Diese Website ist nicht erreichbar: "mail.google.com ist derzeit nicht erreichbar"

9

Ich habe ein seltsames Problem mit meinem Chrome-Browser und kann es nicht beheben. Jedes Mal, wenn ich versuche, auf meine Google Mail-E-Mail zuzugreifen, wird folgende Meldung angezeigt:

Diese Seite kann nicht erreicht werden

mail.google.com ist derzeit nicht erreichbar.

Versuchen:

Überprüfen der Verbindung Überprüfen des Proxys und der Firewall

ERR_SSL_VERSION_INTERFERENCE

Ich habe folgendes versucht:

  • Einstellungen> Erweitert> Zurücksetzen
  • Einstellungen> Erweitert> Browserdaten löschen (vom Anfang der Zeit an)

Keiner von ihnen funktioniert und ich habe genau das gleiche Problem, nachdem ich es noch einmal versucht habe.

Dies ist eine Arbeitsverbindung und wirkt sich nicht auf andere Browser aus. Ich habe Firefox ausprobiert und die E-Mail funktioniert ordnungsgemäß. Zuerst beschuldige ich die Verbindung, aber jetzt, da sie unter Firefox funktioniert, kann ich das nicht tun. Ich stehe nicht hinter einem Stellvertreter.

Kann mir jemand helfen?

ReynierPM
quelle
4
Kann interessant sein: chrom.googlesource.com/chromium/src.git/+/…
Dave
Was ist das für eine Verbindung? (Bei der Arbeit? Zu Hause?) Hat es jemals an dieser Verbindung funktioniert? Haben Sie ein Proxy-Setup? Ist deine Uhr korrekt?
djsmiley2kStaysInside
Betrifft es andere Browser?
Dave
@ Dave Ich habe das OP bearbeitet. Schauen Sie noch einmal ... thx
ReynierPM

Antworten:

15

Ich bin einer der Leute, die an SSL / TLS für Chrome arbeiten.

Wir experimentieren mit Entwurfsversionen von TLS 1.3 , der nächsten Überarbeitung des TLS-Protokolls. Leider treten Probleme mit fehlerhafter Middleware (Antivirus, Firewalls, Proxys usw.) auf, die bei Aktivierung von TLS 1.3 nicht mehr funktionieren. ERR_SSL_VERSION_INTERFERENCE bedeutet, dass wir einen dieser Fälle erkannt haben.

Würde es Ihnen etwas ausmachen, einen Fehler unter https://crbug.com/new einzureichen ? Wir können es dann von dort nehmen. Wenn jemand dieses Problem sieht, melden Sie bitte auch einen Fehler.

Vielen Dank!

David Benjamin
quelle
Hallo David, der Fehler ist jetzt weg, aber wenn ich ihn wieder bekomme, werde ich wie gewünscht einen Fehler öffnen. Entschuldigen Sie die Verzögerung, die nur bei der Arbeit auftritt, und Sie haben mich am Wochenende erwischt. (Ich werde dies
vorerst
1
Wenn Sie MITM-Proxys haben (dh Geräte, die versuchen, HTTPS-Verbindungen bei der Arbeit abzufangen), ist es interessant, den Hersteller und die Firmware-Version zu kennen. Möglicherweise können Sie auch zuverlässiger reproduzieren, indem Sie das "Experimentelle QUIC-Protokoll" deaktivieren und "Maximale TLS-Version aktiviert" einstellen. zu TLS 1.3 in chrome: // flags.
Agl
Hallo zusammen, heute habe ich wieder das gleiche Problem. Ich habe hier jedoch ein Problem geöffnet, da @ user737958 sagte, dass durch das Zurücksetzen von TLS auf 1.2 alles funktioniert.
ReynierPM
8

Für mich. Ich deaktiviere nur die tls 1.3 und Google Mail funktioniert wieder. @ _ @ Geben Sie hier die Bildbeschreibung ein

Maryadi Poipo
quelle
Ja, das hat bei mir funktioniert. chrome://flagsIch bin froh, dass es eine andere Antwort gab, sonst hätte ich nicht gewusst, wo ich diese Einstellung finden kann.
Adrian Larson
Ooowh .... ich habe vergessen zu erwähnen chrome://flags... :)
Maryadi Poipo
Eww, dies behebt nur die Symptome. Die Ursache ist, dass ein Netzwerkgerät mit Ihrer Verbindung verschraubt ist.
Navin
3

Ich habe das gleiche Problem kürzlich bei der Arbeit bekommen, nachdem ich Chrome aktualisiert habe. Ich habe versucht, die TLS-Version in chrome: // flags auf 1.2 zu setzen, und es funktioniert wieder.

user737958
quelle
1
Bitte geben Sie weitere Einzelheiten an.
Ramhound
1
Wenn Sie die maximale Version als Problemumgehung festlegen, melden Sie bitte einen Fehler unter crbug.com/new . Das bedeutet, dass es ein Problem mit etwas in Ihrem Netzwerk gibt, dem wir auf den Grund gehen müssen.
David Benjamin
0

Wenn Sie Google-Chrome Stable 63.0.3239.84 oder höher haben, können Sie Ihre selbstsignierten Zertifikate wieder zum Laufen bringen (in meinem Fall, um auf meine Canon-Druckerkonfiguration zuzugreifen), wobei das rote Dreieck links gründlich ist: chrome: // Flags, nach TLS suchen und TLS 1.3 deaktivieren.

Stattdessen können Sie Ihre Zertifikate natürlich neu generieren, um TLS 1.3-kompatibel zu sein.

TLS 1.3 bietet sicherlich Vorteile in Bezug auf Sicherheit und Leistung (hauptsächlich in Bezug auf den Handshake-Prozess).

Es ist erwähnenswert, dass Firefox 52.5.0 ESR wie erwartet funktioniert hat. Kein Proxy und Navigation, wie bereits erwähnt, meines Canon-Druckers im LAN. Es war nur ein "Problem" mit Google-Chrome (64-Bit) unter Linux.

Miguel A. RO
quelle
1
Können Sie das Modell und die Firmware-Version des Druckers bestätigen, mit dem Sie Probleme haben? In einem anderen Bericht wurde ein PIXMA MX495 vorgeschlagen, der jedoch nicht sofort verfügbar zu sein scheint. Wenn dies auch bei einem aktuellen Modell der Fall ist, werden wir diese Woche eines erhalten und prüfen, ob wir das Problem mit diesen Geräten identifizieren können.
agl
Es ist eine Canon Pixma MG3650. Ich habe gerade vor ein paar Tagen die Firmware von 2.040 auf 2.050 aktualisiert. Danach habe ich das selbstsignierte Zertifikat neu generiert, aber das neue Zertifikat weist immer noch eine Versionsinkongruenz mit TLS 1.3 auf. Ich könnte TLS 1.3-Zertifikate außerhalb des Druckers generieren und auf diesen laden, aber ich verwende Gentoo Linux und die TLS 1.3-Unterstützung ist immer noch maskiert (gründliches OpenSSL 1.1.0).
Miguel A. RO
1
Danke für die Details. Ich glaube nicht, dass es die Zertifikate sind, die hier wahrscheinlich das Problem sind. In der TLS-Implementierung von Canon stimmt wahrscheinlich etwas nicht, was verhindert, dass die ClientHello-Nachricht von Chrome 63 korrekt analysiert wird. Im Moment können Sie dies wahrscheinlich beheben, indem Sie die chrome: // flags / # tls13-Variante auf Disabled setzen. Ich bekomme einen PIXMA-Drucker ausgeliefert, damit wir dies weiter untersuchen können.
agl
Vielen Dank für die Berücksichtigung von Benutzerproblemen. Dies ist die wahre Bedeutung von Linus Torvalds 'Motto: "Benutzerprogramme einfach zu brechen ist nicht akzeptabel", selbst wenn andere wie wahrscheinlich Canon in diesem Fall für die Probleme verantwortlich zu sein scheinen.
Miguel A. RO
1
Wir haben festgestellt, dass der TLS-Stack von Canon (der anscheinend BSAFE ist) eine inoffizielle TLS-Erweiterung als Erweiterung 40 implementiert. Dies kollidiert jedoch mit der key_share-Erweiterung von TLS 1.3, was zu diesem Inter-Op-Problem führt. Wir haben Canon alarmiert und werden die IETF informieren. Hoffentlich kann die IETF key_share umnummerieren. Das TLS 1.3-Experiment in Chrome wird am 19. eingestellt. Ab diesem Zeitpunkt verschwindet dieses Problem zumindest für den Moment.
AGL
0

Überprüfen Sie, ob Sie diesen Fehler beheben können, indem Sie drei Lösungen anwenden:

  • Machen Sie Ihre letzten Änderungen in den Proxy-Einstellungen rückgängig
  • Deaktivieren Sie TLS 1.3 in den Chrome-Flag-Einstellungen
  • Deaktivieren Sie die Option Automatische Erkennung unter Internetoptionen> Internet-Eigenschaften> LAN-Einstellungen> Verbindung

Eine der oben genannten Lösungen wird sicherlich den SSL-Versionsfehler auf Ihrem PC beheben.

JUNED MEMON
quelle
Informationen zur