✦ Oplossingen · Browser- en verbindingsfouten

ERR_CONNECTION_RESET: de verbinding is opnieuw ingesteld

ERR_CONNECTION_RESET betekent dat een verbinding halverwege werd afgebroken. Zo vind je de oorzaak: antivirus, proxy, MTU, netwerkinstellingen of de server.

Zo ziet de foutmelding eruit

  • ERR_CONNECTION_RESET
  • net::ERR_CONNECTION_RESET
  • This site can’t be reached
  • The connection was reset.
  • The connection to the server was reset while the page was loading.

Waarom gebeurt dit?

Bij ERR_CONNECTION_RESET kwam de verbinding met de server wel tot stand, maar werd hij daarna abrupt verbroken. Een van beide kanten, of iets daartussen, stuurde een ‘reset’ (een TCP-RST-pakket) in plaats van de pagina af te leveren. Dat is anders dan ERR_CONNECTION_REFUSED, waarbij de verbinding meteen geweigerd wordt.

Op je eigen computer zijn de bekendste oorzaken: beveiligingssoftware die HTTPS-verkeer openbreekt om het te scannen (HTTPS-scanning) en daarbij misgaat, een proxy of VPN die de verbinding verbreekt, een beschadigde netwerkconfiguratie in Windows, of een te grote pakketgrootte (MTU) waardoor grotere pakketten onderweg sneuvelen.

Aan serverkant komt het voor als de webserver of een beveiligingslaag de verbinding afkapt: een TLS-instelling die niet past bij de browser, een webapplicatie-firewall die een verzoek als verdacht ziet, een te groot verzoek of een proces dat crasht terwijl het antwoordt. Ook een netwerkfilter van een werkgever of school kan bepaalde sites zo blokkeren.

Zo herken je dit probleem

  • De fout komt vaak snel of na een korte laadtijd, soms pas bij een bepaalde handeling (inloggen, een bestand uploaden, een formulier versturen).
  • Het gebeurt op één netwerk wel en op een ander niet, of alleen op de computer met een bepaald beveiligingspakket.
  • Komt er helemaal geen antwoord en duurt het lang, dan is het eerder ERR_CONNECTION_TIMED_OUT.
  • Zie je een melding over het beveiligingsprotocol, dan gaat het om een TLS-fout zoals ERR_SSL_PROTOCOL_ERROR.

Zo los je het op, stap voor stap

Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.

  1. Laad de pagina opnieuw en test een ander netwerk

    Een reset kan eenmalig zijn, bijvoorbeeld bij een wisselende wifi-verbinding. Laad de pagina opnieuw. Komt de fout terug, probeer dan via mobiele data. Werkt het daar wel, dan zit de oorzaak in je eigen computer of netwerk; werkt het nergens, dan ligt het waarschijnlijk aan de server.

  2. Zet proxy en VPN uit

    Controleer in Windows Instellingen › Netwerk en internet › Proxy of er een handmatige proxy actief is die je niet bewust gebruikt, en zet die uit. Verbreek tijdelijk je VPN. Op een werk- of schoolnetwerk kan een filter de verbinding bewust afbreken; vraag dan de beheerder.

  3. Schakel HTTPS-scanning van je beveiligingssoftware tijdelijk uit

    Veel antiviruspakketten hebben een functie die versleuteld webverkeer controleert, onder namen als webbescherming, HTTPS-scanning of SSL-scan. Zet die kort uit en test. Werkt de site dan wel, voeg de site toe als uitzondering of werk het pakket bij, en zet de bescherming weer aan.

  4. Leeg de socket-pool van Chrome

    Chrome hergebruikt open verbindingen. Een verbinding die half kapot is, kan steeds opnieuw de fout geven. Ga naar chrome://net-internals/#sockets en klik op Flush socket pools. Wis daarna eventueel ook de DNS-cache via chrome://net-internals/#dns met Clear host cache.

  5. Herstel de netwerkinstellingen van Windows

    Open de Opdrachtprompt als administrator en voer de onderstaande commando’s uit. netsh winsock reset zet de Winsock-catalogus terug naar de standaard; netsh int ip reset zet de TCP/IP-instellingen terug. Start daarna de computer opnieuw op. Let op: handmatig ingestelde IP-adressen en sommige VPN-onderdelen moet je daarna mogelijk opnieuw instellen.

    netsh winsock reset
    netsh int ip reset
    ipconfig /flushdns
  6. Test de MTU

    Gaan kleine pagina’s goed en grote downloads of uploads mis, dan kan de pakketgrootte (MTU) te groot zijn voor een tussenliggende verbinding, vaak bij VPN of bepaalde glasvezel- en DSL-aansluitingen. Met ping en de optie ‘niet fragmenteren’ zoek je de grootste waarde die nog lukt. Krijg je ‘Packet needs to be fragmented but DF set’, verlaag dan het getal. De gevonden waarde plus 28 is de MTU; die stel je meestal in de router in.

    ping -f -l 1472 voorbeeld.nl
  7. Beheerder: controleer TLS en logs op de server

    Krijgen veel bezoekers de fout, kijk dan in het foutenlog van de webserver op het moment van de fout. Controleer of de TLS-verbinding goed opgezet kan worden en of het juiste certificaat wordt aangeboden. Kijk ook of een webapplicatie-firewall of rate-limit het verzoek afkapt, en of een upload groter is dan de server toestaat (zie 413 Request Entity Too Large).

    openssl s_client -connect voorbeeld.nl:443 -servername voorbeeld.nl
    sudo tail -n 50 /var/log/nginx/error.log

Let op: Een netwerk-reset in Windows wist ook handmatige instellingen van adapters. Noteer vooraf een eventueel vast IP-adres en DNS-servers als je die zelf hebt ingesteld.

Wanneer schakel je hulp in?

  • De fout komt terug na een netwerk-reset en het uitzetten van proxy, VPN en HTTPS-scanning.
  • Het speelt op het hele kantoornetwerk en je vermoedt de router, firewall of MTU-instelling.
  • Het is je eigen website en bezoekers melden de fout bij inloggen, uploaden of afrekenen.
  • Je wilt de beveiligingssoftware niet uitschakelen op een bedrijfscomputer zonder te weten wat dat betekent.

Lukt het niet? Wij helpen

Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.

Aanvraag

Hulp aanvragen

Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.

Veelgestelde vragen

Vragen over dit probleem

Wat betekent ERR_CONNECTION_RESET precies?

De verbinding met de server was er al, maar werd plotseling verbroken voordat de pagina binnen was. Dat kan door je computer, iets op het netwerk of de server zelf komen.

Is netsh winsock reset veilig?

Ja, het zet de Winsock-instellingen terug naar de standaard. Wel kunnen programma’s die zich daarin hebben genesteld, zoals sommige VPN- of beveiligingssoftware, daarna een herinstallatie of herconfiguratie nodig hebben.

Waarom gaat het alleen mis bij het uploaden van een bestand?

Dan kapt de server of iets daartussen grote verzoeken af, of speelt er een MTU-probleem. Probeer een kleiner bestand en kijk of de website een uploadlimiet heeft.

Ligt het aan mijn antivirus?

Dat kan als de fout verdwijnt zodra je de webbescherming of HTTPS-scanning kort uitzet. Voeg dan een uitzondering toe in plaats van de bescherming uit te laten.