Код и данные · HTTPКоды состояния HTTP

Сервер принял заголовки и готов принять тело запроса. Видно только в клиентах, которые отправляют `Expect: 100-continue`.

Клиент попросил сменить протокол, и сервер согласился. Так начинается WebSocket-соединение.

Запрос принят, обработка идёт долго. Ответ из WebDAV, чтобы клиент не считал соединение зависшим.

Предварительный ответ со ссылками на ресурсы, которые стоит начать загружать до готовности основного ответа.

Запрос выполнен, в ответе есть тело. Самый обычный ответ, который видно на каждой открытой странице.

Ресурс создан. В `Location` — адрес созданного: по нему к нему и обращаются дальше.

Запрос принят, но ещё не выполнен: обработка идёт в фоне. Результат придётся спрашивать отдельно.

Ответ успешный, но изменён посредником — прокси или преобразователем, а не исходным сервером.

Успех без тела ответа. Обычный ответ на удаление или на сохранение, когда возвращать нечего.

Успех, и клиенту предлагается очистить форму, из которой пришёл запрос.

Отдана запрошенная часть файла. Так работают докачка и перемотка видео.

У ресурса есть несколько представлений, и сервер предлагает выбрать. На практике встречается редко.

Ресурс навсегда переехал по новому адресу из `Location`. Для поиска это перенос веса страницы на новый адрес.

Временный редирект: ресурс сейчас доступен по другому адресу, но постоянным этот адрес не считается.

После обработки запроса результат нужно забрать по другому адресу методом GET. Классический ответ после отправки формы.

Ресурс не менялся с прошлого запроса — клиент берёт его из своего кэша. Тела в ответе нет.

То же, что 302, но метод запроса обязан сохраниться: POST останется POST, а не превратится в GET.

То же, что 301, но с сохранением метода запроса. Правильный выбор для переезда API.

Сервер не понял запрос: сломан синтаксис, не хватает параметров или тело не того формата.

Сервер не знает, кто вы: нужна аутентификация. Несмотря на название, это про «кто ты», а не про права.

Сервер вас узнал, но выполнять действие не даёт. Это про права, а не про вход: перелогин не поможет.

Ресурса по указанному адресу нет. Самый узнаваемый код: страница удалена, адрес набран с опечаткой или ссылка устарела.

Адрес существует, но не отвечает на этот метод: например, POST там, где ждут только GET.

Сервер не может отдать ответ в формате, который клиент готов принять по `Accept`.

То же, что 401, но аутентификации требует прокси между клиентом и сервером.

Клиент слишком долго отправлял запрос, и сервер закрыл соединение.

Запрос противоречит текущему состоянию: дубль записи, устаревшая версия при одновременном редактировании.

Ресурс был и удалён окончательно. В отличие от 404 это утверждение: возвращаться нечему.

Сервер отказывается принимать запрос без указанной длины тела.

Не сработало условие из заголовков вроде `If-Match` — обычно защита от перезаписи чужих изменений.

Запрос больше, чем сервер готов принять. Чаще всего — загрузка файла сверх лимита.

Адрес превысил допустимую длину: обычно форма ушла методом GET вместо POST.

Тело пришло в формате, который сервер не принимает: например, `text/plain` вместо `application/json`.

Запрошен кусок файла за его границами — например, докачка после того, как файл изменился.

Сервер не может выполнить условие из заголовка `Expect`.

Шуточный код из первоапрельского RFC 2324 про кофейник: чайник кофе не варит. В реальных API почти не встречается.

Запрос пришёл на сервер, который не может ответить за этот домен.

Синтаксис верный, а значения — нет: почта без собаки, отрицательное количество, дата в прошлом.

Ресурс заблокирован от изменений — ответ из WebDAV.

Действие не выполнено, потому что не выполнилось предыдущее, от которого оно зависит.

Сервер отказывается обрабатывать запрос, отправленный слишком рано при возобновлении TLS-соединения.

Сервер требует перейти на другой протокол — обычно на HTTPS или на более новую версию HTTP.

Сервер требует условный запрос, чтобы два клиента не перезаписали изменения друг друга.

Превышен лимит частоты. Обычный ответ API при слишком частых обращениях с одного адреса или ключа.

Заголовки запроса превысили лимит сервера — часто из-за разросшихся cookie.

Доступ закрыт по требованию закона: блокировка, судебное решение, требование правообладателя.

Сервер упал на обработке корректного запроса. На стороне клиента не чинится — искать нужно в логах сервера.

Сервер не умеет обрабатывать такой метод вовсе — в отличие от 405, где метод не разрешён для конкретного адреса.

Прокси или балансировщик получил от вышестоящего сервера неверный ответ — или не получил никакого.

Сервер временно не может обслужить запрос: перегрузка или плановые работы. Состояние по определению временное.

Прокси не дождался ответа от вышестоящего сервера за отведённое время.

Сервер не поддерживает версию протокола из запроса.

Ошибка в настройке согласования содержимого: варианты ссылаются друг на друга по кругу.

На сервере не хватает места, чтобы выполнить запрос — ответ из WebDAV.

Сервер прервал обработку: запрос ведёт к бесконечному циклу.

Сервер требует дополнительных расширений запроса, чтобы его выполнить.

Требуется вход в сеть: типичный ответ портала публичного Wi-Fi.

Код nginx, а не стандарта: клиент отключился раньше, чем сервер успел ответить. Часто значит «человек закрыл вкладку».

Код Cloudflare: сервер вернул ответ, который прокси не смог разобрать.

Код Cloudflare: соединение с исходным сервером отклонено.

Код Cloudflare: не удалось установить соединение с исходным сервером за отведённое время.

Код Cloudflare: исходный сервер недоступен — обычно проблема с DNS или маршрутизацией.

Код Cloudflare: соединение установлено, но ответа не дождались.

Код Cloudflare: рукопожатие TLS с исходным сервером не состоялось.