TLS alert 86 inappropriate_fallback: что означает и как исправить

Что означает ошибка

Сервер обнаружил недопустимое понижение версии TLS при fallback.

Возможные причины

• Клиент повторно подключается с более старой версией, хотя сервер поддерживает более новую.
• Legacy fallback logic всё ещё активна в клиенте или прокси.
• Middlebox ошибочно заставляет клиента переходить на старую TLS-версию.

Что проверить

• Сравните первую и повторную попытки соединения по версиям TLS.
• Проверьте наличие TLS_FALLBACK_SCSV и причину запуска fallback.
• Протестируйте прямой handshake без middlebox, который мог вызвать ложное понижение.

Безопасные шаги

1. Отключите небезопасный version fallback и используйте нормальное version negotiation.
2. Обновите legacy-клиент, если он полагается на retry с более старым TLS.
3. Устраните middlebox, который ломает handshake новой версии.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• При inappropriate_fallback приложите обе попытки ClientHello и схему сетевого пути владельцу клиента/прокси.

Похожие ошибки

• /errors/tls-alert-unexpected-message/
• /errors/tls-alert-bad-record-mac/
• /errors/tls-alert-record-overflow/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 8446 §6.2 — inappropriate_fallback