ERR_CONNECTION_REFUSED betekent dat de server de verbinding actief weigert. Lees wat de oorzaak is en volg de stappen voor bezoekers, ontwikkelaars en beheerders.
Bij ERR_CONNECTION_REFUSED heeft je browser de server wel bereikt, maar die zegt meteen ‘nee’. Technisch: de browser stuurt een verzoek om een TCP-verbinding op te zetten (een SYN-pakket) naar een IP-adres en poort, bijvoorbeeld poort 443 voor HTTPS. Luistert daar geen programma, of staat een firewall ingesteld om te weigeren, dan komt er direct een weigering (een RST-pakket) terug. Chrome toont dan ‘Deze site is niet bereikbaar’ met de foutcode, Firefox meldt ‘Kan geen verbinding maken’.
De meest voorkomende oorzaken: de webserver (nginx, Apache, Node.js) draait niet of is gecrasht, de dienst luistert op een andere poort of alleen op een ander adres, een firewall weigert de poort actief, of een proxy- of VPN-instelling op je eigen computer stuurt het verkeer naar een adres waar niets luistert.
Ontwikkelaars zien deze fout vaak bij localhost: de lokale ontwikkelserver is gestopt, draait op een andere poort dan je in de adresbalk typt, of luistert alleen op IPv4 terwijl de browser localhost via IPv6 (::1) probeert.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Kijk of je het juiste adres gebruikt, inclusief https:// of http:// en een eventueel poortnummer zoals :8080. Een site die alleen HTTPS aanbiedt, kan een verbinding op poort 80 weigeren en omgekeerd. Probeer ook het adres met en zonder www.
Open de site op je telefoon via mobiele data, dus met wifi uit. Werkt het daar wel, dan ligt het aan je eigen computer of netwerk (firewall, proxy, VPN). Werkt het nergens, dan ligt het vrijwel zeker aan de server en kun je als bezoeker alleen wachten of de eigenaar waarschuwen.
Een proxy-instelling die verwijst naar een programma dat niet meer draait, geeft precies deze fout voor álle sites. Controleer in Windows Instellingen › Netwerk en internet › Proxy en zet een handmatige proxy uit als je die niet bewust gebruikt. Verbreek ook tijdelijk je VPN-verbinding en probeer het opnieuw.
Sommige beveiligingspakketten blokkeren verbindingen naar bepaalde poorten of sites. Zet de webbescherming of firewall van dat pakket heel even uit en test opnieuw. Werkt het dan, voeg de site toe als uitzondering en zet de bescherming meteen weer aan.
Met PowerShell in Windows kun je zien of de poort reageert, los van de browser. Staat er TcpTestSucceeded : False, dan wordt de verbinding op netwerkniveau geweigerd of geblokkeerd. Op Mac of Linux doe je hetzelfde met curl -v; de melding Connection refused bevestigt het.
# Windows PowerShell
Test-NetConnection voorbeeld.nl -Port 443
# Mac / Linux
curl -v https://voorbeeld.nl/Kijk in de terminal of je ontwikkelserver nog draait en op welke poort hij luistert; die staat meestal in de opstartregel. Gebruikt de browser localhost en luistert je server alleen op 127.0.0.1, probeer dan http://127.0.0.1:poort. Met lsof zie je welk programma een poort gebruikt; is de poort bezet door een oud proces, zie dan EADDRINUSE.
lsof -i :3000Log in op de server en kijk of er op poort 80 en 443 een proces luistert. Zie je niets, start de webserver en lees de foutmelding als dat mislukt; vaak is het een configuratiefout. Luistert hij alleen op 127.0.0.1, dan is hij van buitenaf niet bereikbaar.
sudo ss -tlnp
sudo systemctl status nginx
sudo nginx -t
sudo systemctl start nginxStaat de dienst wel aan, kijk dan of de firewall de poort doorlaat. Bij een firewall die actief weigert (reject) krijgt de bezoeker ‘refused’; bij een firewall die pakketten stil weggooit (drop) een time-out. Controleer ook een eventuele firewall in het beheerpaneel van je server of netwerk.
sudo ufw status verbose
sudo ufw allow 80/tcp
sudo ufw allow 443/tcpLet op: Zet een firewall of virusscanner nooit permanent uit om een site te kunnen openen. Test kort, voeg een uitzondering toe en zet de bescherming direct weer aan.
Deze drie foutcodes lijken op elkaar, maar vertellen iets anders over wat er op het netwerk gebeurde. Dat helpt om de oorzaak sneller te vinden.
Lees meer bij ERR_CONNECTION_TIMED_OUT en ERR_CONNECTION_RESET.
nginx -t of het systeemlog geeft een melding die je niet begrijpt.Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Test de site via mobiele data op je telefoon. Werkt hij daar ook niet, dan ligt het aan de website; werkt hij daar wel, dan zit het probleem op je eigen computer of netwerk.
Je lokale ontwikkelserver draait niet, of luistert op een andere poort of een ander adres dan je in de browser gebruikt. Kijk in de terminal waar de server draait en op welke poort.
Meestal niet: de weigering gebeurt op netwerkniveau, vóór er iets uit de cache wordt gebruikt. Een proxy- of VPN-instelling controleren helpt vaker.
Ja. We kijken online mee welke dienst niet luistert of wat de firewall blokkeert, en zetten het weer recht.
Hulp nodig van een mens? Computerhulp aan huis · Hulp op afstand · IT-support in jouw plaats · Alle oplossingen