Lỗi ERR_CONNECTION_RESET: Vì sao kết nối bị đặt lại, cách sửa

Lỗi ERR_CONNECTION_RESET là thông báo Chrome đưa ra khi kết nối tới máy chủ đã mở nhưng bị một bên gửi gói đặt lại cắt ngang giữa chừng, khiến trang không tải xong. Lỗi này khác lỗi không kết nối được. Bài này ProxyVN chỉ ra ai có thể đã cắt kết nối, cách khoanh vùng theo thứ tự và lệnh sửa nào nên hoặc không nên chạy.

Lỗi ERR_CONNECTION_RESET và gói tin đặt lại kết nối

Trong danh sách mã lỗi mạng của Chromium, ERR_CONNECTION_RESET mang mã -101. Theo tệp net_error_list.h của Chromium, lỗi này mô tả việc kết nối bị đặt lại, tương ứng với việc nhận được gói TCP RST. Nói cách khác, kết nối đã tồn tại rồi bị đóng đột ngột.

Gói RST cắt ngang kết nối

Gói RST trong TCP hoạt động ra sao

Đặc tả TCP RFC 9293 định nghĩa cờ RST dùng để huỷ một kết nối ngay lập tức. Thông thường kết nối được đóng nhẹ nhàng bằng cờ FIN, hai bên chào nhau rồi mới ngắt. RST thì khác: một bên tuyên bố kết nối không còn hợp lệ, bên kia phải bỏ ngay mọi dữ liệu đang chờ.

Gói RST có thể đến từ máy chủ website, từ máy chủ proxy, hoặc từ bất kỳ thiết bị nào nằm giữa đường có khả năng giả gói tin như tường lửa, hệ thống lọc của nhà mạng. Trình duyệt chỉ biết kết nối bị đặt lại, không biết ai đã đặt lại. Đây là lý do lỗi này khó đoán hơn nhiều lỗi khác.

Khác biệt với lỗi hết thời gian chờ

Lỗi ERR_CONNECTION_TIMED_OUT xảy ra khi không có hồi âm lúc mở kết nối, trình duyệt phải chờ lâu. Lỗi ERR_CONNECTION_RESET thường đến nhanh, ngay sau khi trang bắt đầu tải, vì có một bên chủ động cắt. Một bên là im lặng, một bên là bị từ chối giữa chừng.

Phân biệt này quan trọng vì hai lỗi có bộ nguyên nhân khác nhau. Hết thời gian chờ hay do mất gói, sai địa chỉ. Đặt lại kết nối hay do có thiết bị chủ động không muốn kết nối tiếp tục.

Các lỗi họ hàng dễ nhầm

Bảng: Các lỗi họ hàng dễ nhầm

Mã lỗi	Số hiệu	Ý nghĩa ngắn
ERR_CONNECTION_RESET	-101	Kết nối đang mở bị đặt lại bằng gói RST
ERR_CONNECTION_CLOSED	-100	Kết nối bị đóng, thường bằng FIN, khi chưa nhận đủ dữ liệu
ERR_CONNECTION_ABORTED	-103	Kết nối bị huỷ do không nhận được xác nhận cho dữ liệu đã gửi
ERR_EMPTY_RESPONSE	-324	Máy chủ đóng kết nối mà không gửi dữ liệu nào
ERR_CONNECTION_REFUSED	-102	Máy chủ từ chối ngay từ lúc mở kết nối

Tóm lại, lỗi đặt lại kết nối là dấu hiệu có một thiết bị chủ động cắt đường. Việc của anh em là tìm ra thiết bị đó trong chuỗi từ máy tính tới website.

Nguyên nhân gây lỗi ERR_CONNECTION_RESET

Có sáu nhóm nguyên nhân hay gặp. Mỗi nhóm tương ứng với một "nghi phạm" có khả năng gửi gói RST. Nắm danh sách này, anh em sẽ biết thử loại trừ theo thứ tự nào.

Ai đã gửi gói RST

Tường lửa và phần mềm diệt virus

Phần mềm diệt virus có tính năng quét HTTPS hoặc bảo vệ web thường đứng giữa trình duyệt và Internet. Khi nó đánh giá một trang là nguy hiểm, hoặc đơn giản là gặp lỗi khi xử lý, nó cắt kết nối. Trình duyệt chỉ thấy kết nối bị đặt lại.

Tường lửa Windows ít khi gửi RST với kết nối ra ngoài, nhưng tường lửa của phần mềm bên thứ ba thì có. Dấu hiệu là lỗi xuất hiện trên nhiều website, biến mất khi tạm tắt phần mềm bảo vệ.

Nhà mạng hoặc hệ thống lọc giữa đường

Một số hệ thống lọc nội dung của nhà mạng, công ty hay trường học chặn website bằng cách chèn gói RST. Kết nối mở ra rồi bị cắt ngay khi hệ thống nhận ra tên miền trong bước bắt tay. Lỗi chỉ xảy ra với một số website nhất định, trên một mạng nhất định.

Nếu nghi nhà mạng chặn kết nối tới proxy, bài nhà mạng chặn proxy có cách nhận biết và khắc phục chi tiết. Bài này không lặp lại phần đó.

Máy chủ proxy đóng phiên

Khi dùng proxy, máy chủ proxy có thể chủ động cắt kết nối vì nhiều lý do: phiên quá lâu, vượt giới hạn kết nối đồng thời, hết hạn gói, đổi IP với proxy xoay, hoặc proxy khởi động lại. Với trình duyệt, tất cả đều hiện thành lỗi đặt lại kết nối.

Proxy xoay là trường hợp điển hình. Đúng lúc IP được đổi, các kết nối cũ đi qua IP trước bị đóng. Nếu trình duyệt đang tải trang, nó nhận RST. Bài key proxy xoay là gì giải thích cơ chế đổi IP để anh em đặt chu kỳ phù hợp.

VPN và proxy chồng nhau

Bật VPN rồi cấu hình thêm proxy làm gói tin đi vòng qua hai lớp. Khi một trong hai lớp đổi trạng thái, kết nối qua lớp kia bị cắt. Lỗi xuất hiện không đều, khó tái hiện. Chi tiết xung đột và cách đặt thứ tự có trong bài dùng VPN và proxy cùng lúc.

MTU không khớp

MTU là kích thước gói tin lớn nhất đi được trên một đường mạng. Khi đi qua VPN, đường hầm hay một số kết nối PPPoE, MTU thực tế nhỏ hơn mặc định. Gói tin lớn bị rơi hoặc bị thiết bị giữa đường từ chối, đặc biệt ở bước bắt tay TLS có gói tin lớn chứa chứng chỉ. Triệu chứng là trang HTTPS lỗi trong khi ping vẫn bình thường.

Tiện ích trình duyệt và phần mềm can thiệp mạng

Tiện ích chặn quảng cáo, tiện ích đổi proxy, phần mềm tăng tốc mạng hoặc công cụ bắt gói tin đều có thể cắt kết nối khi gặp lỗi. Thử ở cửa sổ ẩn danh, nơi tiện ích mặc định bị tắt, là cách nhanh để loại trừ nhóm này.

Kết luận phần này: sáu nghi phạm, mỗi nghi phạm có dấu hiệu riêng. Lỗi trên mọi website gợi ý phần mềm trên máy. Lỗi trên một số website gợi ý hệ thống lọc. Lỗi khi dùng proxy gợi ý proxy hoặc xung đột VPN.

Khoanh vùng lỗi ERR_CONNECTION_RESET theo thứ tự

Thay vì thử ngẫu nhiên, anh em đi theo thứ tự từ thao tác ít can thiệp tới nhiều can thiệp. Mỗi bước loại trừ một nhóm nguyên nhân. Dừng lại ngay khi lỗi biến mất để biết chính xác bước nào có tác dụng.

Khoanh vùng theo thứ tự

Bước 1: Thử nhiều website và nhiều mạng

Mở vài website khác nhau, cả HTTP lẫn HTTPS. Sau đó chuyển từ Wi-Fi sang 4G và thử lại. Nếu lỗi chỉ trên một mạng, nguyên nhân nằm ở mạng đó. Nếu lỗi trên mọi mạng, nguyên nhân nằm trên thiết bị.

Bước 2: Thử cửa sổ ẩn danh và trình duyệt khác

Mở cửa sổ ẩn danh trong Chrome bằng Ctrl+Shift+N. Nếu trang tải được, một tiện ích nào đó đang gây lỗi. Vào chrome://extensions, tắt lần lượt từng tiện ích để tìm thủ phạm. Thử thêm Firefox hoặc Edge để so sánh.

Bước 3: Tạm tắt VPN và proxy

Tắt VPN nếu đang bật. Tắt proxy hệ thống hoặc tiện ích proxy. Nếu hết lỗi, bật lại từng lớp một để xem lớp nào gây vấn đề. Đây là bước quan trọng nhất với người dùng proxy.

Bước 4: Tạm tắt bảo vệ web của phần mềm diệt virus

Mở phần mềm diệt virus, tạm tắt tính năng quét web hoặc quét HTTPS trong vài phút. Thử lại website. Nếu hết lỗi, thêm trình duyệt hoặc website vào danh sách loại trừ, rồi bật lại bảo vệ. Không nên tắt hẳn phần mềm bảo vệ lâu dài.

Bước 5: Kiểm tra proxy bằng dòng lệnh

Nếu nghi proxy, thử bằng curl để thấy rõ thông báo lỗi. Curl in ra "Connection reset by peer" khi nhận RST, kèm vị trí trong quá trình kết nối.

curl -v https://example.com
curl -v -x http://user:pass@ip:port https://example.com
curl -v --socks5-hostname user:pass@ip:port https://example.com

Nếu lỗi xuất hiện ngay sau dòng "CONNECT" gửi tới proxy, proxy đang từ chối đường hầm. Nếu lỗi xuất hiện sau bước bắt tay TLS, vấn đề có thể nằm ở website hoặc thiết bị lọc giữa đường. Tham số curl với proxy có trong bài cURL proxy là gì.

Bước bổ sung: Ghi nhật ký mạng của Chrome

Khi lỗi khó tái hiện, Chrome có công cụ ghi lại toàn bộ sự kiện mạng. Anh em mở chrome://net-export, bấm "Start Logging to Disk", chọn nơi lưu tệp, rồi mở lại trang đang lỗi. Khi lỗi xuất hiện, quay lại và bấm "Stop Logging".

Tệp nhật ký cho biết kết nối bị đặt lại ở bước nào: lúc kết nối tới proxy, lúc gửi lệnh CONNECT, lúc bắt tay TLS hay khi đang nhận dữ liệu. Thông tin này rất hữu ích khi gửi cho bộ phận hỗ trợ của nhà cung cấp proxy hoặc quản trị mạng. Lưu ý tệp có thể chứa địa chỉ website anh em đã mở, nên chỉ gửi cho người cần xem.

Với người không quen đọc nhật ký, chỉ cần nhìn thời điểm lỗi và địa chỉ IP xuất hiện ngay trước dòng lỗi. Nếu đó là IP proxy, nghi phạm là proxy. Nếu đó là IP website, nghi phạm là website hoặc thiết bị lọc giữa đường.

Khi đi hết năm bước, anh em gần như đã biết nghi phạm là ai. Phần tiếp theo là cách sửa cho từng trường hợp.

Cách sửa lỗi ERR_CONNECTION_RESET theo từng nguyên nhân

Mỗi nguyên nhân có cách sửa riêng. ProxyVN gom theo đúng các nhóm ở trên để anh em tra nhanh.

Khi thủ phạm là tiện ích hoặc phần mềm bảo vệ

Gỡ hoặc tắt tiện ích gây lỗi. Với phần mềm diệt virus, thêm ngoại lệ cho trình duyệt hoặc tắt riêng tính năng quét HTTPS nếu phần mềm cho phép. Cập nhật phần mềm lên phiên bản mới, vì lỗi cắt kết nối đôi khi là lỗi của chính phần mềm bảo vệ.

Khi thủ phạm là proxy

Kiểm tra gói proxy còn hạn, số kết nối đồng thời có vượt giới hạn gói không. Với proxy xoay, giãn chu kỳ đổi IP hoặc đổi sang chế độ giữ IP lâu hơn khi cần phiên ổn định. Bài sticky session proxy là gì hướng dẫn chọn thời gian giữ IP.

Nếu proxy thường xuyên cắt kết nối dù đã cấu hình đúng, đó là dấu hiệu proxy kém ổn định. Bài dấu hiệu cần thay proxy liệt kê các cảnh báo nên chú ý. Anh em có thể mua proxy dân cư tĩnh hoặc datacenter Việt Nam tại ProxyVN, kết nối ổn định và có hỗ trợ kỹ thuật 24/24 khi phát sinh lỗi.

Khi thủ phạm là VPN

Dùng một trong hai, VPN hoặc proxy, cho cùng một ứng dụng. Nếu bắt buộc dùng cả hai, cấu hình VPN chia luồng để lưu lượng tới IP proxy không đi qua đường hầm. Hướng dẫn thứ tự kết nối có trong bài về VPN và proxy đã nhắc ở trên.

Khi thủ phạm là MTU

Trên Windows, kiểm tra MTU bằng lệnh ping với cờ không phân mảnh. Giảm kích thước dần cho tới khi gói đi qua được.

ping -f -l 1472 8.8.8.8
ping -f -l 1400 8.8.8.8
netsh interface ipv4 show subinterfaces

Nếu 1472 báo "Packet needs to be fragmented but DF set" mà 1400 đi được, MTU thực tế nhỏ hơn mặc định 1500. Cách an toàn là để router hoặc ứng dụng VPN tự xử lý MTU, hoặc liên hệ nhà mạng, thay vì tự chỉnh thông số card mạng khi chưa nắm rõ.

Khi thủ phạm là hệ thống lọc của mạng

Nếu website bị chặn bởi chính sách mạng công ty hay trường học, anh em cần liên hệ quản trị mạng. Không nên tìm cách vượt chính sách của tổ chức mình đang làm việc. Nếu website bị chặn ở cấp nhà mạng, website đó có thể thuộc diện hạn chế truy cập theo quy định.

Tóm lại, sửa đúng nghi phạm là cách nhanh nhất. Các lệnh đặt lại mạng chỉ nên dùng khi đã loại trừ hết nguyên nhân cụ thể.

Lệnh sửa lỗi ERR_CONNECTION_RESET và khi nào không nên chạy

Trên mạng có rất nhiều hướng dẫn bảo chạy ngay một loạt lệnh đặt lại mạng. Các lệnh này có tác dụng thật, nhưng cũng có tác dụng phụ. ProxyVN giải thích từng lệnh để anh em chạy đúng lúc.

Lệnh sửa và khi nào không nên chạy

ipconfig /flushdns

Lệnh này xoá bộ nhớ đệm DNS của Windows. An toàn, không có tác dụng phụ đáng kể. Tuy nhiên DNS hiếm khi là nguyên nhân của lỗi đặt lại kết nối, nên lệnh này thường không giải quyết được vấn đề. Chạy để loại trừ cũng không mất gì.

ipconfig /flushdns

netsh winsock reset

Lệnh này đưa danh mục Winsock của Windows về mặc định, gỡ các thành phần phần mềm đã chèn vào ngăn xếp mạng. Nó hữu ích khi một phần mềm proxy, VPN hay diệt virus cũ để lại thành phần hỏng.

netsh winsock reset

Tác dụng phụ là các phần mềm VPN, proxy hệ thống hay tường lửa đã đăng ký vào Winsock có thể ngừng hoạt động và cần cài lại. Lệnh cần khởi động lại máy để có hiệu lực. Không nên chạy nếu máy đang dùng VPN công ty hoặc phần mềm bảo mật do IT cài đặt mà chưa hỏi bộ phận IT.

netsh int ip reset

Lệnh này đặt lại cấu hình TCP/IP về mặc định. Nó xoá các thiết lập IP tĩnh, DNS thủ công trên card mạng.

netsh int ip reset

Nếu máy dùng IP tĩnh do quản trị mạng cấp, sau khi chạy anh em phải nhập lại. Chỉ nên chạy khi nghi ngờ cấu hình TCP/IP bị hỏng và đã ghi lại thông số cũ.

Network reset trong Settings

Windows 10 và 11 có mục Network reset trong Settings, chọn Network & Internet, chọn Advanced network settings. Mục này gỡ và cài lại toàn bộ card mạng, xoá cấu hình VPN, proxy, mạng ảo. Đây là biện pháp mạnh nhất, chỉ dùng khi mọi bước khác không hiệu quả.

Lệnh đặt lại mạng giống thuốc kháng sinh phổ rộng: chữa được nhiều bệnh nhưng cũng làm hỏng thứ đang chạy tốt. Khoanh vùng trước, chỉ dùng khi thật cần.

Bảng dưới tóm tắt khi nào nên chạy từng lệnh.

Bảng: Network reset trong Settings

Lệnh	Tác dụng	Tác dụng phụ	Nên chạy khi
ipconfig /flushdns	Xoá bộ nhớ DNS	Gần như không có	Muốn loại trừ DNS
netsh winsock reset	Đặt lại Winsock	VPN, phần mềm mạng có thể cần cài lại	Nghi phần mềm cũ để lại thành phần hỏng
netsh int ip reset	Đặt lại TCP/IP	Mất IP tĩnh, DNS thủ công	Nghi cấu hình TCP/IP hỏng
Network reset	Cài lại card mạng	Mất mọi cấu hình mạng	Đã thử hết cách khác

Lỗi ERR_CONNECTION_RESET trên điện thoại

Gợi ý tìm kiếm cho thấy nhiều anh em gặp lỗi trên Chrome Android và điện thoại Samsung. Điện thoại không có lệnh netsh, nhưng nguyên tắc khoanh vùng vẫn giống máy tính.

Trên Android

• 1. Chuyển giữa Wi-Fi và dữ liệu di động để xem lỗi theo mạng hay theo máy.
• 2. Vào Settings, chọn Wi-Fi, mở mạng đang dùng, kiểm tra mục Proxy có đang đặt Manual không cần thiết.
• 3. Tắt ứng dụng VPN, ứng dụng chặn quảng cáo hoặc ứng dụng tiết kiệm dữ liệu có chức năng lọc mạng.
• 4. Trên Samsung, kiểm tra Private DNS trong Settings, chọn Connections, chọn More connection settings. Đặt về Automatic hoặc Off để thử.
• 5. Xoá bộ nhớ đệm của Chrome trong Settings, chọn Apps, chọn Chrome, chọn Storage.
• 6. Nếu vẫn lỗi, dùng Reset network settings trong mục General management hoặc System.

Hướng dẫn cài proxy đúng cách trên Android có trong bài cài proxy cho Android.

Trên iPhone

• 1. Chuyển giữa Wi-Fi và 4G để so sánh.
• 2. Vào Settings, chọn Wi-Fi, nhấn biểu tượng chữ i, kiểm tra Configure Proxy.
• 3. Tắt cấu hình VPN trong Settings, chọn General, chọn VPN & Device Management.
• 4. Tắt Private Relay nếu đang dùng iCloud+, vì lớp chuyển tiếp này cũng có thể ảnh hưởng tới một số kết nối.
• 5. Nếu vẫn lỗi, dùng Reset Network Settings trong Settings, chọn General, chọn Transfer or Reset iPhone, chọn Reset.

Trên điện thoại, ứng dụng VPN và ứng dụng chặn quảng cáo là hai nghi phạm phổ biến nhất. Gỡ thử trước khi đặt lại cài đặt mạng.

Lỗi ERR_CONNECTION_RESET khi chơi game và dùng ứng dụng

Một số gợi ý tìm kiếm nhắc tới lỗi này trên Roblox và các nền tảng game chạy trên trình duyệt. Trang game thường giữ kết nối lâu và trao đổi dữ liệu liên tục, nên nhạy cảm với việc bị cắt kết nối.

Kết nối dài dễ bị cắt hơn

Kết nối càng dài càng có nhiều cơ hội gặp sự kiện cắt: proxy đổi IP, VPN đổi máy chủ, router làm mới bảng kết nối. Tài liệu quản lý kết nối HTTP của MDN giải thích cách trình duyệt giữ và tái sử dụng kết nối. Khi một kết nối được tái sử dụng đã bị bên kia đóng, trình duyệt có thể gặp lỗi đặt lại.

Proxy cho game cần ổn định

Nếu chơi game qua proxy, chọn IP tĩnh, không đổi giữa phiên. Proxy xoay theo thời gian ngắn gần như chắc gây ngắt kết nối. Bài proxy game và bài mua proxy Roblox giúp anh em chọn loại IP phù hợp.

Router quá tải

Router gia đình có giới hạn số kết nối đồng thời. Khi nhiều thiết bị cùng chơi game, xem video, tải file, bảng kết nối đầy và router bắt đầu cắt bớt. Khởi động lại router và giảm số thiết bị dùng cùng lúc là cách thử đơn giản.

Tóm lại, ứng dụng giữ kết nối lâu cần đường mạng ổn định từ đầu tới cuối. Mọi lớp có thể đổi trạng thái giữa phiên đều là nguy cơ gây lỗi đặt lại.

Phòng tránh lỗi ERR_CONNECTION_RESET khi dùng proxy

Người dùng proxy có thể giảm đáng kể lỗi đặt lại kết nối bằng vài thiết lập đơn giản. Mỗi thiết lập nhắm vào một nguyên nhân đã nêu.

Chọn chế độ giữ IP phù hợp với công việc

Công việc cần phiên dài như đăng nhập tài khoản, thanh toán, chơi game nên dùng IP tĩnh hoặc IP xoay với thời gian giữ dài. Công việc thu thập dữ liệu ngắn mới hợp với xoay IP nhanh. Bài proxy xoay và proxy tĩnh so sánh hai loại để anh em chọn đúng.

Tính đúng số kết nối đồng thời

Mỗi gói proxy có giới hạn số kết nối hoặc số luồng. Chạy vượt giới hạn, proxy sẽ cắt bớt kết nối. Bài 1 proxy chạy được bao nhiêu luồng hướng dẫn cách tính tải.

Thêm cơ chế thử lại trong tool

Với tool tự động, lỗi đặt lại kết nối thỉnh thoảng là bình thường trên Internet. Tool nên tự thử lại một vài lần với độ trễ tăng dần thay vì dừng hẳn. Nếu tỉ lệ lỗi cao bất thường, chuyển sang IP khác như mô tả trong bài proxy failover.

Kiểm tra tường lửa trước khi kết luận proxy lỗi

Nhiều trường hợp anh em đổ lỗi cho proxy nhưng thủ phạm là tường lửa hay phần mềm diệt virus trên máy. Bài cách kiểm tra proxy và tường lửa giúp tách hai nguyên nhân này trong vài phút.

Câu hỏi thường gặp về lỗi ERR_CONNECTION_RESET

Phần này trả lời nhanh những thắc mắc phổ biến nhất.

Lỗi này có phải do website chặn tôi không

Có thể, nhưng không phải nguyên nhân phổ biến nhất. Website muốn chặn thường trả trang lỗi 403 hoặc trang xác minh. Gói RST thường đến từ phần mềm trên máy, proxy, VPN hoặc hệ thống lọc giữa đường hơn là từ website.

Vì sao tải lại trang thì được

Lỗi đặt lại kết nối đôi khi chỉ xảy ra với một kết nối cụ thể, ví dụ kết nối cũ được tái sử dụng đã bị đóng. Tải lại trang mở kết nối mới nên thành công. Nếu chỉ thỉnh thoảng gặp thì không cần xử lý gì.

Có nên chạy netsh winsock reset ngay khi gặp lỗi không

Không nên. Lệnh này có tác dụng phụ với VPN và phần mềm mạng. Khoanh vùng nguyên nhân trước, chỉ chạy khi nghi ngờ Winsock bị hỏng.

Dùng proxy SOCKS5 có ít bị đặt lại kết nối hơn HTTP không

Giao thức không phải yếu tố quyết định. Độ ổn định của máy chủ proxy, chế độ giữ IP và số kết nối đồng thời ảnh hưởng nhiều hơn. Bài proxy HTTP và SOCKS5 giải thích khác biệt giữa hai giao thức.

Kết luận

Lỗi ERR_CONNECTION_RESET nghĩa là có một bên chủ động cắt kết nối đang mở: phần mềm bảo vệ, tiện ích, proxy, VPN, MTU hoặc hệ thống lọc. Khoanh vùng theo thứ tự rồi mới dùng lệnh đặt lại mạng. Cần proxy ổn định cho phiên dài, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để hạn chế lỗi ERR_CONNECTION_RESET.