуаций соединения, таких как 520.

2. Отключите функцию "Изменение заголовка запроса" плагина прокси

Если вы используете прокси через плагин браузера, проверьте, есть ли настройки для автоматического добавления User-Agent или других заголовков.

Чистый тест: Попробуйте отключить все расширения, изменяющие заголовки, оставив только основные функции прокси.

Дополнительные исправления со стороны клиента (браузера)

1. Принудительно очистите HSTS и кэш для конкретных сайтов

Браузеры могут запоминать атрибуты соединения сайта в состоянии без прокси и пытаться применять их в состоянии прокси, вызывая конфликты.

Введите chrome://net-internals/#hsts в адресной строке Chrome.

В разделе "Удалить политики безопасности домена" введите целевое доменное имя и удалите его.

Тщательно очистите куки для этого веб-сайта, чтобы предотвратить передачу прокси устаревшей информации сессии, которая может вызвать слишком большие заголовки.

2. Смените схему разрешения DNS

Прямые прокси часто имеют утечки DNS или проблемы с разрешением.

Включите удаленный DNS: Убедитесь, что разрешение DNS выполняется на стороне прокси-сервера, а не разрешается IP локально и затем отправляется на прокси.

Попробуйте DoH: Включите "Использовать безопасный DNS" (DNS через HTTPS) в настройках браузера, выбрав общедоступный DNS Google или Cloudflare.

Связаться с Поставщиком услуг прокси или сменить IP

Если вышеуказанные технические изменения неэффективны, проблема, вероятно, не в ваших руках:

Проблемы с качеством IP: Целевой веб-сайт (конец обратного прокси) мог занести IP этого прокси-узла в черный список. Это не полная блокировка, но возвращает некоторые нестандартные пакеты, чтобы помешать ботам, что приводит к ошибке 520.

Контрмеры: Переключитесь на прокси IP другого региона или оператора ..

Резюме

Суть кода ошибки 520 заключается в аномалии связи в промежуточной ссылке. Для веб-сайтов, использующих Cloudflare, это означает, что исходный сервер вернул ответ, который не может быть нормально разобран.

В прокси-среде эта проблема дополнительно усиливается. Из-за добавления прямого прокси ссылки в пути запроса любые изменения в заголовках запросов, нестабильные соединения или проблемы с доверием IP могут привести к аномальным ответам, вызывая ошибку 520.