Browser-Fehlermeldungen erklärt
Wenn eine Seite nicht lädt, zeigt der Browser eine Meldung und oft einen kurzen Code, mit dem die meisten Leute nichts anfangen können. Geben Sie das eine oder das andere ein: Sie erfahren, was schiefgelaufen ist, wie ernst es ist und was Sie als Besucher oder als Betreiber der Website tun können.
Zuerst: Wer hat die Meldung geschrieben?
Das Öffnen einer Seite läuft in vier Schritten ab, immer in derselben Reihenfolge. Der Browser sucht die Adresse des Servers im DNS, baut eine Verbindung zu ihm auf, prüft sein Zertifikat, um die Verschlüsselung einzurichten, und fragt dann die Seite an und erhält eine Antwort. Eine Fehlerseite berichtet über den Schritt, der gescheitert ist, und sie kann von drei verschiedenen Absendern stammen.
- Der Browser
- Er hat nie eine brauchbare Antwort bekommen. Chrome und Edge zeigen Codes in Großbuchstaben wie
ERR_CONNECTION_REFUSEDoderNET::ERR_CERT_AUTHORITY_INVALID. Firefox hat eigene Namen, etwaSEC_ERROR_UNKNOWN_ISSUERoderSSL_ERROR_BAD_CERT_DOMAIN. Safari zeigt meist nur Sätze ohne Code. - Der Server
- Die Verbindung hat geklappt und der Server hat mit einem dreistelligen Statuscode geantwortet:
403,404,500,503. Das Aussehen der Seite ist von Website zu Website verschieden, die Zahl bedeutet aber immer dasselbe. - Etwas dazwischen
- Ein CDN wie Cloudflare antwortet anstelle der Website, wenn der eigentliche Server nicht erreichbar ist (Fehler
520bis526). Ein im Browser eingebauter Schutzdienst, Google Safe Browsing oder Microsoft Defender SmartScreen, legt einen vollflächigen roten Bildschirm über die Seite, wenn die Adresse auf seiner Liste von Phishing- und Malware-Seiten steht.
Sobald Sie den Absender kennen, wissen Sie, wo Sie die Lösung suchen müssen. Ein Code vom Browser kann von Ihrem eigenen Gerät oder Netzwerk kommen. Ein Statuscode ist Sache der Website. Ein roter Bildschirm ist die Einschätzung eines Dritten über die Website.
Die sechs Gruppen im Katalog
Die Erklärhilfe enthält 56 Einträge, gruppiert wie in der Auswahlliste.
| Gruppe | Typische Codes | Gescheiterter Schritt |
|---|---|---|
| Zertifikat und HTTPS | NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID, ERR_SSL_PROTOCOL_ERROR | Identität und Verschlüsselung. Das Zertifikat ist abgelaufen, auf einen anderen Namen ausgestellt, von einer unbekannten Stelle signiert oder widerrufen. |
| Verbindung und DNS | DNS_PROBE_FINISHED_NXDOMAIN, ERR_CONNECTION_TIMED_OUT, ERR_TOO_MANY_REDIRECTS | Den Server finden oder erreichen. |
| Sicherheit und Sperren | „Betrügerische Website“, „Nicht sicher“, ERR_BLOCKED_BY_CLIENT | Der Browser, eine Erweiterung oder ein Administrator hat entschieden, etwas nicht zu laden. |
| Serverfehler | 400, 401, 403, 404, 410, 429, 500, 502, 503, 504, 508 | Die Antwort selbst. 4xx gibt der Anfrage die Schuld, 5xx dem Server. |
| Cloudflare | 520, 521, 522, 526, 1020 | Die Verbindung zwischen dem CDN und dem eigentlichen Server der Website, oder eine Firewall-Regel. |
| WordPress und Hosting | „Es gab einen kritischen Fehler auf deiner Website“, „Fehler beim Aufbau einer Datenbankverbindung“, Seiten für gesperrte Konten | Die Anwendung oder das Hosting-Konto. |
Wie die Suche Ihren Text zuordnet
Die Suche läuft beim Tippen in Ihrem Browser. Ihr Text wird in Kleinbuchstaben umgewandelt, von Akzenten und Satzzeichen befreit und dann mit den Codes und Formulierungen verglichen, die zu jedem Eintrag gespeichert sind. Ein exakter Code ist das stärkste Signal und verdrängt vage Treffer. Danach kommt eine bekannte Formulierung. Finden wir keins von beiden, werden die Einträge danach sortiert, wie viele Ihrer Wörter sie enthalten. Der beste Treffer öffnet sich vollständig, bis zu fünf weitere warten unter „Weitere Treffer“.
Jeder Eintrag trägt eine Einstufung.
- Gefahr. Nur für zwei Fälle: eine Website, die wegen Phishing oder Malware markiert ist, und ein widerrufenes Zertifikat. Verlassen Sie die Seite.
- Ernst nehmen. Die meisten Zertifikatsprobleme und serverseitigen Ausfälle. Das ist kein Beweis für einen Angriff, aber geben Sie keine Passwörter oder Kartennummern ein, bis es geklärt ist.
- Meist harmlos. Ausfälle, DNS-Fehler, blockierte Elemente, gewöhnliche Statuscodes. Lästig, aber ohne Risiko für Sie.
Danach folgen zwei Spalten: eine dafür, was Sie als Besucher tun können, und eine dafür, was zu tun ist, wenn die Website Ihnen gehört.
Die Erklärhilfe beschreibt Meldungen. Sie testet die Website nicht. Derselbe Code kann mehrere Ursachen haben und der Wortlaut ändert sich von einer Browserversion zur nächsten. Um zu sehen, was bei einer bestimmten Adresse wirklich los ist, starten Sie eine Live-Prüfung wie Ist sie down? oder den TLS-Zertifikatsprüfer.
Herausfinden, auf welcher Seite das Problem liegt
Bevor Sie irgendeine Einstellung ändern, zeigen Ihnen drei schnelle Tests, ob das Problem bei Ihrem Gerät oder bei der Website liegt.
- Öffnen Sie zwei Websites, die nichts miteinander zu tun haben. Scheitern beide auf dieselbe Weise, suchen Sie bei sich selbst. Zertifikatsfehler auf jeder Website bedeuten fast immer eines von drei Dingen: ein falsches Datum auf dem Gerät, was die Uhrzeit-Prüfung bestätigt, ein Virenschutz, der HTTPS-Verkehr untersucht, oder ein WLAN im Hotel oder am Flughafen, das auf Ihre Anmeldung wartet.
- Wechseln Sie das Netzwerk. Schalten Sie das WLAN am Handy aus und laden Sie die Seite über mobile Daten. Klappt es dort, filtert das erste Netzwerk oder sein DNS versagt.
- Öffnen Sie ein privates Fenster. Es lädt die Seite ohne Erweiterungen und gespeicherte Cookies. Funktioniert die Seite dort, ist ein Werbeblocker verdächtig oder ein veraltetes Cookie, das eine Weiterleitungsschleife auslöst.
Scheitert nur eine Website, in jedem Netzwerk und auf jedem Gerät, liegt der Fehler bei ihr. Ist es Ihre Website, prüfen Sie sie von außen. Die Weiterleitungsverfolgung deckt Schleifen zwischen http, https und www auf, und die Prüfung auf unsichere Websites zeigt, ob Google die Adresse markiert hat.
Häufige Fragen
Was bedeutet „Dies ist keine sichere Verbindung“?
Der Browser konnte das Zertifikat der Website nicht überprüfen und kann deshalb nicht sicher sein, mit welchem Server er spricht. Der Code unter der Meldung nennt den Grund: abgelaufen, falscher Name, unbekannter Aussteller. Das heißt nicht, dass Sie jemand ausspioniert, nur dass die übliche Garantie fehlt.
Kann ich bei einer Zertifikatswarnung gefahrlos auf „Trotzdem fortfahren“ klicken?
Wenn Sie nur eine öffentliche Seite lesen, ist das Risiko gering. Fahren Sie nicht fort, wenn Sie sich gleich anmelden, bezahlen oder ein Formular ausfüllen wollen, denn alles, was Sie senden, könnte mitgelesen oder verändert werden. Auf Websites mit HSTS nimmt Ihnen der Browser diese Möglichkeit weg, und bei einem roten Bildschirm „Betrügerische Website“ sollten Sie niemals fortfahren.
Warum bekomme ich auf jeder Website Zertifikatsfehler?
Die Ursache liegt bei Ihrem Gerät oder Ihrem Netzwerk. Prüfen Sie zuerst Datum und Uhrzeit, dann jede Virenschutz-Funktion namens „HTTPS-Scan“ oder „Web-Schutz“ und schließlich, ob ein öffentliches WLAN auf Ihre Anmeldung wartet.
Was ist der Unterschied zwischen den Fehlern 502, 503 und 504?
502 Bad Gateway: Ein Proxy vor der Website hat vom Server dahinter eine ungültige Antwort bekommen.503 Service Unavailable: Der Server ist überlastet oder in Wartung.504 Gateway Timeout: Der Proxy hat gewartet und der Server dahinter hat nicht rechtzeitig geantwortet.
Was bedeutet DNS_PROBE_FINISHED_NXDOMAIN?
Das DNS hat geantwortet, dass der Domainname nicht existiert. Prüfen Sie die Schreibweise. Ist der Name richtig und es ist Ihre Domain, ist sie vielleicht abgelaufen oder ihre DNS-Einträge fehlen. Der Domain-Gesundheitsbericht zeigt, was davon zutrifft.