Яндекс Браузер не открывает корпоративные сайты

Если Яндекс Браузер не открывает корпоративные сайты, проблема может находиться не в самом браузере, а в DNS, прокси, VPN, сертификатах, маршрутизации или групповых политиках.

В корпоративной сети лучше проверять такие проблемы последовательно — от базовой доступности узла до прокси, HTTPS и политик браузера.

1. Проверьте, открывается ли сайт вообще

Сначала убедитесь, что проблема действительно связана с Яндекс Браузером.

попробуйте открыть сайт в другом браузере;
проверьте сайт с другого компьютера;
проверьте доступ через другую сеть;
уточните, доступен ли ресурс только из корпоративной сети.

Если сайт не открывается нигде, проблема, скорее всего, находится на стороне самого ресурса или сети.

2. Проверьте DNS

Если корпоративный сайт открывается по IP-адресу, но не по имени, проверьте DNS.

В командной строке выполните:

nslookup portal.company.local

Если DNS не возвращает адрес, проверьте DNS-серверы, VPN и корпоративные сетевые настройки.

Также можно очистить локальный DNS-кэш:

ipconfig /flushdns

3. Проверьте доступность сервера

Если имя разрешается правильно, проверьте сетевую доступность узла.

ping portal.company.local

Не все серверы отвечают на ICMP, поэтому отсутствие ответа на ping ещё не означает, что сайт недоступен.

Для HTTPS лучше проверить TCP-порт 443:

Test-NetConnection portal.company.local -Port 443

4. Проверьте прокси

Одна из самых частых причин проблем в корпоративной сети — неправильная настройка прокси.

неверный адрес прокси;
неправильный порт;
ошибка PAC-файла;
нет исключения для внутреннего сайта;
прокси требует аутентификацию;
политика прокси применяется не к тому пользователю.

Проверьте текущую конфигурацию WinHTTP:

netsh winhttp show proxy

Настройка прокси в Яндекс Браузере

5. Проверьте PAC-файл

Если организация использует автоматическую конфигурацию прокси через PAC-файл, ошибка в нём может затрагивать только отдельные сайты.

Проверьте:

доступен ли PAC-файл;
правильно ли он загружается;
есть ли исключение для внутренних доменов;
не отправляется ли внутренний сайт через внешний прокси.

6. Проверьте VPN

Некоторые внутренние ресурсы доступны только после подключения к корпоративному VPN.

После подключения проверьте:

ipconfig /all

и таблицу маршрутизации:

route print

Если нужная подсеть не маршрутизируется через VPN, браузер не сможет открыть внутренний ресурс.

7. Проверьте сертификат сайта

Если сайт открывается по HTTPS, но браузер показывает ошибку сертификата, проверьте цепочку доверия.

срок действия сертификата;
имя сайта в сертификате;
корневой сертификат;
промежуточные сертификаты;
доверие корпоративному удостоверяющему центру.

Внутренние корпоративные сайты часто используют сертификаты собственного центра сертификации, поэтому корневой сертификат должен быть установлен на рабочем компьютере.

Настройки безопасности браузера

8. SSL-инспекция

Некоторые корпоративные межсетевые экраны и прокси расшифровывают HTTPS-трафик для проверки содержимого.

В этом случае устройство безопасности выпускает собственный сертификат для соединения с пользователем.

Если корпоративный корневой сертификат не установлен или SSL-инспекция работает некорректно, браузер может показывать ошибки HTTPS.

9. Проверьте групповые политики

Настройки прокси, сертификатов и доступа к сайтам могут задаваться через GPO.

Обновите политики:

gpupdate /force

Проверьте применённые политики:

gpresult /r

И посмотрите, какие политики видит сам браузер:

browser://policy

Политики Яндекс Браузера

Политики не применяются

10. Если сайт работает в другом браузере

Если тот же корпоративный ресурс открывается в другом браузере на этом компьютере, сравните настройки.

прокси;
сертификаты;
расширения;
пользовательский профиль;
применяемые политики;
настройки безопасности.

Так можно быстро отделить проблему самого браузера от общей сетевой проблемы.

11. Если проблема только у одного пользователя

Если на одном компьютере под другой учётной записью сайт открывается, проверьте пользовательские политики и профиль браузера.

Особенно это актуально, если прокси или сертификаты назначаются через User Configuration.

12. Если проблема только у одного компьютера

Если остальные устройства в той же сети открывают ресурс нормально, сравните:

DNS;
IP-адрес;
маршруты;
прокси;
сертификаты;
GPO;
антивирус и сетевые фильтры.

13. Проверьте файл hosts

Иногда неправильная запись в файле hosts может направлять корпоративный домен на старый или неверный IP-адрес.

В Windows файл находится по адресу:

C:\Windows\System32\drivers\etc\hosts

Проверьте, нет ли там записи для проблемного сайта.

Быстрая диагностика

Симптом	Что проверить
Сайт не находится по имени	DNS
Сайт доступен по IP, но не по имени	DNS и hosts
Не работает только из офиса	Прокси и межсетевой экран
Не работает вне офиса	VPN и маршруты
Ошибка сертификата	Корневые и промежуточные сертификаты
Работает в другом браузере	Настройки и политики Яндекс Браузера
Не работает только у одного пользователя	User GPO и профиль