Oplossen: handleidingen voor veelvoorkomende foutmeldingen

"DNS-fout" dekt meerdere ongerelateerde storingen. Beantwoord drie snelle vragen om te weten welke u heeft en welke handleiding die oplost.

Een DNS-cache houdt oude antwoorden vast na een wijziging. Wis hem met ipconfig /flushdns op Windows, dscacheutil op macOS, of resolvectl flush-caches op Linux.

Version mismatch, no shared cipher, a bad certificate or an interception proxy can each break a handshake. Here is how to tell which one it is.

Er is helemaal geen route naar het bestemmingsadres, meestal een privé-IP, een dode route, of kapot IPv6. Zo vindt u de oorzaak en lost u het op.

Het doel weigerde de verbinding actief met een resetpakket, meestal omdat er niets luistert op die poort. Zo vindt u de oorzaak en lost u het op.

Een werkende verbinding werd abrupt afgebroken, meestal door een firewall, beveiligingssoftware, of een servercrash. Zo vindt u welke en lost u het op.

Er kwam binnen het timeoutvenster geen antwoord op de verbindingspoging. De oorzaak, het verschil met geweigerd of gereset, en de oplossing.

De verbinding werd geaccepteerd maar de server stuurde nul bytes terug. De gangbare oorzaken, van gecrashte workers tot protocolmismatches, en de oplossing.

TLS werkte, maar een frame of stream schond de regels van HTTP/2. Oorzaken variëren van te grote headers tot een HTTP/2-bug in een proxy.

Een DNS-opzoeking gaf geen bruikbaar adres terug. Anders dan NXDOMAIN: de naam kan bestaan, maar de opzoeking zelf faalde.

De handshake vond geen gedeelde TLS-versie of cipher. Meestal een server die alleen nog TLS 1.0/1.1 of zwakke ciphers aanbiedt.

De browser volgde een redirectketen die nooit een uiteindelijke pagina bereikte. Meestal een HTTP-naar-HTTPS-lus tussen een proxy en de origin.

Chrome's algemene kop dekt veel verschillende fouten. Vind de echte oorzaak via de code eronder en de bijbehorende oplossing voor elk ervan.

Chrome's kop over de hele familie NET::ERR_CERT_*. Wat elke specifieke certificaatfoutcode betekent en hoe u het oplost.

De origin antwoordde, maar het antwoord was leeg of onleesbaar, dus kon Cloudflare het niet doorgeven. Origin-logs lezen en Cloudflare omzeilen om direct te testen.

De origin weigerde de verbinding van Cloudflare ronduit. Verkeerde poort, geblokkeerde firewallreeksen, of een verkeerde TLS-modus - en hoe 521 verschilt van 523.

De TCP-handshake met de origin werd binnen circa 15 seconden nooit afgerond. Oorzaken, oplossingen, en hoe 522 verschilt van de trage 524.

Het certificaat is verlopen of nog niet geldig, of de klok van de bezoeker staat verkeerd. De datums aflezen met openssl en beide oorzaken oplossen.

De TLS-handshake mislukte voordat er een certificaat werd beoordeeld. Oorzaken variëren van een niet-TLS-poort tot QUIC, antivirusscanning en de SSL-modus van Cloudflare.

Een staging-canonical op live pagina's is een base-URL-config die meereisde met een release of een databasekopie. Oorzaken, verificatie en preventie.

De checklist op volgorde: handmatige actie, noindex, robots.txt, canonical, gehackt of geblacklist, serverfouten, verlopen domein. Zes zijn van buitenaf zichtbaar.

De server ontving uw verzoek en weigerde het, vrijwel altijd met een 403. Aparte oplossingen voor de geblokkeerde bezoeker en voor de site-eigenaar.

Wat elk van de vijf cronvelden betekent, een tabel met de schema's die mensen echt gebruiken, en de negen fouten die een taak op het verkeerde moment laten draaien.

De opzoeking gaf geen naam terug, dus kreeg de browser nooit een IP-adres. Oplossingen voor Windows, macOS, Linux, de router en het domein zelf.

De opzoeking kreeg helemaal geen antwoord voor de time-out. Zoek uit of de resolver, de router of het netwerk de oorzaak is, en los het per platform op.

Meet de opzoeking voordat u iets verandert, en los dan de resolver, de TTL's of de CNAME-keten op die u de vertraging kosten.