421 Misdirected Request significa que a requisição foi enviada a um servidor que não pode ou não quer gerar uma resposta autoritativa para a URL de destino. Normalmente, o nome de host da requisição não corresponde a nenhum site para o qual o servidor está configurado, ou não corresponde à conexão pela qual a requisição chegou.
Ele se tornou comum com o HTTP/2 e o HTTP/3, em que os navegadores reutilizam uma única conexão para vários nomes de host que compartilham o mesmo endereço IP e certificado (“connection coalescing”). Se o servidor não puder atender a um desses nomes de host nessa conexão, ele responde 421, e o cliente tenta de novo em uma nova conexão. Os clientes podem repetir a requisição após um 421 mesmo com métodos não idempotentes. Proxies não podem gerar 421.
O Apache httpd também retorna 421 quando o cabeçalho Host não corresponde ao Server Name Indication (SNI) do TLS da conexão, o que acontece com frequência quando um proxy reverso encaminha requisições HTTPS ao Apache sem enviar o SNI correto.
Exemplo de resposta
HTTP/1.1 421 Misdirected Request
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 321
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>421 Misdirected Request</title>
</head><body>
<h1>Misdirected Request</h1>
<p>The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection.</p>
</body></html>SEO e verificação de redirecionamentos
Os navegadores se recuperam do 421 automaticamente, mas rastreadores e verificadores de redirecionamento podem informá-lo como um erro 4xx, e as URLs afetadas podem então deixar de ser indexadas. Se uma verificação retornar 421, revise a configuração de TLS/SNI e de virtual hosts do servidor e de qualquer proxy na frente dele.
Causas comuns e casos de uso
- Um proxy reverso se conecta a um backend HTTPS sem SNI ou com o SNI errado. No nginx, ative
proxy_ssl_server_name on. - Vários nomes de host compartilham um certificado e um endereço IP, e uma conexão é reutilizada para um host que o servidor não atende nela.
- Falta um virtual host para um nome de host cujo DNS aponta para o servidor.