425 Too Early (RFC 8470), 0-RTT olarak da bilinen TLS 1.3 early data ile ilgilidir. Bir TLS oturumunu sürdüren istemci, bir gidiş-dönüş süresinden tasarruf etmek için ilk isteğini el sıkışma tamamlanmadan, el sıkışmayla birlikte gönderebilir. Early data bir saldırgan tarafından tekrar oynatılabilir (replay); bu yüzden yalnızca yan etkisi olmayan istekler için güvenlidir.
Early data içinde bir istek alan ve onu işleme riskini almak istemeyen bir sunucu 425 ile yanıt verebilir. İstemci bu durumda isteği el sıkışma tamamlandıktan sonra otomatik olarak yeniden denemelidir. Early data isteklerini ileten CDN'ler ve diğer aracılar Early-Data: 1 başlığını ekler; böylece kaynak sunucu, tekrar oynatmanın zararlı olacağı durumlarda 425 ile yanıt verebilir.
Örnek yanıt
HTTP/1.1 425 Too Early
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Length: 0SEO ve yönlendirme kontrolü
Tarayıcılar 425'i otomatik olarak işler ve kullanıcılar onu hiçbir zaman görmez. Tarama botları ve yönlendirme kontrol araçları 0-RTT'yi nadiren kullanır; bu nedenle pratikte bir SEO etkisi yoktur.
Yaygın nedenler ve kullanım alanları
- Sürdürülen bir TLS 1.3 bağlantısı early data olarak bir
POSTgönderdi ve sunucu tekrar oynatmayı önlemek için bunu reddetti. - 0-RTT'nin etkin olduğu bir CDN'in arkasındaki kaynak sunucu,
Early-Data: 1ile işaretlenmiş istekleri reddediyor. - Tekrar oynatmaları güvenli biçimde işleyemeyen bir uygulama, tüm early data isteklerini 425 ile reddediyor.