HTTP-Statuscodes verständlich erklärt: Bedeutung, Ursachen und Lösungen

Wer eine Website, eine API oder einen Onlineshop betreibt, kommt an HTTP-Statuscodes nicht vorbei. Sie zeigen an, ob eine Anfrage erfolgreich war, weitergeleitet wurde oder auf ein Problem gestoßen ist. Für Besucher erscheinen diese Informationen meist nur indirekt, etwa als „404 – Seite nicht gefunden“. Für Entwickler, Redaktionen und Administratoren sind sie jedoch wichtige Hinweise bei der Fehlersuche und bei der technischen Pflege einer Website.

Dieser Ratgeber erklärt HTTP-Statuscodes verständlich: von den fünf Codeklassen über häufige Fehler bis zu praktischen Schritten für die Analyse. Dabei geht es nicht nur darum, einzelne Nummern auswendig zu lernen. Entscheidend ist, den Kontext zu verstehen, die richtige Reaktion abzuleiten und zwischen einem vorübergehenden Problem, einer gewollten Weiterleitung und einem echten Konfigurationsfehler zu unterscheiden.

Was sind HTTP-Statuscodes?

Ein HTTP-Statuscode ist eine dreistellige Zahl, die ein Webserver als Teil seiner Antwort auf eine Anfrage zurückgibt. Ruft ein Browser eine URL auf, sendet er eine HTTP-Anfrage an den zuständigen Server. Dieser verarbeitet die Anfrage und antwortet unter anderem mit einem Statuscode.

Der Code beschreibt zunächst das Ergebnis dieser Verarbeitung. Ein erfolgreicher Abruf kann mit 200 beantwortet werden. Wenn eine angeforderte Ressource dauerhaft unter einer anderen Adresse liegt, kann der Server 301 senden. Ist die Ressource nicht vorhanden, lautet die Antwort häufig 404.

Ein Statuscode ist dabei nicht immer eine vollständige Fehlerdiagnose. Ein 500 sagt beispielsweise, dass auf dem Server ein interner Fehler aufgetreten ist. Die konkrete Ursache kann aber in einer fehlerhaften Anwendung, einer Datenbankverbindung, einer Serverkonfiguration oder einem anderen Bestandteil der Infrastruktur liegen. Für eine belastbare Analyse müssen deshalb zusätzlich Antworttext, Serverprotokolle, Anfrageadresse und Zeitpunkt betrachtet werden.

Die fünf Klassen der HTTP-Statuscodes

Die Grafik zeigt auf einen Blick, wie die erste Ziffer eines Statuscodes die Antwort einordnet. So lässt sich ein unbekannter Code schneller einem passenden Analyseweg zuordnen.

Die erste Ziffer ordnet jeden Statuscode einer von fünf Klassen zu. Diese Einteilung ist der wichtigste Ausgangspunkt, wenn Sie HTTP-Statuscodes verständlich einordnen möchten.

• 1xx – Informative Antworten: Die Anfrage wurde angenommen oder wird noch verarbeitet. Diese Codes spielen im normalen Website-Alltag vergleichsweise selten eine sichtbare Rolle.
• 2xx – Erfolgreiche Antworten: Die Anfrage wurde erfolgreich verarbeitet. Der genaue Code beschreibt, wie die Antwort zustande kam.
• 3xx – Weiterleitungen: Für die angeforderte Ressource ist eine weitere Aktion erforderlich, häufig der Abruf einer anderen URL.
• 4xx – Fehler auf Anfrage- oder Clientseite: Die Anfrage kann so nicht verarbeitet werden, etwa weil die Ressource fehlt, die Berechtigung nicht ausreicht oder die Anfrage ungültig ist.
• 5xx – Serverfehler: Der Server konnte eine offenbar gültige Anfrage nicht erfolgreich bearbeiten.

Die Klassen sind eine Orientierung, aber keine absolute Schuldzuweisung. Ein 4xx-Code kann beispielsweise durch einen defekten Link auf einer Website ausgelöst werden, obwohl der Besucher nichts falsch gemacht hat. Umgekehrt kann ein falsch eingerichteter Server eine Anfrage mit einem unpassenden Statuscode beantworten.

Wichtige 2xx-Statuscodes: Anfrage erfolgreich

200 OK

200 OK ist die klassische erfolgreiche Antwort. Eine Website, ein Bild, ein Stylesheet oder eine API-Antwort wurde bereitgestellt. Bei einer normalen HTML-Seite ist dieser Code in der Regel das erwartete Ergebnis.

Ein 200 bedeutet jedoch nicht automatisch, dass die Seite inhaltlich oder technisch perfekt ist. Eine Fehlerseite kann versehentlich mit 200 ausgeliefert werden. Dann sieht der Server die Anfrage als erfolgreich, obwohl Besucher keine hilfreiche Zielseite erhalten. Solche falsch positiven Antworten erschweren die Analyse und können auch die Verarbeitung durch Suchmaschinen beeinflussen.

201 Created

201 Created wird häufig von APIs verwendet, wenn durch eine Anfrage eine neue Ressource angelegt wurde. Das kann zum Beispiel ein neu gespeicherter Datensatz sein. Bei klassischen Webseiten ist dieser Code weniger auffällig, bei Schnittstellen aber sehr nützlich, weil er klar zwischen einer erfolgreichen Erstellung und einer bloßen Abfrage unterscheidet.

204 No Content

204 No Content zeigt an, dass die Anfrage erfolgreich war, die Antwort aber keinen Inhaltskörper enthält. Dieser Statuscode passt etwa zu einer Aktion, bei der ein Datensatz gelöscht oder eine Änderung gespeichert wurde und keine weitere Darstellung zurückgesendet werden muss.

Wichtige 3xx-Statuscodes: Weiterleitungen richtig einsetzen

Weiterleitungen sind nicht grundsätzlich problematisch. Sie helfen bei Domainwechseln, URL-Änderungen, der Umstellung auf HTTPS oder bei der Zusammenführung ähnlicher Adressen. Wichtig ist, dass der verwendete Code zur geplanten Dauer und zur Art der Weiterleitung passt.

301 Moved Permanently

301 Moved Permanently signalisiert, dass eine Ressource dauerhaft an eine andere URL verschoben wurde. Dieser Code ist typisch, wenn eine alte Artikelseite durch eine neue URL ersetzt wird oder eine Website dauerhaft von einer alten Domain auf eine neue Domain umzieht.

Bei einem dauerhaften Umzug sollten interne Links, Navigation, XML-Sitemaps und gegebenenfalls externe Verweise nach Möglichkeit direkt auf die neue Adresse zeigen. Eine Weiterleitungskette, bei der URL A erst zu B und anschließend zu C führt, ist unnötig kompliziert. Besser ist meist eine direkte Weiterleitung von A nach C.

302 Found

302 Found wird traditionell für eine vorübergehende Weiterleitung verwendet. Die ursprüngliche URL bleibt dabei grundsätzlich relevant, während Besucher vorübergehend an eine andere Adresse geschickt werden. Der genaue Umgang mit Weiterleitungsstatus kann vom verwendeten Client und der konkreten HTTP-Version abhängen.

Ein häufiger Fehler ist, jede Weiterleitung pauschal als 302 einzurichten. Wenn der Umzug dauerhaft gemeint ist, sollte die Konfiguration diese Absicht klar ausdrücken. Andernfalls bleiben alte Adressen länger im System, als es nötig wäre, und technische Auswertungen werden schwerer verständlich.

307 und 308: Methode bleibt erhalten

307 Temporary Redirect und 308 Permanent Redirect entsprechen in ihrer Grundidee temporären beziehungsweise dauerhaften Weiterleitungen. Ein wichtiger Unterschied zu älteren Weiterleitungsvarianten besteht darin, dass die HTTP-Methode und der Anfrageinhalt erhalten bleiben sollen. Das ist bei API-Anfragen relevant, bei denen beispielsweise eine POST-Anfrage nicht unbeabsichtigt in eine GET-Anfrage umgewandelt werden darf.

Wichtige 4xx-Statuscodes: Fehler bei der Anfrage

400 Bad Request

400 Bad Request bedeutet, dass der Server die Anfrage als ungültig oder fehlerhaft einstuft. Mögliche Gründe sind eine unvollständige Anfrage, ungültige Parameter, fehlerhafte JSON-Daten oder eine beschädigte Anfrageübertragung.

Für eine gute Fehlersuche sollten Sie prüfen, ob die URL korrekt codiert ist, ob erforderliche Parameter vorhanden sind und ob die Anfrage das erwartete Format verwendet. Bei APIs ist eine präzise Fehlermeldung besonders hilfreich. Sie sollte möglichst erklären, welches Feld oder welcher Parameter nicht akzeptiert wurde, ohne vertrauliche interne Informationen preiszugeben.

401 Unauthorized

401 Unauthorized weist normalerweise darauf hin, dass eine Authentifizierung fehlt oder nicht akzeptiert wurde. Der Name ist etwas missverständlich: Es geht meist nicht um eine fehlende Berechtigung im engeren Sinn, sondern um die Identität beziehungsweise die Zugangsdaten.

Prüfen Sie bei diesem Statuscode, ob ein gültiges Zugriffstoken, Cookie oder eine andere erwartete Anmeldeinformation übertragen wird. Auch ein abgelaufenes Token oder eine falsch gesetzte Autorisierungszeile kann die Ursache sein.

403 Forbidden

403 Forbidden bedeutet, dass der Server die Anfrage verstanden hat, den Zugriff aber verweigert. Die Identität kann dabei bekannt sein oder die Ressource kann auch ohne Anmeldung grundsätzlich nicht zugänglich sein.

Typische Ursachen sind fehlende Rollen oder Rechte, gesperrte Verzeichnisse, eine Sicherheitsregel, eine blockierte IP-Adresse oder eine nicht erlaubte Zugriffsmethode. Bei der Analyse sollte geklärt werden, ob die Sperre beabsichtigt ist. Eine öffentlich verlinkte Seite, die versehentlich mit 403 geschützt wird, ist ein Konfigurationsproblem und kein Sicherheitsgewinn.

404 Not Found

404 Not Found ist einer der bekanntesten HTTP-Statuscodes. Er besagt, dass der Server für die angeforderte URL keine passende Ressource gefunden hat. Das kann eine gelöschte Seite, ein Tippfehler, ein veralteter interner Link oder eine falsch konfigurierte Route sein.

Eine hilfreiche 404-Seite sollte den Fehler erklären, zur Startseite oder zu passenden Inhalten führen und eine gut sichtbare Navigation bieten. Technisch ist es wichtig, die Ursache zu unterscheiden: Eine absichtlich entfernte Seite kann eine individuelle Lösung benötigen, während ein versehentlich veränderter Permalink eher durch einen korrekten Redirect behoben werden sollte. Nicht jede unbekannte URL muss auf eine thematisch unpassende Seite umgeleitet werden. Eine ehrliche 404-Antwort ist oft hilfreicher als eine pauschale Weiterleitung.

405 Method Not Allowed

405 Method Not Allowed zeigt, dass die Ressource existiert, die verwendete HTTP-Methode dort aber nicht erlaubt ist. Beispielsweise kann eine Route nur GET akzeptieren, während eine Anfrage mit POST eintrifft. Bei einer solchen Antwort sollte geprüft werden, ob die Client-Anwendung die richtige Methode verwendet und ob der Server die erlaubten Methoden korrekt meldet.

408 Request Timeout

408 Request Timeout tritt auf, wenn der Server nicht rechtzeitig eine vollständige Anfrage erhalten hat. Eine instabile Verbindung, ein überlasteter Client oder ein zu knapp gesetztes Zeitlimit können eine Rolle spielen. Einzelne vorübergehende Vorkommnisse sind nicht automatisch ein größeres Problem. Häufen sich die Antworten, sollten Netzwerk, Reverse Proxy und Serverauslastung gemeinsam untersucht werden.

409 Conflict

409 Conflict beschreibt einen Konflikt mit dem aktuellen Zustand der Ressource. Das kann bei gleichzeitigen Änderungen, doppelten Datensätzen oder widersprüchlichen Zuständen in einer Anwendung vorkommen. Eine gute API-Antwort sollte erklären, wie der Konflikt gelöst werden kann, beispielsweise durch erneutes Abrufen des aktuellen Zustands.

429 Too Many Requests

429 Too Many Requests bedeutet, dass ein Client in einem bestimmten Zeitraum zu viele Anfragen gesendet hat. Der Statuscode wird häufig bei Rate-Limits eingesetzt. Eine robuste Anwendung berücksichtigt gegebenenfalls den Header Retry-After und versucht es nach einer angemessenen Wartezeit erneut. Dauerhaftes, aggressives Wiederholen kann die Situation verschärfen.

Wichtige 5xx-Statuscodes: Probleme auf dem Server

500 Internal Server Error

500 Internal Server Error ist eine allgemeine Meldung für einen unerwarteten internen Fehler. Die Ursache kann im Anwendungscode, in einer Erweiterung, in einer Serverregel, in einer Datenbankverbindung oder in einer fehlerhaften Umgebungsvariable liegen.

Für die Analyse sind Server- und Anwendungsprotokolle meist aussagekräftiger als die öffentliche Fehlermeldung. Prüfen Sie, ob der Fehler nach einer Änderung begonnen hat, ob nur eine bestimmte URL betroffen ist und ob die Antwort reproduzierbar auftritt. Besucher sollten keine technischen Details wie Dateipfade, Zugangsdaten oder Stacktraces sehen.

502 Bad Gateway

502 Bad Gateway tritt häufig auf, wenn ein Gateway oder Reverse Proxy von einem nachgelagerten Server keine gültige Antwort erhält. Beteiligte Komponenten können beispielsweise ein Webserver, ein Anwendungsserver, ein CDN oder ein weiterer Dienst sein.

Bei diesem Code ist die Frage wichtig, welcher Dienst die Antwort tatsächlich erzeugt hat. Prüfen Sie deshalb die Kommunikation zwischen den beteiligten Ebenen, die Erreichbarkeit des Upstreams und die Protokolle beider Seiten. Ein Problem muss nicht auf dem System liegen, das im Browser sichtbar wird.

503 Service Unavailable

503 Service Unavailable signalisiert, dass der Dienst vorübergehend nicht verfügbar ist. Gründe können Wartungsarbeiten, Überlastung oder ein ausgefallener abhängiger Dienst sein. Wenn der Ausfall voraussichtlich vorübergehend ist, kann ein Hinweis auf eine spätere Wiederholung sinnvoll sein.

Bei geplanten Wartungen sollte die Antwort möglichst kontrolliert und konsistent erfolgen. Dauert ein 503 unerwartet lange an, sind Auslastung, Prozesse, Abhängigkeiten, Deployments und Gesundheitsprüfungen zu untersuchen.

504 Gateway Timeout

504 Gateway Timeout bedeutet, dass ein Gateway oder Proxy innerhalb seines Zeitlimits keine Antwort vom Upstream erhalten hat. Das kann an einer langsamen Datenbankabfrage, einem überlasteten Anwendungsserver, einem Netzwerkproblem oder einem zu kurzen Timeout liegen.

Einfach nur das Timeout zu erhöhen, löst die Ursache nicht zwingend. Besser ist es, langsame Verarbeitungsschritte zu identifizieren und zu prüfen, ob Anfragen effizienter gestaltet, Ergebnisse zwischengespeichert oder abhängige Dienste stabiler betrieben werden können.

HTTP-Statuscodes in der Praxis prüfen

Bei einer konkreten Auffälligkeit hilft ein strukturierter Ablauf. Beginnen Sie mit der exakten URL, dem Zeitpunkt und der verwendeten Anfrage. Ein Browser kann eine Seite anders darstellen als ein API-Client, weil Cookies, Cache, Weiterleitungen oder Authentifizierungsdaten unterschiedlich behandelt werden.

1. Antwort nachvollziehen: Prüfen Sie Statuscode, Ziel-URL, Weiterleitungskette und relevante Antwort-Header.
2. Fehler eingrenzen: Vergleichen Sie, ob das Problem bei anderen URLs, Nutzern, Geräten oder Zeitpunkten ebenfalls auftritt.
3. Änderungen prüfen: Suchen Sie nach kürzlich geänderten Plugins, Deployments, DNS-Einträgen, Serverregeln oder Berechtigungen.
4. Protokolle auswerten: Bei 5xx-Fehlern sind Webserver-, Anwendungs-, Datenbank- und Proxy-Logs besonders wertvoll.
5. Korrektur verifizieren: Rufen Sie die Adresse erneut auf und prüfen Sie auch verwandte URLs, Weiterleitungen und interne Links.

Entwickler können zusätzlich mit Kommandozeilenwerkzeugen oder den Netzwerkfunktionen der Browser-Entwicklertools arbeiten. Für die Bewertung zählen nicht nur der erste sichtbare Code, sondern auch Weiterleitungen, Antwortzeiten, Cache-Header und die Frage, ob die Antwort für alle oder nur für bestimmte Anfragen auftritt.

HTTP-Statuscodes, SEO und Nutzerfreundlichkeit

Statuscodes beeinflussen die technische Zugänglichkeit einer Website und damit mittelbar auch ihre Auffindbarkeit. Suchmaschinen müssen erkennen können, ob eine Seite dauerhaft umgezogen, vorübergehend nicht verfügbar oder tatsächlich nicht vorhanden ist. Eine korrekte Weiterleitung hilft beim dauerhaften URL-Wechsel, während eine echte 404-Antwort den nicht vorhandenen Inhalt klar kennzeichnet.

Problematisch sind vor allem lange Weiterleitungsketten, viele unbeabsichtigte 404-Fehler und Fehlerseiten, die trotz fehlendem Inhalt mit 200 ausgeliefert werden. Auch kurzfristige 5xx-Probleme sollten ernst genommen werden, wenn sie regelmäßig auftreten. Technische Korrektheit allein reicht aber nicht: Eine verständliche 404-Seite, klare Navigation und hilfreiche Alternativen verbessern die Erfahrung der Besucher unmittelbar.

Häufige Fehler bei der Arbeit mit Statuscodes

• Alle unbekannten URLs auf die Startseite umleiten: Das verschleiert fehlende Inhalte und führt Besucher oft an ein unpassendes Ziel.
• 301 und 302 ohne klare Absicht verwenden: Die Weiterleitungsdauer sollte zur tatsächlichen Planung passen.
• Nur den Browser prüfen: Cache und Cookies können ein Ergebnis beeinflussen. Eine zweite Anfrage ohne diese Faktoren kann zusätzliche Hinweise liefern.
• Fehlercodes unterdrücken: Eine individuell gestaltete Fehlerseite sollte den korrekten HTTP-Statuscode weiterhin ausliefern.
• 5xx-Probleme nur am Frontend untersuchen: Die Ursache liegt oft in einer tieferen Anwendungsschicht oder einer abhängigen Infrastruktur.
• Technische Details öffentlich anzeigen: Interne Pfade, Konfigurationswerte und Stacktraces gehören in geschützte Protokolle, nicht in eine öffentliche Fehlermeldung.

FAQ

Was bedeutet ein HTTP-Statuscode?

Ein HTTP-Statuscode ist eine dreistellige Serverantwort auf eine HTTP-Anfrage. Er zeigt an, ob die Anfrage erfolgreich war, eine Weiterleitung benötigt oder auf ein Problem gestoßen ist.

Ist jeder 4xx-Statuscode ein Fehler des Besuchers?

Nein. Ein 4xx-Code beschreibt zwar ein Problem mit der Anfrage oder dem Zugriff, kann aber durch einen defekten Link, eine falsche Website-Konfiguration oder eine veraltete URL verursacht werden.

Was ist der Unterschied zwischen 401 und 403?

401 weist meist auf fehlende oder ungültige Authentifizierung hin. 403 bedeutet dagegen, dass der Server den Zugriff trotz grundsätzlich verstandener Anfrage verweigert.

Wann sollte ich 301 statt 302 verwenden?

Verwenden Sie eine dauerhafte Weiterleitung, wenn eine URL dauerhaft ersetzt wurde. Eine vorübergehende Weiterleitung passt, wenn die ursprüngliche Adresse grundsätzlich bestehen bleibt und nur zeitweise ein anderes Ziel verwendet wird.

Warum zeigt eine Seite 404 an, obwohl die Datei vorhanden ist?

Eine URL kann trotz vorhandener Datei durch Routing, Webserver-Regeln, Groß- und Kleinschreibung, falsche Pfade oder fehlende Berechtigungen nicht gefunden werden. Entscheidend ist, welche Ressource die Anwendung unter genau dieser URL erwartet.

Was sollte ich bei einem 500-Fehler zuerst prüfen?

Prüfen Sie Zeitpunkt, betroffene URL, kürzlich vorgenommene Änderungen und die Server- beziehungsweise Anwendungsprotokolle. Eine öffentliche Fehlermeldung allein enthält meist nicht genug Informationen für die Ursachenanalyse.

Sind Weiterleitungen schlecht für eine Website?

Nein. Sinnvoll eingesetzte Weiterleitungen sind ein normaler Bestandteil der Website-Pflege. Problematisch werden sie vor allem bei unnötigen Ketten, falschen Zieladressen oder einer unklaren Unterscheidung zwischen dauerhaftem und vorübergehendem Umzug.

Fazit: HTTP-Statuscodes verständlich nutzen

HTTP-Statuscodes sind kompakte Signale über den Zustand einer Anfrage. Die erste Ziffer liefert die grundlegende Einordnung: Erfolg, Weiterleitung, Anfrageproblem oder Serverfehler. Für die praktische Arbeit sind besonders 200, 301, 302, 404, 401, 403, 500, 502, 503 und 504 wichtig.

Wer Statuscodes nicht isoliert, sondern zusammen mit URL, Weiterleitung, Headern, Logs und Anwendungskontext betrachtet, kann Fehler schneller eingrenzen. Eine korrekte Antwort ist zugleich ein technisches Signal, eine Hilfe für Suchmaschinen und ein Bestandteil einer verständlichen Nutzererfahrung.