#Что происходит и когда применима инструкция
После включения домашнего сетевого фильтра HTTPS-сайты перестают открываться, хотя некоторые HTTP-сервисы работают. Разделяйте блокировку домена, ошибку сертификата и проблемы TLS; полностью отключать защиту нельзя.
#Возможные причины и отличительные признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Категорийная блокировка DNSФильтр намеренно запрещает некоторые домены. | Только конкретные категории сайтов возвращают сообщение блокировки. | Проверить политику и разрешённость домена у владельца. |
| Проверка HTTPS посредникомБезопасный шлюз или антивирус проверяет TLS, а клиент не доверяет его удостоверяющему центру. | Браузер сообщает о недоверенном издателе сертификата. | Проверить официальный сертификат и настройки инспекции. |
| Неправильные дата и времяПроверка действительности сертификатов зависит от системного времени. | Ошибки сертификата появляются на многих разных сайтах. | Исправить дату/время безопасным способом. |
#Пошаговое устранение
- Запишите, что именно включилиУкажите название и место настройки фильтра: приложение роутера, семейный DNS, антивирус или корпоративный шлюз. Запишите точный код браузера и 2–3 адреса без личных токенов. Не раскрывайте в отчёте историю посещений детей.
- Сравните HTTP/HTTPS без обходаОткройте два разрешённых общеизвестных HTTPS-сайта и посмотрите тип ошибки. Не переходите на HTTP как способ обхода и не нажимайте «Всё равно открыть» при предупреждении сертификата.
- Проверьте часы устройстваВ Windows откройте Win+I → «Время и язык» → «Дата и время», проверьте часовой пояс и синхронизацию с системной службой. Не правьте вручную время корпоративного устройства без разрешения.
- Разделите ошибку DNS и TLSОткройте Win+R → cmd и выполните nslookup example.com. Если ответ содержит адрес, одно лишь DNS-разрешение работает, но фильтр всё ещё может блокировать соединение на другом уровне. При timeout проверьте доступность назначенного DNS.ТекстКомандаWindows cmd без администратора: проверяет DNS-ответ для example.com; не доказывает корректность HTTPS или отсутствие блокировки.
nslookup example.com
- Проверьте статус фильтра в его панелиВ учётной записи владельца найдите журнал блокировок или категорийные правила, если производитель их поддерживает. Если домен попал в запрещённую категорию ошибочно, оформите разрешённое исключение только для нужного ресурса.
- Проверьте сертификат без отключения проверкиВ сообщении браузера изучите код ошибки и сведения об издателе. Если сертификат заменяет корпоративный шлюз, убедитесь в официальной политике установки сертификата через поддержку; не устанавливайте сертификат из всплывающего сайта.
- Сравните отдельное устройство в той же сетиНа доверенном втором устройстве откройте тот же разрешённый сайт. Если ошибка у всех клиентов, вероятны правила роутера или провайдера; если у одного — дата, хранилище сертификатов или локальный фильтр.
- Исправляйте только подтверждённый компонентДля ошибочной блокировки обратитесь к владельцу настроек семейной защиты. Для TLS — к администратору фильтра или поставщику антивируса. После исправления откройте страницу заново и убедитесь, что предупреждения о подмене сертификата исчезли.
#Как убедиться в исправлении
Разрешённые HTTPS-сайты открываются с действительным сертификатом, при этом заданные владельцем ограничения фильтра остаются включёнными.