421 Misdirected Request bedeutet, dass die Anfrage an einen Server gesendet wurde, der keine autoritative Antwort für die Ziel-URL erzeugen kann oder will. Meist passt der Hostname in der Anfrage zu keiner Website, für die der Server konfiguriert ist, oder nicht zu der Verbindung, über die die Anfrage eingegangen ist.
Verbreitet ist der Code seit HTTP/2 und HTTP/3. Browser verwenden dort eine Verbindung für mehrere Hostnamen, die sich IP-Adresse und Zertifikat teilen („Connection Coalescing“). Kann der Server einen dieser Hostnamen über diese Verbindung nicht bedienen, antwortet er mit 421, und der Client versucht es über eine neue Verbindung erneut. Nach einem 421 dürfen Clients die Anfrage sogar bei nicht idempotenten Methoden wiederholen. Proxys dürfen keinen 421 erzeugen.
Apache httpd liefert 421 auch, wenn der Host-Header nicht zur TLS Server Name Indication (SNI) der Verbindung passt. Das passiert häufig, wenn ein Reverse-Proxy HTTPS-Anfragen ohne die richtige SNI an Apache weiterleitet.
Beispielantwort
HTTP/1.1 421 Misdirected Request
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 321
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>421 Misdirected Request</title>
</head><body>
<h1>Misdirected Request</h1>
<p>The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection.</p>
</body></html>SEO und Weiterleitungsprüfung
Browser beheben einen 421 automatisch, Crawler und Redirect-Checker melden ihn aber womöglich als 4xx-Fehler, und betroffene URLs werden dann eventuell nicht indexiert. Liefert eine Prüfung 421, überprüfen Sie die TLS/SNI- und Virtual-Host-Konfiguration des Servers und aller vorgeschalteten Proxys.
Häufige Ursachen und Einsatzzwecke
- Ein Reverse-Proxy verbindet sich ohne SNI oder mit falscher SNI mit einem HTTPS-Backend. Aktivieren Sie in nginx
proxy_ssl_server_name on. - Mehrere Hostnamen teilen sich Zertifikat und IP-Adresse, und eine Verbindung wird für einen Host wiederverwendet, den der Server darüber nicht bedient.
- Für einen Hostnamen, dessen DNS auf den Server zeigt, fehlt ein Virtual Host.