Проверка доступности сайта

Три точки отказа и как их различить

Первая точка — разрешение имени. Браузер спрашивает у резолвера, какой адрес соответствует домену. Если ответа нет или он не тот, дальше ничего не произойдёт: соединяться будет не с чем. Симптом в браузере — сообщение о том, что адрес сайта не найден, причём появляется оно почти мгновенно.

Вторая точка — установление соединения TCP. Адрес получен, устройство пробует открыть соединение на порту 443. Здесь возможны два разных исхода: отказ приходит сразу или запрос уходит в пустоту и завершается по таймауту через 20–30 секунд. Мгновенный отказ обычно означает, что сервер жив и отвечает, но соединение не принимает.

Третья точка — рукопожатие TLS. Соединение открыто, стороны договариваются о шифровании и обмениваются сертификатами. Ошибки на этом шаге выглядят иначе: браузер сообщает о проблеме с защищённым соединением, а не о недоступности. Причиной бывает истёкший сертификат, несовпадение имени или обрыв обмена посередине.

Что доказывает проверка из внешней сети

Доказывает она ровно одно: работает ли ресурс с той точки, откуда мы смотрим. Если все три этапа проходят у нас и ни один не проходит у вас, сам сайт исправен, и причина лежит на маршруте от вашего устройства до него.

Обратная ситуация тоже информативна. Если у нас не проходит уже разрешение имени или соединение обрывается на первом шаге, вероятнее всего проблема на стороне ресурса: упал сервер, ошибка в записях DNS, истёк домен. Ждать в этом случае разумнее, чем что-то менять у себя.

Чего проверка не показывает: она не видит вашу локальную сеть, ваш роутер, ваш антивирус и настройки вашего резолвера. Она не может сказать, почему именно у вас не открывается, — только то, что дело не в самом сайте. Это сужает круг поиска примерно вдвое, и это уже много.

Типичные картины и что они означают

DNS не проходит, у нас всё в порядке — почти всегда дело в резолвере, который использует ваше устройство. Проверьте, какой сервер имён указан в настройках сети; кэш системы тоже иногда хранит устаревшую запись. Симптом появляется сразу, без ожидания.

DNS проходит, TCP уходит в таймаут — соединение до сервера не устанавливается. Это самая частая картина при проблемах на маршруте. Косвенный признак: другие сайты открываются нормально, а конкретный ресурс висит до истечения ожидания.

DNS и TCP проходят, TLS обрывается — соединение открылось, но рукопожатие не завершилось. Если у нас в это же время сертификат получен корректно, значит обмен прерывается где-то по дороге к вам. Если и у нас ошибка сертификата, проблема на стороне ресурса: его администраторы не продлили сертификат или ошиблись в настройке.

Что делать с результатом

Если сайт недоступен отовсюду, действий с вашей стороны не требуется. Полезно посмотреть, нет ли объявления об аварии у сервиса, и повторить проверку через 15–20 минут: большинство сбоев устраняется в пределах часа.

Если сайт доступен снаружи, но не у вас, проверьте простое по порядку: другое устройство в той же сети, мобильный интернет вместо Wi-Fi, другой резолвер имён. Каждый шаг отсекает часть возможных причин — соответственно, устройство, локальную сеть или разрешение имён.

Если сайт открывается, но работает медленно или обрывается на середине, это уже другая задача. Проверка доступности покажет успех на всех трёх этапах, потому что этапы действительно проходят. Здесь помогут измерение скорости и наблюдение за тем, на каком объёме данных обрывается загрузка.