Internet działa tylko z wiersza poleceń

Internet działa tylko z wiersza poleceń wskazuje, że polecenia sieciowe (ping, curl) działają, ale przeglądarka jest blokowana przez proxy, rozszerzenie lub zaporę aplikacji.

Komunikat „Internet działa tylko z wiersza poleceń” oznacza sytuację, w której system ma częściowy dostęp do sieci, lecz zwykłe programy korzystające z połączenia internetowego nie potrafią poprawnie wymieniać danych. Polecenia takie jak ping, ipconfig, nslookup albo curl mogą zwracać prawidłowe wyniki, podczas gdy przeglądarka wyświetla komunikat o braku połączenia, długo oczekuje na odpowiedź lub otwiera wyłącznie niektóre strony. Nie jest to więc prosty brak dostępu do Internetu, lecz problem dotyczący sposobu, w jaki konkretna aplikacja przechodzi przez konfigurację sieciową komputera.

Czym jest dostęp do Internetu ograniczony do wiersza poleceń

W systemie operacyjnym działa kilka niezależnych warstw odpowiedzialnych za komunikację. Karta sieciowa może otrzymać adres IP, urządzenie może uzyskać odpowiedź z serwera DNS, a połączenie z wybranym adresem może być osiągalne, jednak przeglądarka nadal może nie wyświetlać stron. Wynika to z tego, że narzędzia tekstowe i aplikacje graficzne nie zawsze korzystają z identycznych ustawień, bibliotek oraz reguł bezpieczeństwa.

Przykładowo polecenie ping domena.pl sprawdza głównie możliwość dotarcia do hosta i otrzymania odpowiedzi określonego typu. Nie potwierdza natomiast prawidłowego działania protokołu HTTPS, obsługi certyfikatów, ustawień serwera proxy ani reguł zapory przypisanych do przeglądarki. Z kolei curl może korzystać z własnych parametrów, zmiennych środowiskowych lub innych bibliotek niż program używany do przeglądania stron.

W praktyce taki objaw oznacza, że warto rozdzielić kilka zagadnień: fizyczne połączenie z siecią, przydzielanie adresu, rozpoznawanie nazw domenowych, ustanawianie połączeń TCP, szyfrowanie TLS oraz filtrowanie ruchu przez system lub dodatkowe oprogramowanie. Dopiero sprawdzenie każdej z tych warstw pozwala ustalić, czy przyczyna znajduje się w konfiguracji systemu, w samej aplikacji, czy poza komputerem.

Kontekst techniczny i porównanie sposobów testowania

Najważniejsza różnica między poleceniami sieciowymi a przeglądarką dotyczy rodzaju wykonywanego testu. ping wykorzystuje protokół ICMP, który może być blokowany albo przepuszczany niezależnie od ruchu WWW. Brak odpowiedzi na ping nie zawsze oznacza awarię Internetu, podobnie jak poprawna odpowiedź nie gwarantuje, że strony będą się otwierały. nslookup sprawdza działanie zapytań DNS, ale nie ocenia pobierania zawartości witryny. curl może natomiast potwierdzić odpowiedź serwera HTTP lub HTTPS, jednak wynik będzie zależał od użytych opcji, certyfikatów i ustawień proxy.

Przeglądarka wykonuje przy tym znacznie więcej czynności. Pobiera pliki strony, obsługuje przekierowania, negocjuje szyfrowanie, zapisuje i odczytuje dane sesji, uruchamia skrypty oraz łączy się z wieloma domenami pomocniczymi. Jeśli choć jeden z tych etapów zostanie zablokowany, strona może nie załadować się prawidłowo, mimo że prosty test tekstowy wypada poprawnie.

Warto porównać kilka adresów i kilka rodzajów połączeń. Otworzenie strony po adresie IP, po nazwie domenowej oraz połączenie z witryną korzystającą z HTTPS może ujawnić, czy problem dotyczy DNS, certyfikatów lub filtrowania. Pomocne jest także sprawdzenie, czy inne aplikacje sieciowe działają na tym samym koncie użytkownika oraz czy problem występuje po uruchomieniu systemu w trybie awaryjnym z obsługą sieci.

Istotne bywa również rozróżnienie ustawień globalnych od ustawień zapisanych wyłącznie w przeglądarce. System może mieć prawidłową trasę do Internetu, lecz aplikacja może wymuszać nieaktualny serwer proxy. Odwrotna sytuacja także jest możliwa: przeglądarka może być skonfigurowana poprawnie, ale zapora, program ochronny lub filtr sieciowy może odrzucać jej połączenia.

Typowe problemy i błędy prowadzące do takiego objawu - Internet działa tylko z wiersza poleceń

Częstą przyczyną jest pozostawiona konfiguracja proxy. Może ona pochodzić z wcześniejszej pracy w innej sieci, z programu filtrującego ruch albo z ustawień wprowadzonych przez skrypt konfiguracyjny. Jeżeli wskazany serwer proxy nie odpowiada, polecenia uruchamiane bez jego użycia mogą działać, a przeglądarka będzie zgłaszała brak dostępu do stron. Należy sprawdzić zarówno ustawienia systemowe, jak i konfigurację wybranej przeglądarki.

Podobny efekt może wywołać rozszerzenie przeglądarki. Dodatek blokujący reklamy, skrypty, moduły śledzące lub określone typy połączeń może zatrzymać ładowanie strony, szczególnie gdy witryna korzysta z wielu domen albo z nietypowych mechanizmów logowania. Weryfikacja w trybie prywatnym nie zawsze wystarcza, ponieważ część ustawień pozostaje aktywna na poziomie przeglądarki lub systemu. Miary diagnostyczne obejmują wyłączenie dodatków, utworzenie czystego profilu i sprawdzenie innej przeglądarki.

Przyczyną może być także zapora aplikacyjna albo pakiet ochronny kontrolujący ruch szyfrowany. Tego typu oprogramowanie może przepuszczać proste testy, lecz blokować przeglądarkę po zmianie jej plików, aktualizacji certyfikatów lub wykryciu nieznanej reguły. Nie powinno się bez sprawdzenia pozostawiać ochrony wyłączonej. Bezpieczniej jest ustalić, który moduł odrzuca połączenie, przejrzeć dzienniki zdarzeń i przywrócić właściwą regułę dla konkretnej aplikacji.

Problemy mogą wynikać również z uszkodzonego magazynu certyfikatów, nieprawidłowej daty i godziny, błędnych wpisów w pliku hosts, zanieczyszczonej pamięci DNS albo zmienionych parametrów stosu sieciowego. W niektórych przypadkach działa tylko część domen, ponieważ komputer otrzymuje odpowiedzi z nieaktualnego serwera DNS. Innym razem strona otwiera się, lecz zasoby dodatkowe są odrzucane przez filtr, co może wyglądać jak całkowity brak Internetu.

Nie należy też pomijać sieci lokalnej. Router może udostępniać adres IP, ale ograniczać wybrane porty, wymuszać filtr rodzinny albo kierować urządzenie przez sieć gościnną. Jeżeli na drugim komputerze w tej samej sieci występuje identyczny problem, większe znaczenie ma konfiguracja routera lub operatora. Jeżeli awaria dotyczy tylko jednego urządzenia, należy skupić się na jego ustawieniach, aplikacjach i stanie systemu.

Kiedy najlepiej przekazać urządzenie do naprawy - Internet działa tylko z wiersza poleceń

Zgłoszenie do serwisu jest uzasadnione, gdy podstawowe testy wskazują na dostępność sieci, lecz żadna przeglądarka nie działa prawidłowo, ustawienia proxy powracają po restarcie albo problem pojawia się po każdej aktualizacji systemu. Warto przekazać informację, które polecenia zwracają odpowiedź, jakie komunikaty pojawiają się w przeglądarce oraz czy połączenie odbywa się przez Wi-Fi czy przewód. Takie dane ułatwiają odróżnienie awarii konfiguracji od problemu z routerem, sterownikiem lub oprogramowaniem zabezpieczającym.

Pomoc serwisowa jest szczególnie przydatna, gdy konieczne staje się przeanalizowanie dzienników zapory, ustawień usług systemowych, certyfikatów, tras sieciowych i profili użytkownika. Samo wielokrotne resetowanie połączenia albo przeinstalowanie przeglądarki może usunąć objaw tylko na krótko, jeśli źródłem problemu pozostaje nieprawidłowa reguła bezpieczeństwa lub automatycznie odtwarzana konfiguracja.

W Warszawskim Pogotowiu Komputerowym 24/7 można zgłosić komputer, w którym dostęp do sieci działa wyłącznie z narzędzi tekstowych, a problem wymaga sprawdzenia ustawień systemu i aplikacji krok po kroku. Przed przekazaniem urządzenia dobrze jest zanotować nazwę używanej przeglądarki, moment pojawienia się usterki, ostatnie aktualizacje oraz wyniki podstawowych poleceń. Pozwala to szybciej zawęzić obszar diagnostyki i ocenić, czy przyczyną jest proxy, rozszerzenie, zapora, DNS, certyfikat czy konfiguracja sieci lokalnej.