Explicador de errores del navegador
Cuando una página no carga, el navegador muestra un mensaje y, a menudo, un código corto que a casi nadie le dice nada. Escribe cualquiera de los dos para saber qué falló, qué tan grave es y qué hacer, tanto si eres visitante como si eres el dueño del sitio.
Empieza por quién escribió el mensaje
Abrir una página lleva cuatro pasos, siempre en el mismo orden. El navegador busca la dirección del servidor en el DNS, abre una conexión con él, verifica su certificado para establecer el cifrado, y luego pide la página y recibe una respuesta. Una pantalla de error es el informe del paso que falló, y puede venir de tres autores distintos.
- El navegador
- Nunca recibió una respuesta utilizable. Chrome y Edge muestran códigos en mayúsculas como
ERR_CONNECTION_REFUSEDoNET::ERR_CERT_AUTHORITY_INVALID. Firefox tiene sus propios nombres, comoSEC_ERROR_UNKNOWN_ISSUERoSSL_ERROR_BAD_CERT_DOMAIN. Safari casi siempre muestra frases sin código. - El servidor
- La conexión funcionó y el servidor respondió con un estado de tres dígitos:
403,404,500,503. El diseño de la página cambia de un sitio a otro, pero el número siempre significa lo mismo. - Algo en el medio
- Una CDN como Cloudflare responde por el sitio cuando no se puede llegar al servidor real (errores
520a526). Un servicio de seguridad integrado en el navegador, Google Safe Browsing o Microsoft Defender SmartScreen, tapa la página con una pantalla roja completa cuando la dirección figura en su lista de sitios de phishing y malware.
Cuando sabes quién es el autor, sabes dónde buscar la solución. Un código del lado del navegador puede venir de tu propio dispositivo o de tu red. Un código de estado es asunto del sitio. Una pantalla roja es la opinión de un tercero sobre el sitio.
Las seis familias del catálogo
El explicador tiene 56 entradas, agrupadas como las muestra la lista desplegable.
| Familia | Códigos típicos | Paso que falla |
|---|---|---|
| Certificado y HTTPS | NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID, ERR_SSL_PROTOCOL_ERROR | Identidad y cifrado. El certificado está vencido, emitido para otro nombre, firmado por una autoridad desconocida o revocado. |
| Conexión y DNS | DNS_PROBE_FINISHED_NXDOMAIN, ERR_CONNECTION_TIMED_OUT, ERR_TOO_MANY_REDIRECTS | Encontrar o alcanzar el servidor. |
| Seguridad y bloqueos | “Sitio engañoso”, “No seguro”, ERR_BLOCKED_BY_CLIENT | El navegador, una extensión o un administrador decidió no cargar algo. |
| Errores del servidor | 400, 401, 403, 404, 410, 429, 500, 502, 503, 504, 508 | La respuesta en sí. Los 4xx culpan a la solicitud, los 5xx culpan al servidor. |
| Cloudflare | 520, 521, 522, 526, 1020 | El enlace entre la CDN y el servidor propio del sitio, o una regla del firewall. |
| WordPress y alojamiento | “There has been a critical error on this website”, “Error establishing a database connection”, páginas de cuenta suspendida | La aplicación o la cuenta de alojamiento. |
Cómo la búsqueda compara tu texto
La búsqueda se ejecuta en tu navegador mientras escribes. Tu texto se pasa a minúsculas, se le quitan los acentos y la puntuación, y se compara con los códigos y las frases guardados para cada entrada. Un código exacto es la señal más fuerte y deja de lado las coincidencias vagas. Una frase conocida viene después. Si no encontramos ninguna de las dos, las entradas se ordenan según cuántas de tus palabras comparten. La mejor coincidencia se abre completa, y hasta otras cinco esperan en “Otras coincidencias”.
Cada entrada lleva una etiqueta de gravedad.
- Peligro. Reservada para dos casos: un sitio marcado por phishing o malware y un certificado revocado. Sal de la página.
- Tómalo en serio. La mayoría de los problemas de certificado y de las fallas del lado del servidor. No es prueba de un ataque, pero no escribas contraseñas ni números de tarjeta hasta que se resuelva.
- Suele ser inofensivo. Caídas, fallas de DNS, elementos bloqueados, códigos de estado corrientes. Molesto, y sin riesgo para ti.
Después vienen dos columnas: una con lo que debes hacer si estás visitando el sitio y otra con lo que debes hacer si el sitio es tuyo.
El explicador describe mensajes. No prueba el sitio. Un mismo código puede tener varias causas, y la redacción cambia de una versión del navegador a otra. Para ver qué pasa de verdad en una dirección concreta, haz una comprobación en vivo, como ¿Está caído? o el inspector de certificados TLS.
Averiguar de qué lado está el problema
Antes de cambiar cualquier ajuste, tres pruebas rápidas te dirán si el problema está en tu dispositivo o en el sitio.
- Abre dos sitios sin relación. Si fallan de la misma manera, mira de tu lado. Los errores de certificado en todos los sitios casi siempre significan una de tres cosas: una fecha incorrecta en el dispositivo, que confirma la comprobación de desfase del reloj, un antivirus que inspecciona el tráfico HTTPS, o un Wi-Fi de hotel o aeropuerto que espera a que inicies sesión.
- Cambia de red. Apaga el Wi-Fi del teléfono y carga la página con datos móviles. Si funciona, la primera red está filtrando o su DNS está fallando.
- Abre una ventana privada. Carga la página sin extensiones ni cookies guardadas. Si la página funciona ahí, sospecha de un bloqueador de anuncios o de una cookie vieja que causa un bucle de redirecciones.
Si solo falla un sitio, en todas las redes y todos los dispositivos, la falla está de su lado. Si ese sitio es tuyo, revísalo desde fuera. El rastreo de redirecciones deja a la vista los bucles entre http, https y www, y la consulta de sitios no seguros te dice si Google ha marcado la dirección.
Preguntas frecuentes
¿Qué significa “Tu conexión no es privada”?
El navegador no pudo verificar el certificado del sitio, así que no puede estar seguro de con qué servidor está hablando. El código debajo del mensaje da la razón: vencido, nombre incorrecto, emisor desconocido. No significa que alguien te esté espiando, solo que falta la garantía habitual.
¿Es seguro hacer clic en “Continuar de todos modos” ante un aviso de certificado?
Si solo vas a leer una página pública, el riesgo es pequeño. No continúes si vas a iniciar sesión, pagar o llenar un formulario, porque todo lo que envíes podría leerse o alterarse. En los sitios que usan HSTS el navegador quita esa opción, y en una pantalla roja de “Sitio engañoso” nunca debes continuar.
¿Por qué me salen errores de certificado en todos los sitios web?
La causa está en tu dispositivo o en tu red. Revisa primero la fecha y la hora, luego cualquier función del antivirus llamada “análisis HTTPS” o “escudo web”, y después si una red Wi-Fi pública quiere que inicies sesión.
¿Cuál es la diferencia entre los errores 502, 503 y 504?
502 Bad Gateway: un proxy delante del sitio recibió una respuesta no válida del servidor que tiene detrás.503 Service Unavailable: el servidor está sobrecargado o en mantenimiento.504 Gateway Timeout: el proxy esperó y el servidor de atrás no respondió a tiempo.
¿Qué significa DNS_PROBE_FINISHED_NXDOMAIN?
El DNS respondió que el nombre de dominio no existe. Revisa la ortografía. Si el nombre es correcto y es tu dominio, puede que haya vencido o que falten sus registros DNS. El informe de salud del dominio te mostrará cuál de los dos es.