Интернет работает, а сайты не открываются?
Парадоксальный сценарий: значок сети активен, Telegram присылает сообщения, онлайн-игры не лагают — но ни одна страница в браузере не открывается. Такое бывает, когда ломается один конкретный этаж сетевого стека, чаще всего DNS. Разложим цепочку загрузки сайта по звеньям и найдём разрыв.
Почему мессенджеры живут без сайтов? Приложения держат уже установленные соединения по известным им IP-адресам, а браузеру для каждого нового домена нужно спросить DNS. Когда резолвер молчит, старые соединения продолжают работать, а всё новое — умирает. Это и есть подпись DNS-сбоя.
Реже цепочку рвут другие звенья: файл hosts, прокси-настройки, файрвол, битый MTU или DPI-фильтрация. На каждый случай ниже есть отдельный шаг и точный тест.
Разрыв цепочки: тестируем звено за звеном
Два первых шага диагностируют DNS — самый вероятный разрыв. Дальше — по убыванию вероятности.
-
1
Тест: IP против домена
Откройте командную строку и выполните ping 8.8.8.8, затем ping ya.ru. Пинг по цифрам проходит, по имени — нет? Диагноз готов: DNS. Переходите к шагу 2. Оба не проходят — у вас нет интернета, это другой гайд.
-
2
Пропишите публичные DNS
В свойствах сетевого подключения укажите 1.1.1.1 и 8.8.8.8 (или 77.88.8.8 Яндекса). Сайты ожили — резолвер провайдера был мёртв; можно оставить публичные адреса насовсем.
-
3
Сбросьте кеш резолвера
ipconfig /flushdns в Windows, sudo dscacheutil -flushcache на Mac. Повреждённый кеш отдаёт браузеру мусор даже при живом DNS-сервере.
-
4
Осмотрите настройки прокси
Windows: Параметры → Сеть → Прокси-сервер; macOS: Настройки → Сеть → Дополнительно → Прокси. Включённый прокси, оставшийся от удалённого VPN или «ускорителя», заворачивает браузерный трафик в никуда — выключите всё лишнее.
-
5
Проверьте hosts на посторонние записи
Десятки строк с незнакомыми доменами в C:\Windows\System32\drivers\etc\hosts — след вредоноса. Чистка файла возвращает сайты; после неё прогоните антивирусную проверку.
-
6
Отключите файрвол и веб-защиту на 5 минут
Антивирусные экраны фильтруют именно HTTP/HTTPS-порты, не трогая трафик приложений — получается ровно ваша картина. Заработало без защиты — добавьте браузер в исключения и включите её обратно.
-
7
Сбросьте сетевой стек
Windows: netsh winsock reset и netsh int ip reset, затем перезагрузка. Ломаные записи Winsock после неудачных обновлений или удаления VPN — классика этого симптома.
-
8
Протестируйте MTU
Мелкие страницы грузятся, тяжёлые — виснут? Похоже на неверный MTU. Выполните ping -f -l 1472 ya.ru (Windows): фрагментация при 1472 байтах означает, что в настройках роутера стоит завышенное значение — уменьшите до 1400 и проверьте снова.
Как устроена загрузка сайта: цепочка из шести звеньев
Каждое открытие страницы проходит один и тот же путь: браузер спрашивает DNS «какой IP у домена» → система сверяется с hosts и кешем → пакеты уходят через сетевой стек ОС → роутер передаёт их провайдеру → провайдер (и стоящее у него ТСПУ) пропускает или фильтрует → сервер отвечает, браузер рисует страницу.
Симптом «интернет есть, сайтов нет» означает, что первые звенья живы (физика и транспорт работают — потому и мессенджеры на связи), а разрыв сидит в одном из верхних: DNS, hosts, прокси, файрвол или фильтрация. Диагностический чек-лист выше проходит эти звенья ровно в том порядке, в каком они ломаются чаще всего.
Уточняем разрыв по деталям симптома
| Дополнительный признак | Разорванное звено | Шаг чек-листа |
|---|---|---|
| Пинг по IP есть, по имени нет | DNS-резолвер | Шаги 1–3 |
| Не работает только браузер, все программы живы | Прокси или файрвол | Шаги 4, 6 |
| Не открываются 5–10 конкретных сайтов | hosts или фильтр | Шаги 5, 6 |
| Лёгкие страницы да, тяжёлые нет | MTU | Шаг 8 |
| После удаления VPN/антивируса | Сетевой стек, прокси | Шаги 4, 7 |
| Только по HTTPS не работает, HTTP да | DPI-фильтр или антивирусный перехват TLS | Шаг 6, гайд про SSL |
Проверьте свою сеть прямо сейчас
ЧекРунет.ру за пару секунд покажет ваш IP, скорость и доступность 120+ сервисов — так вы отличите массовый сбой от локальной проблемы.
Конкретные сервисы по теме
Если знаете, что именно не работает — откройте страницу сервиса: там DNS, IP и серверная проверка каждые 5 минут.
Инструменты диагностики
Частые вопросы
Почему YouTube в приложении работает, а сайты нет?
Мобильные приложения кешируют IP-адреса и держат постоянные соединения, поэтому переживают DNS-сбой. Браузер резолвит каждый новый домен заново — он и падает первым. Это подтверждение DNS-диагноза, а не противоречие.
Публичные DNS прописал — не помогло. Что я упустил?
Три частых промаха: настройки внесены не в тот сетевой адаптер, роутер продолжает перехватывать порт 53 своим резолвером, или проблема вовсе не в DNS (прокси, файрвол). Пропишите DNS прямо в роутере и пройдите шаги 4–7.
Может ли провайдер намеренно ломать DNS для заблокированных сайтов?
Да, DNS-подмена — штатный механизм исполнения блокировок: вместо настоящего IP вам отдают заглушку или NXDOMAIN. Публичные DoH-резолверы не поддаются подмене, поэтому смена DNS иногда «чинит» и то, что чинить не положено.
Всё перепробовал, сайты не открываются только дома. Финальный ход?
Сбросьте роутер до заводских настроек и настройте подключение заново (логин PPPoE возьмите из договора). Если и это не помогло — просите провайдера проверить сессию и фильтры на порту: разрыв на его стороне.
Опасно ли навсегда оставить 1.1.1.1 вместо DNS провайдера?
Это штатная практика: Cloudflare и Google держат отказоустойчивые резолверы быстрее провайдерских. Нюанс один: некоторые операторские сервисы (IPTV, локальные ресурсы) могут требовать родной DNS — тогда пропишите публичный только на компьютере, а роутер не трогайте.