Cloudflare + 雷池 WAF 社区版 HTTP 521

这几天正在折腾换域名的事。之前的域名太长了，不好记，换了个 airoj.cn 的域名（online judge）
但是，之前的域名 latingtude-studios.icu 套上 cloudflare 可以直接访问，没有什么问题；
换上 airoj.cn 之后，就开始反复出现 521 的问题了。
用 curl -v -H "Host: airoj.cn" http://154... 之后返回如下：

* Trying 154.*.***.**:80...
* Connected to 154.*.***.** (154.*.***.**) port 80
GET / HTTP/1.1
Host: airoj.cn
User-Agent: curl/8.7.1
Accept: */*

* Request completely sent off
* Empty reply from server
* Closing connection
curl: (52) Empty reply from server

只有 ⅔ 的概率返回正常页面，这就导致 Cloudflare 直接返回 HTTP Error 521, Web server is down。
各位大神可以看看 airoj.cn，我加了 cf 防护之后直接就进不去了。。。
我试了给 cf ip 段添加白名单（勾上了白名单还检查注入）还是不行，只有关掉 cf 的代理才能正常访问...
waf 后台也没有攻击防护日志。