เซิร์ฟเวอร์ได้รับส่วนหัวของคำขอแล้ว และลูกค้าสามารถส่งเนื้อหาคำขอได้ มักพบเมื่อลูกค้าส่ง “Expect: 100-continue” ก่อนอัปโหลดเนื้อหาขนาดใหญ่
เซิร์ฟเวอร์ยอมเปลี่ยนไปใช้โปรโตคอลที่ลูกค้าระบุในส่วนหัว Upgrade มักพบเมื่ออัปเกรดการเชื่อมต่อเป็น WebSocket
102 Processing เลิกใช้หรือไม่ได้ใช้งานแล้ว เซิร์ฟเวอร์รับคำขอ WebDAV แล้ว แต่ยังดำเนินการไม่เสร็จ รหัสนี้ถูกนำออกจากข้อกำหนด WebDAV รุ่นหลัง และปัจจุบันแทบไม่ได้ใช้
ส่งก่อนการตอบกลับสุดท้าย เพื่อให้เบราว์เซอร์เริ่มโหลดทรัพยากรล่วงหน้าตามที่ระบุในส่วนหัว Link ผู้ให้บริการ CDN และเซิร์ฟเวอร์ใช้เพื่อให้หน้าเว็บโหลดเร็วขึ้น
คำขอสำเร็จและการตอบกลับมีผลลัพธ์ โดยปกติจะได้รับรหัสนี้เมื่อโหลดหน้าเว็บหรือเรียก API สำเร็จ
คำขอสำเร็จและสร้างทรัพยากรใหม่ โดยปกติระบุทรัพยากรนั้นด้วยส่วนหัว Location มักพบหลังส่ง POST เพื่อสร้างระเบียนสำเร็จ
เซิร์ฟเวอร์รับคำขอไปดำเนินการแล้ว แต่ยังไม่เสร็จ ใช้กับ API ที่จัดคิวงาน เช่น การส่งออกข้อมูลหรืองานแบบกลุ่ม
203 Non-Authoritative Information คำขอสำเร็จ แต่พร็อกซีที่แปลงเนื้อหาได้แก้ไขเนื้อหาที่ส่งกลับจากเซิร์ฟเวอร์ต้นทาง
คำขอสำเร็จและไม่มีเนื้อหาที่ต้องส่งกลับ มักใช้กับคำขอ DELETE และการบันทึกข้อมูลเมื่อไคลเอนต์ไม่ต้องการเนื้อหาการตอบกลับ
คำขอสำเร็จและไคลเอนต์ควรรีเซ็ตมุมมองเอกสาร เช่น ล้างแบบฟอร์ม รหัสนี้พบได้น้อย
เซิร์ฟเวอร์ส่งกลับเฉพาะช่วงไบต์ที่ไคลเอนต์ร้องขอ มักพบเมื่อสตรีมวิดีโอ ดาวน์โหลดต่อจากจุดที่ค้างไว้ หรือไคลเอนต์ส่งส่วนหัว Range
การตอบกลับ WebDAV ที่มีรหัสสถานะแยกกันสำหรับทรัพยากรหลายรายการในเนื้อหา XML
ใช้ภายในการตอบกลับ WebDAV 207 เพื่อไม่ให้แสดงสมาชิกของทรัพยากรที่ผูกไว้ซ้ำ
เซิร์ฟเวอร์ปรับเปลี่ยนทรัพยากรปัจจุบัน เช่น ใช้การเข้ารหัสแบบ delta พบได้น้อยมาก
ทรัพยากรมีหลายรูปแบบให้เลือก และไคลเอนต์ควรเลือกหนึ่งรูปแบบ ในทางปฏิบัติพบได้น้อย
ทรัพยากรถูกย้ายถาวรไปยัง URL ที่ระบุในส่วนหัว Location เบราว์เซอร์และเครื่องมือค้นหาจะอัปเดตลิงก์ โดยไคลเอนต์บางประเภทจะเปลี่ยน POST เป็น GET เมื่อเปลี่ยนเส้นทางตามรหัสนี้
ทรัพยากรอยู่ที่ URL อื่นชั่วคราวตามที่ระบุในส่วนหัว Location มักใช้หลังเข้าสู่ระบบหรือเปลี่ยนเส้นทางระยะสั้น โดยทั่วไปเบราว์เซอร์จะตามไปด้วย GET
ไคลเอนต์ควรใช้ GET เพื่อดึงผลลัพธ์จาก URL อื่น มักใช้หลังส่งแบบฟอร์มด้วย POST แล้วเปลี่ยนเส้นทางไปยังหน้าการยืนยัน (รูปแบบ Post/Redirect/Get)
สำเนาที่แคชไว้ยังใช้ได้ เซิร์ฟเวอร์จึงไม่ส่งเนื้อหากลับ มักพบเมื่อเบราว์เซอร์ตรวจสอบไฟล์ที่แคชไว้อีกครั้งด้วย If-None-Match หรือ If-Modified-Since
305 Use Proxy เลิกใช้หรือไม่ได้ใช้งานแล้ว แจ้งให้ไคลเอนต์ใช้พร็อกซีที่ระบุในส่วนหัว Location รหัสนี้เลิกใช้แล้วด้วยเหตุผลด้านความปลอดภัย และเบราว์เซอร์จะไม่สนใจ
306 (Unused) เลิกใช้หรือไม่ได้ใช้งานแล้ว สงวนไว้ เคยใช้ในร่าง HTTP/1.1 ฉบับก่อนหน้า และไม่ได้ใช้อีกต่อไป
ทรัพยากรอยู่ที่ URL อื่นชั่วคราว และไคลเอ็นต์ต้องส่งคำขอซ้ำโดยใช้เมธอดและเนื้อหาคำขอเดิม เบราว์เซอร์ยังใช้รหัสนี้สำหรับการเปลี่ยนเส้นทางภายในจาก HSTS ไปยัง HTTPS ด้วย
ทรัพยากรถูกย้ายอย่างถาวร และไคลเอ็นต์ต้องใช้เมธอดและเนื้อหาคำขอเดิมที่ URL ใหม่ เป็นรหัสถาวรที่เทียบเท่ากับ 307 และปลอดภัยสำหรับการเปลี่ยนเส้นทางคำขอ POST
เซิร์ฟเวอร์ประมวลผลคำขอไม่ได้เนื่องจากรูปแบบไม่ถูกต้อง เช่น JSON ไม่ถูกต้อง พารามิเตอร์ query ไม่ถูกต้อง หรือคุกกี้เสียหาย
คำขอไม่มีข้อมูลรับรองการยืนยันตัวตนที่ถูกต้อง แม้ชื่อรหัสจะสื่ออย่างอื่น แต่หมายถึง “ยังไม่ผ่านการยืนยันตัวตน” โดยเซิร์ฟเวอร์จะส่งส่วนหัว WWW-Authenticate เพื่อระบุวิธีเข้าสู่ระบบ
สงวนไว้สำหรับการใช้งานในอนาคตตามข้อกำหนด HTTP บาง API และบริการชำระเงินใช้รหัสนี้เมื่อต้องชำระเงินหรือสมัครสมาชิก
เซิร์ฟเวอร์เข้าใจคำขอแต่ปฏิเสธ และการเข้าสู่ระบบอีกครั้งก็ไม่ช่วย มักพบเมื่อไม่มีสิทธิ์ ปิดการแสดงรายการไดเรกทอรี หรือไฟร์วอลล์บล็อกไคลเอ็นต์
เซิร์ฟเวอร์ไม่พบทรัพยากรที่ร้องขอ โดยทั่วไปเกิดจากลิงก์พิมพ์ผิดหรือล้าสมัย หน้าที่ถูกลบ หรือเส้นทาง API ไม่ถูกต้อง
ทรัพยากรมีอยู่ แต่ไม่รองรับเมธอด HTTP ที่ใช้ เช่น ส่ง POST ไปยัง URL ที่อ่านได้อย่างเดียว การตอบกลับจะแสดงเมธอดที่อนุญาตในส่วนหัว Allow
เซิร์ฟเวอร์ไม่สามารถสร้างการตอบกลับในรูปแบบใด ๆ ที่ระบุไว้ในส่วนหัว Accept ของไคลเอ็นต์ได้
407 Proxy Authentication Required คล้ายกับ 401 แต่ไคลเอ็นต์ต้องยืนยันตัวตนกับพร็อกซีก่อน มักพบในเครือข่ายองค์กรที่ใช้พร็อกซีซึ่งต้องยืนยันตัวตน
เซิร์ฟเวอร์หมดเวลารอให้ไคลเอ็นต์ส่งคำขอจนเสร็จ มักพบเมื่อการเชื่อมต่อช้าหรือขาดช่วง
คำขอขัดแย้งกับสถานะปัจจุบันของทรัพยากร เช่น การแก้ไขที่ขัดแย้งกัน หรือการสร้างสิ่งที่มีอยู่แล้ว
ทรัพยากรถูกลบอย่างถาวรและจะไม่กลับมาอีก ต่างจาก 404 ตรงที่เป็นการแจ้งให้เครื่องมือค้นหานำ URL ออกได้เร็วขึ้น
เซิร์ฟเวอร์กำหนดให้ต้องมีส่วนหัว Content-Length แต่คำขอไม่ได้ส่งมาด้วย
เงื่อนไขในส่วนหัวของคำขอ เช่น If-Match ไม่เป็นไปตามที่กำหนด ใช้เพื่อป้องกันการเขียนทับทรัพยากรที่มีการเปลี่ยนแปลงนับจากที่ไคลเอ็นต์อ่านครั้งล่าสุด
เนื้อหาคำขอมีขนาดใหญ่กว่าที่เซิร์ฟเวอร์ยอมรับ มักพบเมื่ออัปโหลดไฟล์ที่มีขนาดเกินขีดจำกัด เช่น client_max_body_size ของ nginx
URL ยาวเกินกว่าที่เซิร์ฟเวอร์จะประมวลผลได้ โดยทั่วไปเกิดจากแบบฟอร์มส่งข้อมูลผ่าน GET มากเกินไป หรือเกิดลูปการเปลี่ยนเส้นทางที่เพิ่มพารามิเตอร์ต่อไปเรื่อย ๆ
415 Unsupported Media Type เซิร์ฟเวอร์ไม่รองรับรูปแบบของเนื้อหาคำขอ เช่น ส่ง XML ไปยัง endpoint ที่คาดว่าจะได้รับ application/json
416 Range Not Satisfiable ช่วงไบต์ที่ร้องขอในส่วนหัว Range อยู่นอกขนาดของทรัพยากร
เซิร์ฟเวอร์ไม่สามารถทำตามข้อกำหนดในส่วนหัว Expect ของไคลเอ็นต์ได้
มุกวันเมษาหน้าโง่จาก Hyper Text Coffee Pot Control Protocol ปี 1998 ซึ่งเป็นกาน้ำชาที่ปฏิเสธการชงกาแฟ HTTP สงวนรหัสนี้ไว้โดยไม่ใช้งาน แต่เซิร์ฟเวอร์บางแห่งส่งรหัสนี้เป็น Easter egg หรือเพื่อปฏิเสธบอตที่ไม่ต้องการ
ไม่ใช่รหัสมาตรฐาน Laravel ส่งรหัสนี้เมื่อไม่มี CSRF token ของแบบฟอร์ม หรือ token หมดอายุ ซึ่งมักเกิดหลังเซสชันหมดเวลา
ไม่ใช่รหัสมาตรฐาน Twitter API รุ่นเก่าใช้รหัสนี้เมื่อจำกัดอัตราการส่งคำขอ ปัจจุบัน 429 เป็นรหัสมาตรฐานสำหรับกรณีนี้
คำขอไปถึงเซิร์ฟเวอร์ที่ไม่สามารถสร้างการตอบกลับสำหรับโฮสต์นี้ได้ เช่น เมื่อมีการนำการเชื่อมต่อ HTTP/2 ไปใช้ซ้ำกับโดเมนอื่น
422 Unprocessable Content รูปแบบคำขอถูกต้อง แต่เนื้อหาไม่ถูกต้อง เช่น แบบฟอร์มไม่ผ่านกฎการตรวจสอบความถูกต้อง API นิยมใช้รหัสนี้สำหรับข้อผิดพลาดในการตรวจสอบข้อมูล
ทรัพยากร WebDAV ถูกล็อกและไม่สามารถเปลี่ยนแปลงได้
คำขอ WebDAV ล้มเหลวเนื่องจากการดำเนินการอื่นที่คำขอนี้ต้องพึ่งพาล้มเหลว
เซิร์ฟเวอร์จะไม่ประมวลผลคำขอที่อาจถูกเล่นซ้ำ เช่น คำขอที่ส่งมาในข้อมูล early data ของ TLS 1.3
เซิร์ฟเวอร์ปฏิเสธคำขอที่ใช้โปรโตคอลปัจจุบัน และระบุโปรโตคอลที่ต้องใช้ไว้ในส่วนหัว Upgrade
428 Precondition Required เซิร์ฟเวอร์กำหนดให้ต้องส่งคำขอแบบมีเงื่อนไข (เช่น ใช้ If-Match) เพื่อป้องกันการอัปเดตที่สูญหาย
ไคลเอ็นต์ส่งคำขอมากเกินไปภายในช่วงเวลาที่กำหนด API ใช้รหัสนี้เพื่อจำกัดอัตราการส่งคำขอ และมักมีส่วนหัว Retry-After ระบุเวลาที่ควรลองอีกครั้ง
431 Request Header Fields Too Large ส่วนหัวของคำขอมีขนาดใหญ่เกินไป มักเกิดจากมีคุกกี้มากเกินไปหรือคุกกี้มีขนาดใหญ่เกินไป โดยทั่วไปการล้างคุกกี้ของเว็บไซต์จะแก้ปัญหาได้
ไม่ใช่รหัสมาตรฐาน nginx ใช้รหัสนี้ภายในเพื่อปิดการเชื่อมต่อโดยไม่ส่งการตอบกลับ มักใช้ตัดการรับส่งข้อมูลที่ไม่ต้องการ โดยไคลเอ็นต์จะไม่ได้รับรหัสนี้จริง ๆ
451 Unavailable For Legal Reasons ไม่สามารถเข้าถึงทรัพยากรได้ด้วยเหตุผลทางกฎหมาย เช่น คำสั่งศาลหรือการเซ็นเซอร์ของรัฐบาล ตัวเลขนี้อ้างอิงถึงนวนิยาย Fahrenheit 451
494 Request Header Too Large ไม่ใช่รหัสมาตรฐาน เป็นรหัสเฉพาะของ nginx ที่ใช้แทน 431 และบันทึกเมื่อส่วนหัวของคำขอมีขนาดเกินขีดจำกัดบัฟเฟอร์
495 SSL Certificate Error ไม่ใช่รหัสมาตรฐาน nginx ส่งรหัสนี้เมื่อการตรวจสอบใบรับรองไคลเอ็นต์ไม่ผ่าน
496 SSL Certificate Required ไม่ใช่รหัสมาตรฐาน nginx ส่งรหัสนี้เมื่อไม่ได้ส่งใบรับรองไคลเอ็นต์ที่จำเป็นมา
497 HTTP Request Sent to HTTPS Port ไม่ใช่รหัสมาตรฐาน nginx ส่งรหัสนี้เมื่อมีการส่งคำขอ HTTP แบบไม่เข้ารหัสไปยังพอร์ตที่กำหนดค่าให้ใช้ HTTPS
499 Client Closed Request ไม่ใช่รหัสมาตรฐาน nginx บันทึกรหัสนี้เมื่อไคลเอ็นต์ปิดการเชื่อมต่อก่อนที่เซิร์ฟเวอร์จะตอบกลับ เช่น ผู้ใช้ยกเลิกหน้าที่โหลดช้า หรือไคลเอ็นต์หมดเวลา
500 Internal Server Error เซิร์ฟเวอร์พบข้อผิดพลาดที่ไม่คาดคิดและดำเนินการตามคำขอไม่สำเร็จ เป็นข้อผิดพลาดทั่วไปที่เกิดจากบั๊ก ระบบขัดข้อง หรือการกำหนดค่าผิดพลาด โดยมีรายละเอียดอยู่ในบันทึกของเซิร์ฟเวอร์
เซิร์ฟเวอร์ไม่รองรับฟังก์ชันที่จำเป็น เช่น เมธอด HTTP ที่เซิร์ฟเวอร์ไม่รู้จัก
เกตเวย์หรือพร็อกซีได้รับการตอบกลับที่ไม่ถูกต้องจากเซิร์ฟเวอร์ต้นทาง มักเกิดเมื่อแอปพลิเคชันที่อยู่หลัง nginx หรือตัวกระจายโหลดขัดข้องหรือกำลังเริ่มระบบใหม่
เซิร์ฟเวอร์ไม่สามารถจัดการคำขอได้ชั่วคราว เนื่องจากมีภาระงานมากเกินไปหรือปิดปรับปรุง ส่วนหัว Retry-After อาจระบุเวลาที่ควรลองอีกครั้ง
เกตเวย์หรือพร็อกซีไม่ได้รับการตอบกลับจากเซิร์ฟเวอร์ต้นทางทันเวลา มักเกิดเมื่อคำขอไปยังแบ็กเอนด์ใช้เวลานานเกินไป เช่น การค้นหาฐานข้อมูลที่ใช้เวลานาน
505 HTTP Version Not Supported เซิร์ฟเวอร์ไม่รองรับเวอร์ชัน HTTP ที่ใช้ในคำขอ
506 Variant Also Negotiates การตั้งค่าเจรจาเนื้อหาบนเซิร์ฟเวอร์มีข้อผิดพลาด โดยตัวเลือกที่ถูกเลือกถูกตั้งค่าให้เจรจาเนื้อหาเอง
เซิร์ฟเวอร์ไม่สามารถจัดเก็บข้อมูลที่จำเป็นต่อการดำเนินการตามคำขอได้ เช่น พื้นที่ดิสก์เต็มบนเซิร์ฟเวอร์ WebDAV
เซิร์ฟเวอร์หยุดการทำงานของ WebDAV เนื่องจากพบการวนซ้ำไม่รู้จบ
509 Bandwidth Limit Exceeded ไม่ใช่รหัสมาตรฐาน โฮสติ้งแบบใช้ร่วมกันบางรายใช้รหัสนี้ (โมดูล Apache, cPanel) เมื่อเว็บไซต์ใช้แบนด์วิดท์เกินโควตา
510 Not Extended เลิกใช้หรือไม่ได้ใช้งานแล้ว คำขอต้องใช้ส่วนขยายเพิ่มเติมจึงจะดำเนินการได้ รหัสนี้กำหนดไว้ในข้อกำหนดฉบับทดลองที่ปัจจุบันเป็นข้อกำหนดในอดีตแล้ว
511 Network Authentication Required ไคลเอ็นต์ต้องยืนยันตัวตนเพื่อเข้าใช้งานเครือข่าย มักส่งโดยพอร์ทัลเข้าสู่ระบบบน Wi-Fi ของโรงแรม สนามบิน หรือคาเฟ่ ก่อนที่คุณจะเข้าสู่ระบบ
520 Web Server Returned an Unknown Error ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อเซิร์ฟเวอร์ต้นทางส่งการตอบกลับที่ว่างเปล่า ไม่รู้จัก หรือไม่เป็นไปตามที่คาดไว้
ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อเซิร์ฟเวอร์ต้นทางปฏิเสธการเชื่อมต่อ โดยปกติเป็นเพราะเว็บเซิร์ฟเวอร์หยุดทำงานหรือบล็อก IP address ของ Cloudflare
ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อการเชื่อมต่อ TCP ไปยังเซิร์ฟเวอร์ต้นทางหมดเวลา
523 Origin Is Unreachable ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ต้นทางได้ เช่น เกิดปัญหา DNS หรือการกำหนดเส้นทาง
ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ต้นทางแล้ว แต่ไม่ได้รับการตอบกลับ HTTP ภายในเวลาที่กำหนด (ค่าเริ่มต้นคือ 100 วินาที)
ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อการจับมือ SSL/TLS กับเซิร์ฟเวอร์ต้นทางไม่สำเร็จ
526 Invalid SSL Certificate ไม่ใช่รหัสมาตรฐาน Cloudflare ส่งรหัสนี้เมื่อใบรับรอง SSL ของเซิร์ฟเวอร์ต้นทางไม่ถูกต้อง และเปิดใช้โหมด Full (strict) SSL