Сайты пингуются, но не открываются в браузере: наши действия

Проблемы с открытием сайтов могут случиться на каждом компьютере, ноутбуке или даже смартфоне. Дело остается за малым: проверить сайты через команду ping, опробовать другой браузер, проверить прокси, VPN, альтернативные DNS, настройки MTU и понять, на вашей ли стороне проблема.

Сразу уточню важный момент. Если сайт пингуется, это еще не значит, что он обязан открываться в браузере. Команда ping проверяет доступность узла по ICMP, а браузер работает через HTTP или HTTPS, где могут мешать DNS, прокси, VPN, антивирус, неправильная дата на компьютере, расширения браузера или слишком большой MTU. Поэтому проблему лучше проверять не одним способом, а по цепочке: сначала другой браузер, потом DNS и сброс сети, после этого MTU и настройки роутера. Если не открывается только один сайт, посмотрите еще отдельную инструкцию про ситуацию, когда не открываются некоторые сайты.

Быстрая проверка перед сбросом

Перед тем как менять настройки, я бы сделал несколько простых проверок. Откройте этот же сайт в другом браузере: например, если проблема в Chrome, проверьте Edge, Firefox или Яндекс Браузер. Потом попробуйте открыть сайт с телефона через мобильный интернет. Если с мобильного интернета сайт открывается, а через домашний роутер нет, значит проблема, скорее всего, в вашей сети, DNS, провайдере или роутере.

• Проверьте, открываются ли другие сайты.
• Попробуйте открыть сайт в режиме инкогнито.
• Временно отключите VPN и прокси, если они используются.
• Проверьте дату и время на компьютере. Из-за неправильного времени HTTPS-сайты могут не открываться.
• Перезагрузите роутер и компьютер. Иногда это банально, но помогает быстрее любых команд.

Если в браузере появляется ошибка вроде «DNS_PROBE_FINISHED_NXDOMAIN», «Не удается получить доступ к сайту» или «Сервер не найден», чаще всего нужно смотреть в сторону DNS, кэша браузера, прокси или сетевых настроек. Ping при этом может работать, особенно если вы пингуете не домен, а IP-адрес. Для ошибки DNS_PROBE_FINISHED_NXDOMAIN у нас есть отдельная подробная инструкция по исправлению DNS_PROBE_FINISHED_NXDOMAIN.

Сброс настроек

Если сайты пингуются, но не открываются в браузере, помогает обычный сброс сетевых настроек. Откройте командную строку от имени администратора и пропишите сетевой сброс адаптера: netsh winsock reset.

После перезагрузите компьютер и проверяйте.

На Windows я советую делать не только сброс Winsock, но и полный базовый набор сетевых команд. Нажмите правой кнопкой мыши по меню «Пуск», выберите «Терминал Windows (Администратор)», «PowerShell (Администратор)» или «Командная строка (Администратор)». Далее по очереди выполните команды ниже. После выполнения последней команды обязательно перезагрузите компьютер.

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

Что делают эти команды? Первая сбрасывает Winsock – это слой Windows, через который приложения работают с сетью. Вторая сбрасывает параметры TCP/IP. Команды release и renew заново получают IP-адрес от роутера или провайдера. А flushdns очищает DNS-кэш, из-за которого компьютер иногда продолжает обращаться к старому или неправильному адресу сайта.

Если вы подключены через удаленный рабочий стол или настраиваете чужой компьютер удаленно, будьте осторожны. После команды ipconfig /release компьютер может временно потерять сетевой адрес, и удаленное подключение оборвется. В таком случае лучше сначала предупредить человека на той стороне или выполнять команды только при физическом доступе к компьютеру. Для обычного домашнего ПК это не страшно: после перезагрузки сеть обычно поднимается заново.

На macOS можно открыть «Терминал» и выполнить команду очистки DNS-кэша:

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

На Linux команда зависит от того, какой DNS-сервис используется. Часто помогает перезапуск NetworkManager:

sudo systemctl restart NetworkManager

Если используется systemd-resolved, можно очистить кэш так:

sudo resolvectl flush-caches

Проверяем прокси, VPN и расширения браузера

Еще одна частая причина: сайт пингуется, но браузер идет не напрямую, а через прокси, VPN, фильтр антивируса или расширение. В итоге сама сеть есть, но браузер не может нормально установить соединение. Такое бывает после установки VPN-клиентов, ускорителей интернета, антибаннеров, корпоративных программ и некоторых антивирусов. Поэтому этот пункт стоит проверить до изменения MTU.

• Windows 10 и Windows 11: откройте «Параметры» – «Сеть и Интернет» – «Прокси». Если вы сами не настраивали прокси-сервер, отключите ручной прокси и сценарий настройки.
• Старые версии Windows: нажмите Win + R, введите inetcpl.cpl, откройте вкладку «Подключения» – «Настройка сети» и снимите лишние галочки с прокси.
• Браузер: временно отключите расширения, особенно VPN, блокировщики рекламы, антибаннеры и расширения безопасности.
• Антивирус: временно отключите проверку HTTPS-трафика, если такая функция есть, и проверьте сайт еще раз.

Если после отключения прокси сайт сразу открылся, значит причина была именно в нем. Такое бывает, когда прокси-сервер уже не работает, но Windows или браузер продолжает пытаться идти через него. Подробную инструкцию по этой теме можно посмотреть здесь: как проверить настройки прокси-сервера и брандмауэра.

Определение MTU

MTU – это максимальный размер сетевого пакета, который передается по сети без фрагментации. Если пакет имеет больший размер, чем установленное значение MTU, он будет делиться на более мелкие части или вообще не пройдет, если запрещена фрагментация. Если таких проблемных пакетов становится много, могут тормозить сайты, не загружаться картинки, не открываться личные кабинеты, банки, маркетплейсы или отдельные HTTPS-страницы. Если размер MTU неправильный, то наблюдаются проблемы с открытием сайтов.

Очень часто история с MTU всплывает при PPPoE, L2TP, VPN и некоторых мобильных или радиоканальных подключениях. Например, обычные сайты могут открываться, а какой-нибудь кабинет банка или страница авторизации – нет. Еще бывает так: Telegram, игры или ping работают, но браузер долго думает и выдает ошибку. В такой ситуации MTU действительно стоит проверить, но не нужно менять его наугад.

Проверить доступность MTU можно с помощью команды ping www.yandex.ru -f -l 2000, где 2000 – проверяемый размер полезной части пакета, а www.yandex.ru – доменное имя Яндекса.

Уменьшайте показатель размера до тех пор, пока фрагментация пакета исчезнет. На Windows ключ -f запрещает фрагментацию, а -l задает размер полезной нагрузки ICMP-пакета.

Тестированием можно установить максимальное значение размера пакета, при котором проходит пакет без фрагментации. В данном случае число равно 1472 байт.

Но это не оптимальное значение само по себе. К найденному числу нужно прибавить количество байт, отведенных на заголовок IP (20 байт) и 8 байт для ICMP-протокола. То есть оптимальное число MTU = 1472 + 20 + 8 = 1500 байт.

Если у вас PPPoE, часто итоговое значение получается не 1500, а около 1492. Если используется VPN, мобильный интернет, L2TP или сложная схема через несколько роутеров, значение может быть еще ниже. Именно поэтому не стоит просто копировать чужое число из интернета. Лучше проверить именно свой канал, потому что у разных провайдеров и типов подключения допустимый размер пакета может отличаться.

Настройка MTU

Чтобы посмотреть конкретную инструкцию для вашей модели роутера – идем сюда. Покажу на примере роутера Keenetic. Необходимо открыть веб-интерфейс роутера и перейти в раздел «Настройка подключения по Ethernet».

Внизу в поле «Размер MTU» выставите определенное вами значение. Перезагрузите роутер и компьютер, проверяйте работу интернета.

Не выставляйте MTU слишком маленьким просто «для надежности». Да, иногда значение 1400 или 1450 помогает обойти проблему, но при слишком низком MTU сеть может работать менее эффективно. Сначала найдите максимальный размер через ping, прибавьте 28 байт и только потом меняйте параметр в роутере. Если после изменения стало хуже, верните прежнее значение или поставьте «Авто», если такой режим есть.

Если вы хотите поменять MTU не в роутере, а прямо в Windows, откройте командную строку от имени администратора. Сначала посмотрите список интерфейсов:

netsh interface ipv4 show subinterfaces

Потом задайте MTU для нужного подключения. Вместо «Ethernet» укажите имя своего интерфейса из списка:

netsh interface ipv4 set subinterface “Ethernet” mtu=1492 store=persistent

Для Wi-Fi имя интерфейса может называться «Wi-Fi» или по-другому, особенно если система не на русском языке. После изменения перезагрузите компьютер и проверьте открытие сайтов. Если вы ошиблись с именем интерфейса или значением, команда может не сработать – в этом случае снова выведите список интерфейсов и проверьте название.

Альтернативные DNS

Подробно о том, что такое альтернативный DNS, мы писали тут.

В самом роутере в разделе «Сеть» или в настройках сетевого адаптера компьютера можете выставить альтернативные DNS-адреса. Чтобы это сделать в роутере:

1. Откройте веб-интерфейс и перейдите в раздел «Сеть» – «WAN».
2. Нажмите «Использовать эти DNS-серверы».

3. Перепишите первичный и вторичный DNS на 8.8.8.8 и 8.8.4.4 или используйте другую пару публичных DNS, например 1.1.1.1 и 1.0.0.1.

В настройках сетевого адаптера компьютера сделайте следующее:

1. Откройте строку «Выполнить» и перейдите в настройки адаптеров по команде ncpa.cpl.

2. Нажмите ПКМ по нужному адаптеру – «Свойства».
3. Двойным кликом откройте «IP версии 4 (TCP/IPv4)».
4. Переставьте метку на «Использовать следующие адреса DNS-серверов».
5. Вариант 1. В первой строке введите 192.168.0.1 или 192.168.1.1, если уже прописали DNS в роутере, а сетевой адрес роутера находится по этому IP-адресу.

6. Вариант 2. Вводите значения альтернативных DNS, чтобы сетевой адаптер сразу обращался к ним, а не через роутер.

Проверяйте доступность к сайтам.

Для Windows 11 есть еще один путь через новые параметры: «Параметры» – «Сеть и Интернет» – «Дополнительные сетевые параметры» – «Дополнительные параметры сетевого адаптера». Дальше выбираете активный адаптер, открываете свойства и меняете DNS так же, как описано выше. В некоторых сборках Windows можно поменять DNS прямо в свойствах Wi-Fi или Ethernet-подключения через кнопку «Изменить» рядом с назначением DNS-сервера. После смены DNS я советую снова выполнить команду ipconfig /flushdns, чтобы очистить старый кэш.

Google DNS 8.8.8.8 и 8.8.4.4 – не единственный вариант. Можно попробовать Cloudflare 1.1.1.1 и 1.0.0.1, Quad9 9.9.9.9 и 149.112.112.112 или DNS вашего провайдера. Для проверки лучше не менять сразу все устройства, а сначала прописать DNS на одном компьютере. Если проблема ушла, тогда уже можно менять DNS в роутере, чтобы новые адреса получили все домашние устройства.

Проверка браузера и защищенного DNS

Иногда проблема не в Windows и не в роутере, а именно в браузере. В Chrome, Edge, Firefox и некоторых других браузерах есть функция «Безопасный DNS» или DNS over HTTPS. Она может использовать отдельный DNS-сервер, даже если в Windows прописаны другие адреса. В итоге получается странная ситуация: ping работает, интернет есть, но браузер не открывает часть сайтов.

• Chrome и Edge: откройте «Настройки» – «Конфиденциальность и безопасность» – «Безопасность» и временно отключите «Использовать безопасный DNS».
• Firefox: откройте «Настройки» – «Приватность и защита» и проверьте раздел с DNS over HTTPS.
• Любой браузер: очистите кэш и куки проблемного сайта или нажмите Ctrl + F5 на странице.
• Расширения: временно отключите VPN, блокировщики рекламы и расширения безопасности.

Если сайт открылся в другом браузере, не спешите менять MTU и настройки роутера. Сначала очистите данные проблемного браузера, отключите расширения и проверьте защищенный DNS. Бывает, что одно расширение ломает загрузку только конкретных сайтов, например банков, личных кабинетов или страниц авторизации. В такой ситуации сетевые команды не помогут, потому что проблема сидит выше – на уровне самого браузера.

Проверка файла hosts

Файл hosts тоже может мешать открытию сайтов. Если в нем вручную прописан неправильный IP-адрес для домена, браузер будет идти не туда, даже если DNS работает нормально. Такое бывает после вирусов, старых программ, локальных тестов сайтов или неудачных инструкций из интернета. Поэтому hosts стоит проверить, если один и тот же сайт не открывается только на одном компьютере.

На Windows файл находится здесь:

C:\Windows\System32\drivers\etc\hosts

Откройте «Блокнот» от имени администратора, затем через «Файл» – «Открыть» перейдите по этому пути и выберите отображение «Все файлы». Если видите строки с адресом проблемного сайта, временно уберите их, поставив в начале строки символ #, или удалите, если точно понимаете, что они не нужны. После сохранения снова выполните ipconfig /flushdns и проверьте сайт.

Что делать, если проблема только на телефоне

Если сайты пингуются или открываются на компьютере, но не открываются на телефоне, смотрите настройки самого смартфона. На Android откройте «Настройки» – «Сеть и интернет» – «Частный DNS» и временно поставьте «Автоматически» или «Отключено». На iPhone проверьте VPN, профили конфигурации и частный ретранслятор iCloud, если он включен. Также попробуйте забыть Wi-Fi сеть и подключиться к ней заново.

• Android: «Настройки» – «Сеть и интернет» – «Wi-Fi» – ваша сеть – «Забыть», потом подключитесь заново.
• iOS: «Настройки» – «Wi-Fi» – значок «i» рядом с сетью – «Забыть эту сеть».
• VPN: временно отключите все VPN-приложения и проверьте сайт без них.
• DNS: если вы вручную прописывали DNS в свойствах Wi-Fi сети, верните автоматическое получение.

Если не удалось получить доступ к сайту, посмотрите следующее видео:

YouTube

Заключение

Если пингуется, но не открывается сайт, есть несколько способов устранить проблему: сбросить сетевые настройки, проверить прокси и VPN, выставить верное значение MTU, указать альтернативные DNS, очистить кэш DNS и проверить сам браузер. Я бы шел именно в таком порядке: сначала простая проверка в другом браузере и на другом устройстве, потом сброс сети и DNS, после этого MTU и настройки роутера. Так вы не будете менять все подряд и быстрее поймете, где именно сидит проблема.

FAQ для новичков

Почему ping идет, а сайт не открывается?
Потому что ping и браузер используют разные механизмы. Ping проверяет доступность узла, а браузеру нужно нормально разрешить домен, установить TCP-соединение, пройти HTTPS и получить страницу. На любом из этих этапов может помешать DNS, прокси, VPN, антивирус, MTU или ошибка в браузере.

 

Нужно ли сразу менять MTU?
Нет, MTU лучше менять только после проверки. Сначала попробуйте другой браузер, очистку DNS, сброс сети и альтернативные DNS. Если проблема остается и особенно если не открываются только некоторые сайты, тогда уже проверяйте MTU через ping с запретом фрагментации.

 

Какие DNS лучше поставить?
Для проверки можно поставить 8.8.8.8 и 8.8.4.4 или 1.1.1.1 и 1.0.0.1. Если после смены DNS сайты открылись, значит проблема была в DNS провайдера или локальном кэше. Потом можно решить, оставить публичные DNS или вернуть автоматические настройки.

 

Что делать, если не открывается только один сайт?
Проверьте сайт через мобильный интернет, другой браузер и другое устройство. Если он не открывается нигде, проблема может быть на стороне самого сайта или провайдера. Если не открывается только у вас, смотрите DNS, hosts, прокси, VPN, расширения браузера и MTU.

Видео

YouTube