Über dieses Tool
Jede Antwort eines Webservers beginnt mit einem dreistelligen Statuscode. Er sagt dem Browser, ob alles geklappt hat (2xx), ob er woanders nachsehen soll (3xx), ob die Anfrage fehlerhaft war (4xx) oder der Server ein Problem hat (5xx). Wer Websites betreibt, APIs entwickelt oder Fehler sucht, begegnet diesen Codes ständig.
Die Übersicht erklärt alle offiziellen Codes nach RFC 9110 und weiteren Standards, dazu häufige inoffizielle wie 499 von nginx oder die 52x-Fehler von Cloudflare. Suche nach Code, Klasse oder Stichwort. Welche Codes eine Adresse tatsächlich liefert, zeigt der HTTP-Header-Prüfer; welche Dienste hinter welchen Ports stecken, die Port-Liste.
So funktioniert’s
- Gib einen Statuscode ein, z. B. 429, oder ein Stichwort wie „timeout“.
- Filtere bei Bedarf nach Klasse, etwa nur Weiterleitungen (3xx).
- Lies Name, Bedeutung und den zugrunde liegenden Standard ab.
- Inoffizielle Codes sind gekennzeichnet – sie stammen von einzelnen Servern oder Diensten.
Häufige Fragen
Was ist der Unterschied zwischen 301 und 302?
301 ist eine dauerhafte Weiterleitung: Suchmaschinen übernehmen die neue Adresse und Browser merken sie sich. 302 ist vorübergehend – die alte URL bleibt die richtige. Wenn Methode und Inhalt sicher erhalten bleiben sollen (z. B. bei POST), nimmt man 308 bzw. 307.
Wann 401 und wann 403?
401 Unauthorized bedeutet eigentlich „nicht angemeldet“: Mit gültigen Zugangsdaten klappt es. 403 Forbidden heißt, dass der Zugriff auch mit Anmeldung verboten bleibt, etwa wegen fehlender Rechte oder einer Sperre.
Was tun bei 502, 503 oder 504?
Diese Codes zeigen Probleme hinter dem Webserver: 502 heißt, ein Proxy hat eine kaputte Antwort bekommen, 503 dass der Dienst überlastet oder in Wartung ist, 504 dass die Antwort zu lange gedauert hat. Als Besucher hilft meist nur Warten; als Betreiber lohnt ein Blick in die Logs der Anwendung hinter dem Proxy.
Gibt es den Code 418 wirklich?
„I’m a teapot“ stammt aus einem Aprilscherz-RFC von 1998 über Kaffeemaschinen. Er ist kein echter Standard, wird aber von vielen Frameworks unterstützt und gelegentlich für Easter Eggs oder zum Abwehren von Bots genutzt.