Интернет и сети

VPN подключается, но сайты не открываются: DNS, маршрут и прокси

Статус Connected означает, что туннель установился, но не гарантирует правильный маршрут для всего трафика. Сайты могут перестать открываться из-за DNS внутри VPN, полного туннеля, прокси, MTU или правил удалённой сети.

Экспертный материал ZbscompБезопасная диагностика по симптомам

Сначала сохраняем данные и собираем признаки, затем меняем только то, что относится к подтверждённой причине.

Описать свою проблему →
VPN подключается, но сайты не открываются: DNS, маршрут и прокси
Короткий ответ

Сначала отключите VPN и подтвердите обычный интернет. Затем подключите VPN и сравните DNS, маршруты и доступ к нужным ресурсам. Не меняйте корпоративные параметры туннеля без согласования с администратором.

Что проверить в первую очередь

  1. Проверить обычный интернет с отключённым VPN
  2. Уточнить, должен ли VPN давать интернет или только доступ к корпоративной сети
  3. Посмотреть, меняются ли DNS и маршрут по умолчанию после подключения
  4. Проверить, не включён ли одновременно ручной прокси

Сначала подтвердите базовый канал

Если без VPN сайты тоже не открываются, чинить туннель рано. Сначала восстановите обычное подключение через Wi‑Fi или Ethernet.

Если проблема возникает строго после подключения VPN, сравнение становится чистым: смотрим, что именно меняет клиент или профиль.

Не каждый VPN обязан выводить весь интернет

Корпоративный профиль может направлять через туннель только внутренние подсети или наоборот весь трафик. Поведение определяется политикой организации, а не одной кнопкой Windows.

Уточните, какие ресурсы должны открываться через VPN. Отсутствие публичного интернета при рабочем доступе к внутреннему порталу иногда является сознательной политикой.

DNS после подключения может стать другим

VPN часто выдаёт собственные DNS-серверы для внутренних имён. Если они недоступны или настроены неверно, туннель будет Connected, а браузер получит ошибки разрешения имён.

Сравните DNS до и после подключения. Не подменяйте корпоративный DNS публичным, если нужен доступ к внутренним доменам.

Прокси, маршруты и MTU требуют аккуратности

Ручной прокси может действовать одновременно с VPN и ломать только часть приложений. В Windows это отдельная настройка, которую нужно проверить явно.

Маршруты и MTU лучше менять только после измерения и понимания схемы туннеля. Случайный netsh из интернета способен нарушить доступ к корпоративным сетям.

Проверяйте нужный рабочий сценарий

После исправления проверьте не только браузер, но и корпоративные папки, RDP, почту или другие ресурсы, ради которых VPN используется.

Если проблема проявляется только на одном провайдере или роутере, зафиксируйте тип VPN и ошибку. Это помогает отделить клиентскую настройку от фильтрации или особенностей канала.

Важно: Не отключайте защитные политики, сертификаты и корпоративный DNS ради восстановления обычных сайтов на рабочем компьютере. Изменение профиля VPN может нарушить требования безопасности организации.

Официальные материалы

Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.

Частые вопросы

Почему VPN Connected, а интернета нет?

Потому что туннель установлен, но маршруты, DNS, прокси или политика VPN могут направлять трафик не так, как вы ожидаете.

Можно ли поставить публичный DNS?

Для личного VPN иногда это помогает, но корпоративный VPN может зависеть от внутренних DNS. Сначала уточните архитектуру.

Что такое split tunneling?

Это схема, при которой только часть трафика идёт через VPN, а остальной использует обычный интернет. Включение и правила задаются VPN-профилем или политикой организации.

Когда нужен компьютерный мастер

Не продолжайте эксперименты, если риск для данных растёт

Если после безопасных проверок причина не подтверждена, в заявке укажите модель устройства, точный симптом, текст ошибки и последние изменения. Для программной проблемы мастер может подключиться удалённо, когда Windows стабильно загружается и есть интернет.

Аппаратные признаки, отсутствие изображения или питания, нестабильный накопитель и необходимость разборки требуют очной диагностики. Выезд Zbscomp доступен в Москве; по России удалённо решаются подходящие программные задачи.