425 Too Early (RFC 8470) heeft te maken met early data in TLS 1.3, ook wel 0-RTT genoemd. Een client die een TLS-sessie hervat, kan zijn eerste verzoek samen met de handshake versturen, nog voordat die is afgerond, om een roundtrip te besparen. Early data kan door een aanvaller opnieuw worden afgespeeld (een replay), dus het is alleen veilig voor verzoeken zonder neveneffecten.
Een server die een verzoek in early data ontvangt en het risico niet wil nemen om het te verwerken, kan met 425 antwoorden. De client moet het verzoek dan automatisch opnieuw sturen zodra de handshake is afgerond. CDN’s en andere tussenpartijen die early-data-verzoeken doorsturen, voegen de header Early-Data: 1 toe, zodat de oorspronkelijke server 425 kan antwoorden als een replay schade zou aanrichten.
Voorbeeldresponse
HTTP/1.1 425 Too Early
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Length: 0SEO en redirects controleren
Browsers handelen 425 automatisch af en gebruikers zien de code nooit. Crawlers en redirectcheckers gebruiken zelden 0-RTT, dus in de praktijk heeft de code geen invloed op SEO.
Veelvoorkomende oorzaken en toepassingen
- Een hervatte TLS 1.3-verbinding stuurde een
POSTals early data, en de server weigerde die om een replay te voorkomen. - Een oorspronkelijke server achter een CDN met 0-RTT ingeschakeld weigert verzoeken die met
Early-Data: 1zijn gemarkeerd. - Een applicatie die replays niet veilig kan afhandelen, weigert alle early data met 425.