服务器已接收请求头部，客户端可继续发送请求体。该机制主要用于大体量请求（如上传大文件），避免在服务器拒绝请求时浪费带宽。

服务器同意按照客户端 Upgrade 请求切换到另一协议（如 WebSocket、HTTP/2、HTTP/3）。切换后连接不再是普通 HTTP，会进入新的协议通道。

WebDAV 扩展状态码，表示服务器已接收完整请求并正在处理（如长时间生成报告），但尚无最终响应。该状态常用于预防客户端超时等待。

服务器在最终响应前发出提示性头部（如 Link: preload），让浏览器提前加载资源，加速页面渲染。最终仍会发回 200/300+ 等响应。

由 IETF 草案定义（非正式标准）。

服务器使用该状态码表明支持断点续传上传机制，例如 HTTP-based resumable upload 协议，如 tus.io、Resumable.js 协议等。

请求已成功处理，并返回所请求的资源或操作结果。不同 HTTP 方法：

- GET: 返回请求资源

- POST/PUT/DELETE: 返回处理结果

- HEAD: 返回响应头，不返回主体内容

请求已成功处理，并在服务器端创建了新资源。响应中通常包含 Location 头指向新资源地址，还可能返回资源内容。

服务器已接收请求并接受处理，但尚未完成执行。适用于异步操作或延迟处理场景，响应可能包含任务 ID 用于后续查询。

请求成功，但响应可能来自第三方代理，内容与原始资源不完全一致。通常用于代理缓存修改的场景。

服务器成功处理请求，但无需返回任何内容。适合无需刷新页面资源的场景，如表单提交、删除操作。

请求完成后，服务器请求客户端重置视图或布局。通常用于清空表单、复位编辑页。

服务器响应了对资源的部分请求，常用于断点续传、媒体流加载。客户端通过 Range 请求部分内容实现分段处理。

WebDAV 扩展状态码，用于表述多个子请求状态。响应体以 XML 格式包含各项子请求执行结果。

WebDAV 避免重复返回已报告的成员状态，响应中不再枚举此前已列出资源，以减少冗余信息。

RFC 3229 定义状态码，表示请求已完成且响应为应用某种 `实例操作`（如差量编码、delta response）后的结果。

服务器返回多个可用资源选项。

客户端应选择其中一个 URI，或在响应体中自动处理跳转。

资源已永久迁移至新 URI。

客户端应更新引用记录，该响应可以被缓存，并建议未来使用新地址。

资源临时从不同的 URI 返回。

客户端仍应使用原始 URL，服务器通常提供 Location 头进行临时跳转。

响应要求客户端使用 GET 方法到另一个 URI 获取资源，一般用做 POST 后的 redirect。

适用于避免重复提交。

资源自上次请求后未曾修改。

客户端可继续使用缓存版本，无需重新下载资源。

请求必须通过指定代理访问资源。

该状态较为罕见，且现代浏览器大多忽略该代码。

该状态码已弃用，不再使用。

最初用于指示客户端切换代理服务器，现在保留为历史遗留。

资源临时移动，客户端应保留请求方法（例如 POST 不变）并重发请求至 Location 指定 URI。

区别于 302 可保证方法不变。

永久重定向，客户端应保留请求方法并跳转到新 URI。

区别于 301，适合 REST API 的移动场景。

服务器无法理解请求。

常见于请求语法错误（如 JSON 格式不正确）、必填字段缺失、Content-Type 与实际体不匹配或 URL 格式不合法。

身份验证失败。

客户端未提供有效凭证（如 token、cookie）或凭证已过期/无效，需要重新授权。

标准但保留为实验用途的状态码。

原意是用于在线支付场景，当资源需付费才能访问时返回。虽然已在 HTTP/1.1 中定义，但并未被广泛使用，部分现代平台用于 API 计费、订阅失效提示或支付失败等情境。

服务器理解请求但拒绝执行。

身份已验证，但权限不足或被安全策略拒绝访问该资源。

请求的资源不存在。

可能因 API 接口变更、URL 拼写错误、资源已删除或路由/代理配置错误。

请求方法不被允许。

服务器识别该路径，但不支持当前 HTTP 方法（如 PUT 请求 GET-only 资源）。

客户端请求的质量不可接受。

请求的 Accept header 中声明了服务器无法提供的内容类型，如 image/avif 等。

代理访问需认证。

此标准码用于客户端需要在代理服务器提供认证凭证。

服务器等待请求超时。

客户端未及时完成请求发送或网络延迟过高导致挂起。

请求与当前资源状态冲突。

如并发修改资源、创建已存在唯一值、事务错误等情况。

资源已永久删除，不再提供。

与 404 不同，此状态明确告知资源已废弃且不会迁移。

缺少 Content-Length。

服务器要求明确请求体长度，但客户端未设置或与实际不符。

前置条件失败。

通常用于 ETag、If-Match 等乐观锁控制条件校验失败。

请求主体过大。

超过服务器最大接受限制，通常用于上传大文件或大体积 JSON。

URI 长度过长。

包含过多参数的 GET 请求或循环重定向造成 URI 膨胀。

媒体类型不支持。

通常指 Content-Type 与服务器不识别或不匹配。

Range 请求无效。

请求的范围超出资源内容长度或资源发生变化导致不匹配。

服务器无法满足 Expect 请求头。

如 Expect:100-continue 不被支持时返回。

由 IETF 在 RFC2324（愚人节 RFC）定义，仅作为玩笑。

用于表示'这是一个茶壶，不能煮咖啡'，有时用于识别测试/爬虫请求，并非正式使用。

Laravel 框架特定状态码。

表示用户认证超时，通常用于 CSRF 令牌失效或会话过期导致请求被拒绝。非官方标准，但广泛用于 web 应用。

Spring Framework (WebDAV) 特定状态码。

表示请求方法执行失败，通常用于 WebDAV 开发中，代表部分资源操作未能成功完成。不是官方 HTTP 标准状态码。

请求被发向错误服务器。

多用于 HTTP/2，有多个域共用同一 IP，但没有路由支持的情况。

请求语法正确但语义错误。

常用于表单/JSON 参数校验失败，例如缺字段或值非法。

资源被锁定。

用于 WebDAV，当资源正被另一个请求修改或锁定中使用。

依赖请求失败导致当前请求失败。

常用于 WebDAV 事务场景，一步失败则后续请求失败。

服务器拒绝过早请求。

防止客户端在 TLS 握手完成之前发送请求，可能造成重放攻击。

要求切换协议。

如强制 TLS 或 HTTP/2，以提高安全性或性能。

服务器要求带条件请求头。

用于防止盲写覆盖资源，避免 Lost Update。

发送请求过于频繁，触发限流策略。

通常服务器会设置 Retry-After 提示可重试时间。

Shopify 自定义状态码。

表示请求头字段太大，超过服务器允许的大小限制，通常因 Cookie 或自定义 Header 过多导致请求被拒绝。

请求头域数据过大。

常因 Cookie 膨胀、自定义 header 过多或循环堆积导致。

由 Nginx 定义的非标准状态码。

服务器接收请求后立即关闭连接，未返回任何内容，以防止恶意或不良采集请求。

Microsoft IIS 自定义状态码。

表示请求因某些条件失败，客户端需要修改请求后重试。常用于代理或服务器需要客户端调整请求头或参数的场景。

Microsoft IIS 自定义状态码。

表示请求被 Windows 家长控制策略阻止访问，常见于家庭网络或企业限制环境。

资源被法律强制屏蔽。

如因版权、审查或法院令而禁止访问。

由 Nginx 定义的非标准状态码。

表示请求头部字段或总大小超过服务器配置的限制，服务器拒绝处理该请求。

由 Nginx 定义。

客户端提交了无效或不信任的 SSL 证书，连接被拒绝。

Nginx 定义。

客户端未提供必需的 SSL 证书，但服务器配置为双向认证。

Nginx 定义。

客户端错误地使用 HTTP 协议访问 HTTPS 端口，协议不匹配。

由 Esri ArcGIS Server 定义。

表示客户端 token 无效、已被撤销或格式错误，区别于通用 401。

由 Nginx 和 Esri ArcGIS Server 定义的非标准状态码。

表示客户端在服务器返回响应之前主动关闭了连接。

常见于用户取消请求、网络波动或移动端频繁切换网络。

标准 HTTP/1.0 服务器错误。

表示服务器遇到意外情况无法完成请求。

标准 HTTP/1.1。

表示请求方法服务器不支持，如 PUT、PATCH 或自定义方法未实现。

标准 HTTP/1.1。

作为网关或代理时，从上游服务器收到无效响应。

标准 HTTP/1.1。

服务器当前无法处理请求，可能因过载、维护或资源不足。

标准 HTTP/1.1。

作为网关或代理时，上游服务器在所设置的等待时间内未作出响应。

标准 HTTP/1.1。

服务器不支持客户端所指定的 HTTP 协议版本。

WebDAV 扩展状态码（RFC 2295）。

表示服务器配置了内容协商的变体代理，但代理自身也参与内容协商，导致循环依赖，无法完成请求。

WebDAV 扩展（RFC4918）。

服务器无法存储完成请求所必需的内容，如磁盘空间不足。

WebDAV 扩展（RFC5842）。

服务器检测到一个内部资源循环引用，导致操作无限递归。

由 Apache 和 cPanel 定义的自定义状态码。

表示服务器带宽限制已达到，暂时拒绝请求以防止过载。

HTTP 扩展状态码（RFC 2774），用于指示客户端请求缺少必要的扩展信息，服务器无法完成请求。

该状态码已被废弃，不建议使用。

标准状态码（RFC 6585）。

表示客户端需对网络进行认证，常见于 Captive Portal 认证场景，如公共 Wi-Fi 登录页面。

由 Cloudflare 定义的自定义状态码。

表示源服务器返回了一个未知的错误或空响应，导致 Cloudflare 无法正确响应客户端请求。

Cloudflare 自定义。

表示 Cloudflare 无法连接到源服务器，源服务器关闭或拒绝连接。

Cloudflare 自定义。

表示 Cloudflare 与源服务器 TCP 连接成功，但源服务器未在规定时间内响应。

Cloudflare 自定义。

表示 Cloudflare 无法通过 DNS 解析访问源服务器，导致请求失败。

Cloudflare 自定义。

表示 Cloudflare 成功建立连接，但在超时时间内未从源服务器收到完整响应。

Cloudflare 自定义。

表示 Cloudflare 与源服务器的 SSL 握手失败，通常因证书无效或配置不当。

Cloudflare 自定义。

表示源服务器提供了无效或不被信任的 SSL 证书。

Cloudflare 自定义，Railgun 服务相关。

表示 Cloudflare 与源服务器之间的 Railgun 通信错误。

由 Qualys SSL Labs 定义的非标准状态码。

表示服务器因过载无法处理请求。

由 Pantheon 定义的自定义状态码。

表示网站因违反政策被冻结，无法访问。

常见为 CDN、云服务商或厂商预留的状态码。

具体含义取决于服务提供商，未被 IANA 或 IETF 正式注册。

同上，属于厂商保留代码范围，具体含义依厂商而异。

同上。

同上。

同上。

同上。

同上。

同上。

非标准代理错误码。

表示代理服务器尝试连接上游服务器时发生超时。