Errori del browser spiegati

Parti da chi ha scritto il messaggio

Aprire una pagina richiede quattro passaggi, sempre nello stesso ordine. Il browser trova l’indirizzo del server nel DNS, apre una connessione, verifica il certificato per impostare la cifratura, poi chiede la pagina e riceve una risposta. Una schermata di errore è il resoconto del passaggio che è fallito e può arrivare da tre autori diversi.

Il browser

Non ha mai ricevuto una risposta utilizzabile. Chrome ed Edge mostrano codici in maiuscolo come ERR_CONNECTION_REFUSED o NET::ERR_CERT_AUTHORITY_INVALID. Firefox ha nomi propri, come SEC_ERROR_UNKNOWN_ISSUER o SSL_ERROR_BAD_CERT_DOMAIN. Safari mostra per lo più frasi senza codice.

Il server

La connessione ha funzionato e il server ha risposto con uno stato a tre cifre: 403, 404, 500, 503. La grafica della pagina cambia da un sito all’altro, ma il numero significa sempre la stessa cosa.

Qualcosa nel mezzo

Una CDN come Cloudflare risponde al posto del sito quando il server vero non è raggiungibile (errori da 520 a 526). Un servizio di sicurezza integrato nel browser, Google Safe Browsing o Microsoft Defender SmartScreen, copre la pagina con una schermata tutta rossa quando l’indirizzo è nella sua lista di siti di phishing e malware.

Una volta noto l’autore, sai dove cercare la soluzione. Un codice del browser può venire dal tuo dispositivo o dalla tua rete. Un codice di stato è affare del sito. Una schermata rossa è l’opinione di terzi sul sito.

Le sei famiglie del catalogo

Lo strumento contiene 56 voci, raggruppate come le mostra l’elenco a discesa.

Come la ricerca abbina il tuo testo

La ricerca avviene nel tuo browser mentre scrivi. Il testo viene messo in minuscolo, ripulito da accenti e punteggiatura, poi confrontato con i codici e le frasi memorizzati per ogni voce. Un codice esatto è il segnale più forte e scavalca le corrispondenze vaghe. Viene poi una frase nota. Se non troviamo né l’uno né l’altra, le voci sono ordinate in base a quante parole condividono con il tuo testo. La corrispondenza migliore si apre per intero e fino ad altre cinque aspettano sotto «Altre corrispondenze».

Ogni voce ha un’etichetta di gravità.

• Pericolo. Riservata a due casi: un sito segnalato per phishing o malware e un certificato revocato. Lascia la pagina.
• Da prendere sul serio. La maggior parte dei problemi di certificato e dei guasti lato server. Non è la prova di un attacco, ma non inserire password o numeri di carta finché non è risolto.
• Spesso innocuo. Interruzioni, errori DNS, elementi bloccati, codici di stato ordinari. Fastidioso, ma nessun rischio per te.

Seguono due colonne, una con cosa fare se stai visitando il sito e una con cosa fare se il sito è tuo.

Capire da che parte sta il problema

Prima di cambiare qualsiasi impostazione, tre prove rapide ti diranno se il guaio è sul tuo dispositivo o sul sito.

1. Apri due siti che non c’entrano nulla. Se falliscono allo stesso modo, guarda dalla tua parte. Errori di certificato su tutti i siti significano quasi sempre una di tre cose: una data sbagliata sul dispositivo, che il controllo dell’orologio conferma, un antivirus che ispeziona il traffico HTTPS, oppure il Wi-Fi di un hotel o di un aeroporto che aspetta che tu faccia l’accesso.
2. Cambia rete. Spegni il Wi-Fi sul telefono e carica la pagina con i dati mobili. Se lì funziona, la prima rete filtra qualcosa oppure il suo DNS non risponde.
3. Apri una finestra privata. Carica la pagina senza estensioni né cookie salvati. Se lì la pagina funziona, sospetta un ad blocker o un cookie vecchio che causa un ciclo di reindirizzamenti.

Se fallisce un solo sito, su ogni rete e ogni dispositivo, il guasto è dalla sua parte. Se quel sito è tuo, controllalo dall’esterno. Il tracciamento dei reindirizzamenti mette in luce i cicli tra http, https e www, e la verifica dei siti non sicuri ti dice se Google ha segnalato l’indirizzo.