Skip to content
Тарифы EN Войти
EN

ERR_ADDRESS_UNREACHABLE: как диагностировать

Автор: · Обновлено
Коротко:

ERR_ADDRESS_UNREACHABLE — Chrome не смог установить TCP-соединение с IP-адресом. Это уровень ниже TLS. Причины: DNS вернул wrong IP, routing issue (server down/без интернета), firewall на пути, ISP блокирует диапазон. Fix: ping/traceroute для диагностики.

Эта ошибка блокирует HTTPS-доступ. Ниже: причины, исправление, FAQ.

Попробовать бесплатно →

Причины ошибки

  • DNS вернул старый IP после миграции сервера
  • Сервер полностью down (hardware failure, DC outage)
  • Firewall (server-side или client-side) дропает SYN
  • ISP-уровневая блокировка (РФ — Роскомнадзор, .onion-сайты)
  • Routing issue: трассировка обрывается на промежуточном hop

Пошаговое исправление

  1. Проверьте резолв: nslookup example.com 1.1.1.1 — актуальный IP?
  2. Ping: ping example.com — reply получаете?
  3. Traceroute: traceroute example.com — где обрыв?
  4. Enterno Traceroute — визуально покажет chain
  5. Попробуйте через VPN — если работает = ISP блок

Проверить SSL-сертификат →

Смежные SSL-ошибки

Смежные материалы

СертификатСрок, издатель, домены (SAN)
ЦепочкаПроверка промежуточных и корневых CA
TLS-протоколВерсия TLS и набор шифров
УязвимостиHeartbleed, POODLE, слабые шифры

Почему нам доверяют

TLS 1.3
поддержка
Полная
цепочка CA
<2с
результат
30/14/7
дней до истечения

Как это работает

1

Введите домен

2

Проверка цепочки TLS

3

Дата истечения и уязвимости

Что проверяет SSL-тест?

SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.

Детали сертификата

Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).

Цепочка доверия

Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.

Анализ TLS

Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).

Оповещения об истечении

Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.

DV vs OV vs EV сертификаты

DV (Domain Validation)
  • Подтверждение только владения доменом
  • Выдаётся за минуты автоматически
  • Бесплатно через Let's Encrypt
  • Подходит для большинства сайтов
  • Самый распространённый тип
OV / EV
  • Проверка организации (OV) или расширенная проверка (EV)
  • Выдаётся за 1-5 рабочих дней
  • Стоимость от $50 до $500/год
  • Для финансов, e-commerce, госсайтов
  • Повышает доверие пользователей

Кому это нужно

DevOps

мониторинг SSL-сертификатов

Безопасность

аудит TLS-конфигурации

SEO

HTTPS как фактор ранжирования

E-commerce

доверие покупателей

Частые ошибки

❌
Истёкший сертификатБраузеры блокируют сайт с истёкшим SSL. Настройте автопродление или мониторинг.
❌
Неполная цепочка сертификатовБез промежуточного CA некоторые браузеры и боты не смогут верифицировать сертификат.
❌
Mixed content на HTTPS-сайтеHTTP-ресурсы на HTTPS-странице — замок в браузере пропадает, снижается доверие.
❌
Использование TLS 1.0/1.1Устаревшие версии TLS содержат известные уязвимости. Используйте TLS 1.2+ или 1.3.
❌
Несовпадение домена в сертификатеСертификат должен покрывать все домены сайта, включая www и поддомены.

Лучшие практики

✓
Настройте автопродлениеLet's Encrypt + certbot с cron — сертификат обновляется автоматически каждые 60-90 дней.
✓
Включите HSTSЗаголовок Strict-Transport-Security заставляет браузер всегда использовать HTTPS.
✓
Используйте TLS 1.3TLS 1.3 быстрее (1-RTT handshake) и безопаснее — убраны устаревшие шифры.
✓
Мониторьте срок действияСоздайте монитор на Enterno.io — получайте уведомления задолго до истечения.
✓
Проверяйте цепочку после обновленияПосле обновления сертификата убедитесь, что промежуточные сертификаты установлены.

Получите больше с бесплатным аккаунтом

Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.

Зарегистрироваться (FREE)

Связанные инструменты

DNS LookupБезопасностьPageSpeedMixed Content

Больше по теме

Гайды

Глоссарий

Исследования

Ошибки

Альтернативы

Часто задаваемые вопросы

Чем отличается от ERR_CONNECTION_REFUSED?

REFUSED = сервер ответил RST (сервис на порту не слушает). UNREACHABLE = IP не отвечает совсем (network issue).

Ошибка только у меня?

Проверьте через <a href="/ping">Enterno Ping</a> с разных регионов. Если только ваша сеть — ваша проблема (или РКН).

Как долго ждать восстановление?

Зависит от причины. DC outage — часы. DNS-propagation — 5-60 мин. Hardware — сложнее.

Ошибка из мобильного но не desktop?

Мобильные carriers имеют другой DNS/routing. Попробуйте 8.8.8.8 на phone.

Начните мониторинг бесплатно

Зарегистрируйтесь и получите доступ к API, мониторингу и уведомлениям

Создать аккаунт Документация API