如何解决 Chrome 浏览器中 ERR_CONNECTION_REFUSED 错误

当在 Chrome 浏览器中使用开发者工具观察到 HTTP 请求失败，并提示 “(failed) net::ERR_CONNECTION_REFUSED” 错误时，这通常意味着浏览器无法成功连接到目标服务器。这可能是由于多种原因导致的，例如服务器配置错误、防火墙限制或客户端网络设置问题。以下将从不同角度详细解析该问题的原因和解决方法，并通过真实案例帮助理解。

什么是 ERR_CONNECTION_REFUSED 错误？

ERR_CONNECTION_REFUSED 是浏览器报告的网络连接失败的常见错误之一。具体来说，它指示客户端（你的浏览器）向目标服务器发出的请求被拒绝，可能是因为目标服务器没有接收请求，或者某些中间代理阻止了连接。

举个例子，假设你尝试访问一个托管在本地的测试服务器（如 localhost:8080），但服务器没有启动或监听该端口。在这种情况下，浏览器会返回 ERR_CONNECTION_REFUSED 错误，因为目标地址根本没有响应。

核心概念拆解

1. 客户端和服务器之间的连接流程
   客户端尝试与服务器建立连接时，会经历以下步骤：

   • DNS 解析目标地址，获取 IP。
   • 通过指定的端口向服务器发送 TCP 握手请求。
   • 如果服务器接受请求，连接建立；否则，返回错误。

   如果某个步骤失败，例如服务器未响应握手，浏览器就会抛出 ERR_CONNECTION_REFUSED。

2. 错误可能出现的原因

   • 服务器未运行：目标服务器未启动或监听的端口错误。
   • 防火墙或安全规则：网络配置阻止了客户端到服务器的连接。
   • DNS 配置问题：域名解析到的 IP 地址不正确。
   • 客户端网络设置问题：例如代理服务器配置错误。

如何定位问题？

为了找到问题的根源，以下是几种常见的分析方法。

检查服务器状态

确保目标服务器正在运行，并监听正确的端口。例如，如果你在本地开发环境中运行一个 Node.js 服务，可以使用以下命令确认其状态：

netstat -an | grep 8080

如果端口未被监听，可能需要重新启动服务器程序。以 Node.js 为例，可以运行：

node app.js

实例分析

某公司开发团队遇到 ERR_CONNECTION_REFUSED 错误，因为其开发环境的测试服务器意外崩溃，未监听端口 3000。通过检查日志，发现服务器因未处理的异常退出。修复代码后，问题解决。

使用 ping 和 telnet 测试网络连通性

如果服务器运行正常，检查网络连接是否畅通：

• ping 测试目标服务器的 IP 地址，以确认其可达性。
• telnet目标服务器的 IP 和端口，测试是否能够建立 TCP 连接。

例如：

ping example.com
telnet example.com 80

如果连接被阻止，可能是防火墙配置问题。

检查 DNS 解析

DNS 配置错误会导致请求发送到错误的服务器。验证 DNS 是否正常：

1. 在命令行运行：

   nslookup example.com
   

2. 查看返回的 IP 是否与目标服务器一致。

如果不一致，可以尝试清除 DNS 缓存：

sudo systemd-resolve --flush-caches

使用浏览器开发者工具分析

开发者工具的 Network 面板提供了丰富的信息：

• Request URL：确保请求的 URL 正确无误。
• Status：如果状态为 ERR_CONNECTION_REFUSED，说明请求未被目标服务器接受。
• Headers：检查请求和响应头，确保它们符合预期。

解决 ERR_CONNECTION_REFUSED 错误的方法

确保服务器正确运行

无论是生产环境还是本地开发，服务器未正确运行是最常见的原因。检查日志文件可能揭示问题：

• Apache/Nginx：

  tail -f /var/log/nginx/error.log
  

• Node.js：

  node app.js
  

检查网络和防火墙配置

网络防火墙可能会阻止客户端访问服务器，尤其是在云服务器中：

• 本地防火墙：使用以下命令检查规则：

  sudo ufw status
  

• 云防火墙：在 AWS、Google Cloud 或其他服务中，检查安全组是否允许特定端口的流量。

案例：某在线教育公司在迁移服务器到 AWS 后，用户频繁遇到 ERR_CONNECTION_REFUSED。调查发现，新服务器的安全组规则未开放 443 端口流量。修正规则后，问题解决。

清除浏览器和系统缓存

浏览器缓存可能导致请求发送到错误的地址：

• 清除 Chrome 浏览器缓存：打开 “设置”，选择 “隐私与安全”，清除缓存。
• 清除系统 DNS 缓存：

  sudo systemd-resolve --flush-caches
  

确保代理服务器配置正确

如果你使用了代理服务器，确保其设置无误。例如，在 Chrome 中检查代理设置：

1. 打开 “设置”，搜索 “代理”。
2. 检查是否启用了意外的代理。

案例：某用户使用公司 VPN 访问外部网站，配置错误的代理导致 ERR_CONNECTION_REFUSED。通过修正 VPN 配置，恢复访问。

调试 HTTPS 配置问题

如果目标网站使用 HTTPS，可能的错误包括：

• 证书无效或过期。
• 服务器配置不支持 HTTPS。

检查服务器的 SSL/TLS 配置：

openssl s_client -connect example.com:443

如果证书有问题，可以使用 Let’s Encrypt 生成新的证书。

总结与建议

ERR_CONNECTION_REFUSED 是前端开发和网络工程中常见的错误，但其原因多种多样。通过系统性地检查服务器状态、网络配置和客户端设置，可以高效排查问题。实际应用中，记录日志并结合开发工具分析，能显著提高定位和解决问题的效率。