DNS_PROBE_FINISHED_BAD_SECURE_CONFIG: сбой защищённого DNS в браузере

Код DNS_PROBE_FINISHED_BAD_SECURE_CONFIG появляется, когда включена функция защищённого DNS и браузер не смог ей воспользоваться. Защищённый DNS шифрует запросы имён и отправляет их на выбранный сервер по обычному защищённому каналу. Если сервер указан неверно, недоступен или отвергает запросы, браузер сообщает об ошибке настройки.

Важная деталь: ошибка почти всегда связана с настройками, которые кто-то ввёл вручную, либо с политикой, включённой в организации. Сама по себе она с потоком данных не связана.

Первая — неверно указанный адрес поставщика защищённого DNS: опечатка в адресе, в пути или в имени. Вторая — выбранный поставщик недоступен из вашей сети либо у него сбой. Третья — на компьютере или в сети действует политика, которая принудительно включает защищённый DNS, а нужные ресурсы закрыты межсетевым экраном.

Есть и менее очевидные причины: неверные дата и время, из-за которых не проходит проверка сертификата поставщика, а также защитная программа, вмешивающаяся в соединения.

Если у вас несколько браузеров, сравните поведение: ошибка, которая есть только в одном из них, почти наверняка связана с его настройками защищённого DNS, а не с системой или сетью.

Откройте настройки конфиденциальности и безопасности Chrome и найдите раздел, где указан защищённый DNS. Посмотрите, включён ли он и какой режим выбран: автоматический либо особый поставщик. Если задан особый поставщик, проверьте, что адрес введён точно, без лишних пробелов и символов.

Для проверки временно выключите защищённый DNS или выберите режим, при котором используется поставщик системы. Если после этого сайты открываются, дело было в конфигурации защищённого DNS.

Обратите внимание, что для работы защищённого DNS необходим сетевой путь до поставщика по защищённому порту. В некоторых сетях исходящие соединения ограничены, и тогда запросы просто не проходят, что браузер и трактует как неверную конфигурацию.

Верните автоматический режим либо выберите поставщика из встроенного списка браузера, а не вводите адрес вручную. Если вы хотите использовать особого поставщика, скопируйте его адрес из его документации целиком и вставьте без правок.

Проверьте дату и время системы. Затем перезапустите браузер, очистите кэш DNS на компьютере и повторите открытие страницы. Если защищённый DNS включён на уровне системы, проверьте настройки сетевого адаптера и убедитесь, что адрес сервера там указан верно.

После смены режима перезапустите браузер полностью, включая фоновые процессы. Настройки защищённого DNS применяются при запуске, и открытые окна могут продолжать использовать прежнее значение, создавая ощущение, что ничего не изменилось.

На рабочем или учебном компьютере защищённый DNS может быть включён политикой организации. В этом случае пользовательские настройки заблокированы и изменить их нельзя. Если ресурсы поставщика недоступны в сети организации, ошибка будет повторяться, и правильным действием будет обращение к администратору.

На домашнем устройстве политика может остаться от ранее установленной программы. Проверьте установленные программы, управляющие безопасностью или сетевыми настройками.

Если вы используете локальный резолвер или программу фильтрации на своём компьютере, проверьте её настройки: она может ожидать обычные запросы на стандартном порту и не понимать защищённые, из-за чего ответы не приходят.

Если на других устройствах в той же сети защищённый DNS работает, дело в вашем устройстве. Если ошибка везде, возможно, поставщик недоступен у вашего провайдера, и стоит выбрать другого или отключить защищённый DNS. Обычный DNS при этом продолжит работать, хотя запросы имён не будут шифроваться.

Если вам требуется именно защищённый DNS, лучше подключить его на уровне системы или роутера по документации поставщика и проверить работу в нескольких приложениях. Тогда конфигурация будет единой и не будет расходиться между браузерами.