HTTP-Statuscodes: Komplette Referenz | Kostenlos

A Auf jeden Fall – vor allem 302-Weiterleitungen auf externe URLs. Angreifer nutzen offene Redirects zum Phishing oder zur Verbreitung von Malware. In unserer Referenz stehen die Sicherheitsrisiken direkt neben jedem Code. Der 3xx-Abschnitt zeigt, wie Sie Weiterleitungsziele prüfen. Auch ein 200-Code auf einer Phishing-Seite bedeutet noch lange keine Sicherheit. Nutzen Sie das Tool beim Code-Review als schnelle Gesundheitsprüfung.

A Beide sind temporäre Weiterleitungen, aber sie haben unterschiedliche Bedeutungen. Eine 302 signalisiert Browsern, dass die Verschiebung vorübergehend ist – Suchmaschinen übertragen Link-Equity möglicherweise nicht vollständig. Eine 307 ist strenger und bewahrt die HTTP-Methode (z. B. POST bleibt POST). Für SEO gibt keine von beiden die volle Ranking-Kraft einer 301 weiter. Unser Tool zeigt dir im 3xx-Bereich genau, wann du welche nutzt. Bei Wartungsarbeiten nimm eine 302; für dauerhafte Änderungen niemals die 301 vergessen.

A Ein 502 Bad Gateway bedeutet, dass Ihr Backend-Server nicht richtig auf den Proxy oder Load Balancer antwortet. Bei Traffic-Spitzen sind häufig die Server-Ressourcen erschöpft – denken Sie an Verbindungslimits ab 250 gleichzeitigen Nutzern auf einem Shared Host. Prüfen Sie Ihre Server-Logs auf Timeouts oder leere Datenbank-Verbindungspools. Unser Tool listet im 5xx-Bereich die genauen Server-Ursachen auf, damit Sie Ihrem Hoster präzise Fehler melden können. Tipp: Staffeln Sie die Origin-Pull-Anfragen Ihres CDN bei Hochlast.

A Beide sind 1xx-Statuscodes mit völlig unterschiedlichen Aufgaben. 100 Continue bedeutet: Der Server hat deine Anfrage-Header erhalten, du kannst den Rest senden. 101 Switching Protocols erscheint bei Protokoll-Upgrades wie WebSocket-Handshakes. Unser Tool zeigt dir in der 1xx-Sektion den genauen Anwendungsfall. Filtere nach '1xx', um beide direkt zu vergleichen. Praxistipp für QA-Tester: Prüfe bei WebSocket-Abbrüchen immer, ob der 101-Status korrekt ankommt.

A Nicht unbedingt. Ein 503 Service Unavailable zeigt oft temporäre Überlastung an, etwa wenn dein Server 500 gleichzeitige Datenbankverbindungen erreicht. Die Seite kann binnen Minuten zurück sein. Unser Tool erklärt im 5xx-Bereich jede Unterart – ein 503 mit Retry-After-Header unterscheidet sich von einem ohne. Prüf deine Serverprotokolle, bevor du in Panik gerätst. Tipp: Richte eine individuelle 503-Seite mit einem Refresh-Meta-Tag ein, damit Nutzer automatisch neu laden.

A Ein 304 tritt auf, wenn Ihr Browser If-Modified-Since oder If-None-Match sendet und der Server meldet: nichts geändert. Das spart den kompletten Download, aber nur mit korrektem Caching. Prüfen Sie Ihre Server-Logs — 304er sollten neben 200ern für dieselbe Ressource auftauchen. Sehen Sie nie welche, stimmen Ihre Cache-Header nicht. Setzen Sie Cache-Control max-age auf mindestens 3600 Sekunden für statische Dateien. Unser Tool listet im 3xx-Bereich die genauen Bedingungen für ein 304. Dort finden Sie Fehlkonfigurationen in Sekunden.

A Ein 404 ist nicht automatisch ein Fehler. Viele Teams geben bewusst 404 für soft-gelöschte Artikel oder Entwürfe zurück, die nicht gecrawlt werden sollen. Aber wenn du 404s auf URLs siehst, die früher echten Traffic hatten, ist das ein Warnsignal — du verlierst Linkkraft und Vertrauen. Nutze unsere Suche, um im 3xx-Bereich den Code 410 Gone zu prüfen, der Suchmaschinen eine dauerhafte Entfernung signalisiert. Für schnelle Abhilfe leite alte URLs auf die nächstbeste Live-Seite um. Prüfe vorher deine Analytics auf die reale 404-Häufigkeit.

A Das Filtern von Client-Problemen dauert weniger als zehn Sekunden über unsere Sofortsuche. Tippen Sie 400 ein, um Syntaxfehler sofort zu isolieren. Sie verschwenden keine Zeit mit dem Scrollen durch erfolgreiche Codes. Versuchen Sie, Ihre Ansicht durch gezielte Begriffe wie ungültig einzugrenzen.

A Unsere Live-Referenz benötigt eine aktive Internetverbindung, da sie sich ständig aktualisiert. Sie können die Hauptseite jedoch vor dem Abflug einfach im Browser abspeichern oder wichtige 2xx- und 4xx-Tabellen ausdrucken. Tippen Sie einfach gängige Codes wie 401 oder 403 in das Filterfeld ein, um die Funktion vorab zu testen. So haben Sie wichtige Definitionen auch über den Wolken griffbereit.

A Der Payload sieht oft richtig aus, aber die Signaturprüfung auf dem Server schlägt fehl. Überprüfen Sie den geheimen Schlüssel in Ihrer Konfiguration. Nutzen Sie unseren 4xx-Filter, um Unauthorized-Fehler und ähnliche Token-Probleme schnell zu vergleichen. Ein kleiner Tipp: Prüfen Sie vor dem API-Aufruf immer den Zeitstempel des Tokens.