Ошибка 400: что это такое и почему она появляется

Иногда сайт не открывается не потому, что он недоступен, а потому, что серверу не подошел сам запрос. В таких случаях на экране появляется сообщение 400 Bad Request. Звучит не слишком понятно, но смысл у этой ошибки довольно простой: браузер отправил что-то, что сервер не смог нормально принять и обработать.

В этой статье мы подробно разберемся, что означает ошибка 400, почему она возникает и что в таких случаях можно сделать.

Что означает ошибка 400

Ошибки семейства 4xx обычно связаны с запросом, который приходит на сервер. Это не совсем то же самое, что ошибки 5xx, где проблема чаще на стороне самого сайта или хостинга. В случае с 400 сервер, как правило, работает, но вот запрос, который к нему пришёл, кажется ему неправильным.

Если перевести Bad Request буквально, получится что-то вроде «некорректный запрос». То есть браузер, приложение или устройство отправили данные в таком виде, который сервер не смог разобрать. Иногда дело в неправильном адресе страницы, иногда в повреждённых cookies или в слишком большом файле, который пытаются загрузить через форму.

Проще говоря, связь между сайтом и пользователем вроде бы есть, но на одном из этапов сервер говорит: «Я получил запрос, но не могу с ним нормально работать».

Обычно источник действительно находится на стороне пользователя. Но это не жёсткое правило. Иногда проблема появляется из-за настроек самого сайта, слишком строгой проверки запросов, кривого плагина или неудачной конфигурации сервера.

Почему появляется ошибка 400

У этой ошибки нет какой-то одной универсальной причины. Она как раз неприятна тем, что может возникать в довольно разных ситуациях, хотя для пользователя всё это выглядит одинаково: сайт не открывается или не даёт выполнить нужное действие.

Один из самых банальных вариантов — ошибка в адресе страницы. Если URL введён вручную и в нём есть лишние символы, пробелы, странные параметры или просто опечатка, сервер может вернуть 400. 

Очень часто проблема упирается в cookies и кэш браузера. Сайты используют эти данные постоянно: для авторизации, сохранения сессии, пользовательских настроек и просто для ускорения загрузки. Но если браузер продолжает отправлять устаревшие или повреждённые данные, сервер может это отклонить.

Отдельная история — загрузка файлов и отправка форм. Если файл слишком большой, если данные передаются с ошибкой или если сервер ждёт один формат, а получает другой, результатом вполне может стать та самая ошибка 400.

Бывает и так, что вмешивается что-то постороннее: антивирус, брандмауэр, VPN, прокси, блокировщик рекламы или другое расширение браузера. Такие вещи иногда меняют запросы, режут часть трафика или ломают нормальный обмен данными между браузером и сайтом.

Иногда проблема оказывается еще проще — в DNS, сетевых настройках устройства или нестабильной работе интернета. А в редких случаях и вовсе выясняется, что дело не у пользователя, а у самого сайта: например, он слишком строго фильтрует запросы или некорректно обрабатывает параметры.

С чего лучше начать

Когда на экране появляется 400 Bad Request, не стоит сразу лезть в глубокую диагностику. Сначала лучше проверить самые простые вещи.

Первым делом посмотрите на адрес страницы. Если вы вводили его вручную, пробегитесь глазами ещё раз: нет ли лишнего слеша, пробела, запятой, странного хвоста после вопросительного знака. Если ссылка пришла откуда-то извне, например из письма, чата или старой закладки, полезно открыть сам сайт с главной страницы и уже оттуда попробовать дойти до нужного раздела.

Иногда на этом всё и заканчивается: проблема была в битой ссылке, а не в самом сайте.

Если адрес выглядит нормально, тогда уже имеет смысл переходить к другим шагам.

Очистите кэш и cookies

Это один из самых частых и самых недооценённых способов решения проблемы. Браузер любит хранить много лишнего: старые сессии, токены, временные файлы, служебные данные сайта. Пока всё совпадает, это удобно. Но как только сайт меняет внутреннюю логику, обновляет авторизацию или просто сбрасывает старую сессию, браузер может продолжать отправлять уже неактуальные данные.

Сервер видит такой запрос и отвечает ошибкой.

Поэтому если сайт внезапно начал выдавать 400, имеет смысл очистить cookies и кэш именно для этого сайта или, если проще, полностью для браузера. После этого страница часто начинает открываться как ни в чём не бывало.

Попробуйте режим инкогнито или другой браузер

Это хороший способ быстро понять, где искать проблему. Если в обычном режиме сайт не открывается, а в режиме инкогнито всё работает, почти наверняка дело в сохранённых данных браузера или в расширениях.

То же самое и с другим браузером. Если ошибка появляется только в одном из них, круг поиска резко сужается. Значит, сам сайт, скорее всего, живой, а причина где-то локально: в настройках, дополнениях, прокси, VPN или старом кэше.

Очистите DNS-кэш

Иногда устройство продолжает использовать старые сетевые данные, хотя у сайта уже изменились настройки DNS или маршрут до него. В таких случаях браузер может стучаться не туда, куда нужно, и на выходе пользователь получает ошибки доступа или некорректную обработку запроса.

На Windows DNS-кэш обычно очищают через командную строку:

ipconfig /flushdns

После этого система запрашивает DNS-данные заново. Это не волшебная кнопка на все случаи жизни, но в некоторых ситуациях действительно помогает.

Проверьте, не мешают ли расширения, VPN и антивирус

Иногда браузер сам по себе ни в чём не виноват. Вмешиваются дополнительные инструменты: блокировщики рекламы, VPN-расширения, прокси-плагины, антивирусные фильтры трафика и другие штуки, которые работают между вами и сайтом.

Они могут менять заголовки запроса, обрезать часть данных или просто мешать нормальной передаче информации. В итоге сайт получает уже не тот запрос, который ожидал, и отвечает 400.

Поэтому если ошибка не исчезает, имеет смысл временно отключить расширения, связанные с сетью и фильтрацией трафика. То же касается антивируса и брандмауэра: иногда они перестраховываются слишком активно.

Главное — отключать это аккуратно и только на время проверки, а не оставлять систему без защиты надолго.

Если ошибка возникает при загрузке файла

Здесь всё обычно проще, чем кажется. Если страница открывается нормально, но ошибка появляется именно в момент загрузки, скорее всего, сервер не принимает файл из-за размера, формата или ограничений формы.

На многих сайтах есть лимиты на размер загружаемых файлов. Это нормальная практика: так экономят ресурсы и защищают систему от слишком тяжёлых запросов. Если попытаться отправить файл, который выходит за эти рамки, можно получить как раз ошибку 400.

В такой ситуации стоит попробовать уменьшить размер файла, проверить его формат или посмотреть, нет ли на странице подсказки с допустимыми ограничениями.

Может ли проблема быть у провайдера или в сети

Да, хотя это и не самый частый вариант. Если ошибка появляется на разных сайтах, соединение ведёт себя нестабильно, страницы открываются через раз или вообще есть ощущение, что интернет работает странно, проблема может быть уже не в браузере и не в конкретном ресурсе.

Для начала в таких случаях обычно перезагружают роутер и само устройство. Если это ничего не меняет, полезно попробовать открыть тот же сайт через другую сеть — например, через мобильный интернет. Если там всё работает нормально, значит, вопрос может быть в домашней сети, провайдере или маршрутизации.

Что делать владельцу сайта

Если ошибка 400 возникает у посетителей регулярно, смотреть только на пользовательские причины уже мало. Здесь нужно разбираться, как сайт обрабатывает запросы на своей стороне.

Сперва стоит посмотреть на логи сервера. Именно там видно, какие запросы приходят, какие из них отклоняются и по какой причине. Без этого легко начать гадать, а не диагностировать.

Дальше стоит смотреть на обработку заголовков, cookies, параметров URL, форм, авторизации и всех тех данных, которые приходят от пользователя. Иногда сайт сам слишком агрессивно режет запросы или ломается на нестандартных параметрах.

Если проект работает на CMS, нужно отдельно проверить плагины, модули безопасности, формы, механизмы авторизации и всё, что вмешивается в HTTP-запросы. После обновлений такие элементы довольно часто начинают конфликтовать между собой.

Ошибка 400 — это ситуация, когда сервер получил запрос, но не смог его принять в том виде, в котором он пришёл. Чаще всего дело оказывается в неправильном адресе, старых cookies, кэше, проблемной форме, слишком большом файле или в том, что в соединение вмешивается что-то лишнее.

Но иногда проблема всё же оказывается на стороне самого сайта: в логике обработки запросов, в настройках CMS, в модулях безопасности или в конфигурации сервера.