It was Screen Time
I had to add https://■■■■■■■■■■■■■■■■■■■■■■■■■■■■ as an exception. Then it worked.
That was https: // api-xxxxxxxx . duosecurity . com