HTTP 400 (bad request) – jak naprawić błąd?

Definicja i znaczenie błędu HTTP 400

Błąd HTTP 400 (Bad Request/nieprawidłowe żądanie) informuje klienta (przeglądarkę lub inny program), że wysłane żądanie jest niepoprawne lub niezgodne z wymaganiami serwera. W odróżnieniu od innych kodów z serii 4xx (np. 404 Not Found, 403 Forbidden), kod 400 sygnalizuje problem w samej strukturze żądania.

Komunikacja klient–serwer opiera się na precyzyjnych zasadach HTTP. Żądanie musi mieć poprawną składnię, odpowiednie nagłówki i spełniać wymagania serwera. Gdy choć jeden element żądania jest uszkodzony, niekompletny lub niezgodny ze standardem, serwer zwraca 400 i przerywa przetwarzanie.

W nowszych środowiskach (np. IIS 7.0+) błąd 400 może być uzupełniony o subkody, które ułatwiają diagnostykę. Najczęstsze przykłady to:

• 400.1 – nieprawidłowy nagłówek miejsca docelowego;
• 400.6 – nieprawidłowa treść żądania;
• 400.8 – nieprawidłowy limit czasu.

Ogólne przyczyny występowania błędu 400

Źródła błędu 400 dzielą się na dwie grupy: problemy po stronie klienta i serwera. Zrozumienie, po której stronie leży przyczyna, przyspiesza naprawę i wskazuje, kto powinien działać. W praktyce większość przypadków wynika z błędów po stronie klienta, ale nie można lekceważyć wpływu konfiguracji serwera.

Po stronie klienta dominują nieprawidłowe adresy URL (literówki, spacje, niedozwolone znaki) oraz uszkodzone lub nieaktualne cookies. Problemy sieciowe (np. błędna pamięć podręczna DNS, modyfikacje żądań przez zapory/proxy) również należą do częstych przyczyn.

Po stronie serwera najczęściej pojawiają się błędnie ustawione limity (maksymalny rozmiar żądania, długość nagłówków), błędy w aplikacji (konflikty wtyczek, niezgodności po aktualizacjach) oraz zbyt restrykcyjne reguły bezpieczeństwa.

Szczegółowa analiza przyczyn po stronie klienta

Około 70% przypadków błędu 400 ma źródło po stronie klienta. Najczęstsze scenariusze to:

• nieprawidłowy adres URL – literówki, zbędne spacje, brak ukośników lub niedozwolone znaki skutkują odrzuceniem żądania;
• uszkodzone lub przestarzałe cookies – np. nieaktualny token sesyjny po zmianie hasła powoduje konflikt z oczekiwaniami serwera;
• pamięć podręczna DNS – nieaktualne odwzorowanie domeny na adres IP (np. po migracji) kieruje żądanie w złe miejsce;
• rozszerzenia przeglądarki – wadliwe dodatki mogą zmieniać nagłówki lub treść żądania i zaburzać komunikację.

Szczegółowa analiza przyczyn po stronie serwera

Po stronie serwera kluczowe są limity, logi, kodowanie i reguły bezpieczeństwa. Do najczęstszych źródeł należą:

• limity nagłówków HTTP – zbyt długie nagłówki (globalnie lub w konkretnym polu) powodują odrzucenie żądania;
• limity wielkości treści żądania – przekroczenie dopuszczalnego rozmiaru (POST/PUT) na poziomie Apache, Nginx, IIS, PHP czy ASP.NET kończy się błędem 400;
• logi serwera – wpisy w error.log, access.log lub w IIS: httperr.log (C:\Windows\System32\LogFiles\HTTPERR\) ujawniają przyczynę i kontekst;
• problemy z kodowaniem znaków – niezgodność oczekiwanego kodowania (np. UTF-8) z faktycznym (np. UTF-16) uniemożliwia poprawną interpretację;
• konfiguracja bezpieczeństwa – zbyt restrykcyjne reguły (np. mod_security, WAF) odrzucają żądania uznane za podejrzane.

Strategie diagnostyki i narzędzia do identyfikacji problemu

Szybka, metodyczna diagnostyka skraca czas niedostępności i minimalizuje straty. W pierwszej kolejności warto:

• sprawdzić i skorygować adres URL – usuń spacje, popraw literówki i niedozwolone znaki;
• użyć narzędzi do analizy ruchu – Fiddler jako proxy pokaże pełne nagłówki i treść żądania/odpowiedzi;
• przeanalizować dzienniki serwera – w Apache (error.log, access.log) i w IIS (httperr.log) sprawdzisz, które żądania są odrzucane i dlaczego.

Praktyczne rozwiązania dla użytkowników

W razie napotkania błędu 400 wykonaj poniższe kroki w odpowiedniej kolejności:

1. Odśwież stronę – chwilowe problemy z połączeniem często ustępują po ponownej próbie.
2. Wyczyść pamięć podręczną i cookies – w Chrome: Menu → Ustawienia → Prywatność i bezpieczeństwo → Wyczyść dane przeglądania, a następnie uruchom przeglądarkę ponownie.
3. Opróżnij pamięć podręczną DNS – Windows: ipconfig /flushdns; macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
4. Przetestuj w innej przeglądarce – jeśli problem dotyczy tylko jednej, winna bywa jej konfiguracja lub rozszerzenia.
5. Wyłącz rozszerzenia – uruchom tryb incognito/prywatny; jeśli błąd znika, wyłączaj dodatki pojedynczo, aby znaleźć sprawcę.
6. Skontaktuj się z dostawcą Internetu (ISP) – przy problemie na wielu urządzeniach i przeglądarkach przyczyną mogą być DNS lub trasowanie po stronie ISP.

Praktyczne rozwiązania dla administratorów serwera

Administratorzy powinni zacząć od danych, a następnie korygować konfigurację. Sprawdź i wdrażaj:

• analizę logów – Apache: /var/log/apache2/error.log, /var/log/apache2/access.log; IIS: C:\Windows\System32\LogFiles\HTTPERR\httperr.log;
• weryfikację limitów – Apache: LimitRequestFieldSize, LimitRequestBody w httpd.conf; IIS: ustawienia w web.config; PHP: upload_max_filesize, post_max_size, memory_limit w php.ini;
• konfigurację DNS – potwierdź poprawność rekordów i kierowanie ruchu na właściwy host;
• kontrolę wtyczek i motywów (WordPress) – aktualizacje, testy konfliktów; w przypadku Elementora i przekierowań sprawdź ustawienia separacji serwisu;
• reguły w .htaccess/web.config – nieprawidłowe przepisywanie adresów (rewrite) może generować błędne nagłówki i wywoływać 400.

Wpływ błędu 400 na SEO i widoczność strony

Błąd 400 ogranicza indeksację i może obniżać widoczność w wynikach wyszukiwania. Gdy roboty (np. Googlebot) trafiają na 400, treść nie jest indeksowana, przez co maleje liczba zaindeksowanych podstron.

Budżet indeksowania jest wtedy marnowany na nieosiągalne adresy, a ważne zasoby mogą pozostać poza indeksem. Doświadczenie użytkownika też cierpi – komunikaty o błędach podnoszą frustrację i współczynnik odrzuceń.

Strategie prewencji i monitorowania

Prewencja i stały monitoring są skuteczniejsze niż gaszenie pożarów po fakcie. Wprowadź poniższe praktyki:

• regularny przegląd logów i alerty – konfiguruj powiadomienia o wzroście liczby błędów 400; w Google Search Console monitoruj problemy z indeksacją;
• testy jakości i wydajności – narzędzia Google PageSpeed Insights i GTmetrix pomagają wykryć problemy korelujące z błędami 400;
• spójne SSL/HTTPS i przekierowania 301 – eliminują niezgodności protokołów i błędy mieszanej zawartości;
• regularne aktualizacje – serwera, aplikacji i wtyczek, aby usuwać znane błędy i luki bezpieczeństwa.

Zaawansowane scenariusze i rozwiązania

Dla specyficznych przypadków stosuj dopasowane procedury:

• API i JSON – błąd 400 często wynika z niepoprawnej struktury żądania POST/PUT lub błędów w JSON; testuj w Postman lub przy pomocy curl;
• duże transfery i limity czasowe – długie przetwarzanie może skutkować 400 lub 408 Request Timeout; rozważ zwiększenie timeoutów i optymalizację przetwarzania;
• zapory i proxy – pośrednicy potrafią modyfikować żądania; współpracuj z administratorem WAF/proxy, aby wykluczyć ingerencję po drodze.