サーバーはリクエストヘッダーを受信し、クライアントはリクエストボディを送信してもよいことを示しています。これは、大容量アップロード時に無駄な帯域使用を防ぐために使用されます。

サーバーは Upgrade ヘッダーに基づき、クライアントの要求した別のプロトコル（WebSocket、HTTP/2、HTTP/3など）への切り替えに同意しています。

WebDAV 拡張のステータスコードで、サーバーがリクエストを受信し処理中であるが、まだ応答を返していないことを示します。クライアントのタイムアウトを防ぐために使用されます。

サーバーは最終レスポンスの前に Link: preload などのヒントを送信し、ブラウザがリソースを事前読み込みできるようにします。その後、通常のレスポンス（200や3xxなど）が送られます。

IETFドラフトで定義された（正式標準ではない）ステータスコード。tus.io や Resumable.js などの HTTPベースのレジュームアップロードプロトコルの対応をサーバーが示すために使用されます。

リクエストが正常に処理され、要求されたリソースまたは操作結果が返されます。HTTPメソッド別:

- GET: リクエストされたリソースを返す

- POST/PUT/DELETE: 処理結果を返す

- HEAD: レスポンスヘッダーのみ返し、ボディは含まない

リクエストが正常に処理され、サーバー側で新しいリソースが作成されました。レスポンスには通常、新しいリソースのアドレスを示すLocationヘッダーが含まれ、リソース内容が返される場合もあります。

リクエストは処理のために受け入れられましたが、まだ完了していません。非同期操作や遅延処理シナリオで使用されます。レスポンスには後続の問い合わせのためのタスクIDが含まれる場合があります。

リクエストは成功しましたが、レスポンスはサードパーティのプロキシからであり、元のリソースと完全には一致しません。プロキシキャッシュがコンテンツを変更する場合に通常使用されます。

サーバーはリクエストを正常に処理しましたが、コンテンツを返しません。フォーム送信や削除操作など、ページリソースを更新する必要がないシナリオに適しています。

リクエスト完了後、サーバーはクライアントにビューやレイアウトのリセットを要求します。通常、フォームのクリアや編集ページのリセットに使用されます。

サーバーが部分的なコンテンツリクエストに応答しました。再開可能なダウンロードやメディアストリーミングで一般的に使用されます。クライアントはRangeリクエストを使用してセグメント処理を実装します。

WebDAV拡張ステータスコードで、複数のサブリクエストの状態を表します。レスポンスボディには各サブリクエストの実行結果を含むXMLが含まれます。

WebDAVは、レスポンスですでにリストされたメンバーステータスを冗長に報告するのを避け、情報を最適化します。

RFC 3229で定義されたステータスコードで、レスポンスが元のリソースにインスタンス操作（デルタエンコーディングなど）を適用した結果であることを示します。

サーバーが複数の利用可能なリソースオプションを返します。

クライアントはURIのいずれかを選択するか、レスポンスボディで自動的にリダイレクトを処理する必要があります。

リソースが新しいURIに恒久的に移動しました。

クライアントは参照記録を更新し、この応答はキャッシュ可能で、将来は新しいアドレスを使用する必要があります。

リソースが一時的に別のURIから返されます。

クライアントは引き続き元のURLを使用し、サーバーは通常Locationヘッダーで一時的なジャンプを提供します。

レスポンスはクライアントにGETメソッドで別のURIからリソースを取得するよう要求し、一般的にPOST後のリダイレクトとして使用されます。

二重送信を防ぎます。

前回リクエスト以降リソースは変更されていません。

クライアントはリソースを再ダウンロードせずにキャッシュ版を継続使用可能です。

リクエストは指定プロキシ経由でアクセスする必要があります。

このステータスはまれで、最新ブラウザの多くは無視します。

このステータスコードは廃止され使用されません。

元々はクライアントにプロキシサーバー切り替えを示すものでしたが、現在はレガシー目的で保持されています。

リソースが一時的に移動、クライアントはリクエストメソッド（例: POST変更なし）を保持しLocation指定URIへ再送信する必要があります。

302と異なりメソッド保持を保証します。

恒久リダイレクト、クライアントはリクエストメソッドを保持し新URIへジャンプする必要があります。

301と異なり、REST API移動シナリオに適しています。

サーバーがリクエストを理解できません。

JSON形式不正、必須フィールド欠落、Content-Type不一致、URL形式不正などが原因です。

認証に失敗しました。

有効な認証情報（token/cookie）が提供されていないか、期限切れ/無効です。

実験的用途として予約されています。

有料リソースアクセス時の支払い要求用に設計されましたが、実際にはほとんど使用されません。

リクエストは理解されましたが実行が拒否されました。

認証済みですが権限不足、またはセキュリティポリシー制限があります。

要求されたリソースは存在しません。

API変更、URLタイプミス、リソース削除、ルーティング設定ミスなどが原因です。

リクエストメソッドが許可されていません。

サーバーはパスを認識しますが、現在のHTTPメソッドをサポートしていません（例: GET-onlyリソースへのPUTリクエスト）。

クライアントリクエストが受け入れられません。

Acceptヘッダーがサーバー提供できないコンテンツタイプを指定しています（例: image/avif）。

プロキシ認証が必要です。

この標準コードは、クライアントがプロキシサーバーに認証情報を提供する必要があることを示します。

サーバーがリクエストのタイムアウトしました。

クライアントがリクエスト送信を時間内に完了できなかったか、ネットワーク遅延が高すぎました。

リクエストが現在のリソース状態と競合しました。

同時変更、重複するユニーク値の作成、トランザクションエラーなどが例です。

リソースは永久に削除され、提供されなくなりました。

404とは異なり、このステータスはリソースが廃止され移行しないことを明示します。

Content-Lengthが不足しています。

サーバーはリクエストボディの明確な長さを要求しますが、クライアントが設定していないか実際の長さと一致しません。

前提条件が失敗しました。

通常、ETag、If-Matchなどの楽観的ロック制御条件の検証が失敗した場合に使用されます。

リクエストペイロードが大きすぎます。

サーバーの最大許容制限を超えています。大きなファイルアップロードや過大なJSONでよく発生します。

URIが長すぎます。

パラメータが多すぎるGETリクエストやリダイレクトチェーンによるURIの肥大化が原因です。

メディアタイプがサポートされていません。

通常、Content-Typeがサーバーで認識されないか一致しない場合です。

Rangeリクエストが無効です。

要求された範囲がリソース長を超えているか、リソース変更により不一致が発生しました。

サーバーがExpectリクエストヘッダーを満たせません。

Expect:100-continueがサポートされていない場合などに返されます。

IETFのRFC2324（エイプリルフールRFC）で定義されたジョークです。

『私はティーポットなのでコーヒーを淹れられません』を示し、テスト/クローラーリクエストの識別に使われることもありますが、正式な用途ではありません。

Laravelフレームワーク固有のステータスコード。

ユーザー認証がタイムアウトしたことを示し、CSRFトークン失効やセッション切れでリクエストが拒否された場合に使用されます。非公式標準ですがWebアプリで広く利用されています。

Spring Framework（WebDAV）固有のステータスコード。

リクエストメソッドの実行失敗を示し、WebDAV開発で部分的にリソース操作が成功しなかった場合などに使用されます。公式HTTP標準コードではありません。

リクエストが誤ったサーバーに送信されました。

複数ドメインが同一IPを共有しているがルーティングサポートがないHTTP/2でよく発生します。

リクエスト構文は正しいが意味的に無効です。

フォーム/JSONバリデーション失敗（必須フィールド欠落や不正値など）でよく使用されます。

リソースがロックされています。

WebDAVでリソースが別リクエストにより変更中またはロック中の場合に使用します。

依存リクエストの失敗により現在のリクエストが失敗しました。

WebDAVトランザクションシナリオで、1つの失敗が連鎖的に影響する場合に使用します。

サーバーが早期リクエストを拒否しました。

TLSハンドシェイク完了前にクライアントがリクエストを送信するのを防ぎ、リプレイ攻撃を防止します。

プロトコルのアップグレードが必要です。

セキュリティやパフォーマンス向上のためTLSやHTTP/2を強制する場合など。

サーバーが条件付きリクエストヘッダーを要求します。

盲目的な書き込み操作による更新損失を防ぎます。

リクエストが過剰に送信され、レート制限が発動しました。

通常サーバーは再試行可能時間を示すRetry-Afterヘッダーを返します。

Shopify独自のステータスコード。

リクエストヘッダーが大きすぎてサーバーの制限を超えた場合に発生、通常はCookieやカスタムヘッダー過多が原因です。

リクエストヘッダーフィールドが大きすぎます。

Cookieの肥大化、カスタムヘッダー過多、循環蓄積などが原因です。

Nginxが定義する非標準ステータスコード。

サーバーがリクエスト受信後すぐに接続を切断し、悪意ある収集リクエストを防ぎます。

Microsoft IIS独自のステータスコード。

リクエストが条件不足で失敗し、クライアントは修正後に再試行が必要です。プロキシやサーバーがリクエスト調整を求める場合に使用。

Microsoft IIS独自のステータスコード。

Windowsのペアレンタルコントロールによりリクエストがブロックされました。家庭用ネットワークや制限された企業環境でよく発生します。

法的理由によりリソースが利用不可。

著作権、検閲、裁判所命令などによるブロック。

Nginxの非標準ステータスコード。

リクエストヘッダーがサーバー設定のサイズ制限を超え、処理を拒否されました。

Nginxが定義。

クライアントが無効または信頼できないSSL証明書を提出し、接続が拒否されました。

Nginx定義。

クライアントが必要なSSL証明書を提供せず、サーバーが相互認証用に設定されています。

Nginx定義。

クライアントが誤ってHTTPプロトコルでHTTPSポートにアクセスし、プロトコル不一致が発生しました。

Esri ArcGIS Server定義。

クライアントトークンが無効、取り消し済み、または形式エラーであることを示し、一般的な401とは区別されます。

NginxとEsri ArcGIS Serverが定義する非標準ステータスコード。

サーバーが応答する前にクライアントが接続を閉じたことを示します。

ユーザーによるリクエストキャンセル、ネットワーク変動、モバイル端末のネットワーク切り替えで頻発します。

標準HTTP/1.0サーバーエラー。

サーバーが予期せぬ状況に遭遇しリクエストを完了できません。

標準HTTP/1.1。

サーバーがリクエストメソッド（PUT/PATCH/カスタムメソッドなど）を実装していません。

標準HTTP/1.1。

ゲートウェイ/プロキシとして動作中に上流サーバーから無効な応答を受信。

標準HTTP/1.1。

サーバーが現在リクエストを処理できません（過負荷、メンテナンス中またはリソース不足）。

標準HTTP/1.1。

ゲートウェイ/プロキシとして動作中、上流サーバーが設定待機時間内に応答しませんでした。

標準HTTP/1.1。

サーバーがクライアント指定のHTTPプロトコルバージョンをサポートしていません。

WebDAV拡張ステータスコード（RFC 2295）。

サーバーが設定したコンテンツネゴシエーションのバリアントプロキシ自身がネゴシエーションに参加し、循環依存が発生してリクエストを完了できません。

WebDAV拡張（RFC4918）。

サーバーがリクエスト完了に必要なコンテンツを保存できません（例：ディスク容量不足）。

WebDAV拡張（RFC5842）。

サーバーが内部リソースの循環参照を検出し、無限再帰が発生しました。

ApacheとcPanelが定義するカスタムステータスコード。

サーバーの帯域幅制限に達し、過負荷防止のため一時的にリクエストを拒否します。

HTTP拡張ステータスコード（RFC 2774）。クライアントリクエストに必要な拡張情報が不足していることを示します。

このステータスコードは非推奨です。

標準ステータスコード（RFC 6585）。

クライアントがネットワーク認証を必要とすることを示し、公共WiFiログインページなどのCaptive Portal認証シナリオでよく使用されます。

Cloudflareが定義するカスタムステータスコード。

オリジンサーバーが未知のエラーまたは空の応答を返し、Cloudflareが適切に応答できない状態です。

Cloudflareカスタムコード。

Cloudflareがオリジンサーバーに接続できません。サーバーがダウンしているか接続を拒否しています。

Cloudflareカスタムコード。

オリジンサーバーとのTCP接続は成功したが、サーバーが規定時間内に応答しませんでした。

Cloudflareカスタムコード。

CloudflareがDNS解決を通じてオリジンサーバーに到達できず、リクエストが失敗しました。

Cloudflareカスタムコード。

接続は確立したが、オリジンサーバーがタイムアウト時間内に完全な応答を返しませんでした。

Cloudflareカスタムコード。

Cloudflareとオリジンサーバー間のSSLハンドシェイクが失敗しました（通常は無効な証明書または設定ミスが原因）。

Cloudflareカスタムコード。

オリジンサーバーが無効または信頼できないSSL証明書を提供しました。

Cloudflareカスタムコード（Railgunサービス関連）。

Cloudflareとオリジンサーバー間のRailgun通信エラー。

Qualys SSL Labsが定義する非標準ステータスコード。

サーバーが過負荷のためリクエストを処理できません。

Pantheonが定義するカスタムステータスコード。

ポリシー違反によりサイトが凍結されアクセス不可です。

CDN/クラウドベンダーまたはメーカー用に予約されたコード。

ベンダーごとに意味が異なり、IANA/IETFに正式登録されていません。

531と同様、ベンダー固有の予約コード範囲です。

同上。

同上。

同上。

同上。

同上。

同上。

非標準プロキシエラーコード。

プロキシサーバーが上流サーバーへの接続でタイムアウトしました。