400Bad Request (Solicitud incorrecta)
El servidor no puede procesar la solicitud porque su sintaxis, formato (framing) o los datos proporcionados no son válidos. Repetir la misma solicitud sin cambios probablemente no ayude.
Guía operativa: Inspeccione la codificación URL, la sintaxis del cuerpo/JSON, los campos obligatorios y el marco de solicitud.
401Unauthorized (No autorizado)
La solicitud carece de credenciales de autenticación válidas para el destino. A pesar de su nombre, esta respuesta significa que se requiere autenticación o que esta ha fallado.
Guía operativa: Envíe las credenciales esperadas e incluya un desafío WWW-Authenticate.
402Payment Required (Pago requerido)
Reservado para uso futuro, aunque algunos productos lo utilizan para flujos de trabajo de pago o cuotas. No existe un comportamiento de pago único universalmente interoperable.
Guía operativa: Trate los significados específicos del proveedor como tales; documentar el contrato API.
El servidor entendió la solicitud pero se niega a cumplirla. Las credenciales válidas no cambian necesariamente el resultado porque la restricción puede basarse en políticas.
Guía operativa: Verifique los permisos, la política de acceso, las reglas IP/WAF y la autorización a nivel de recursos.
404Not Found (No encontrado)
El servidor no puede encontrar una representación actual para la URI solicitada, o no está dispuesto a revelar que existe una. La respuesta por sí sola no indica si la ausencia es temporal o permanente.
Guía operativa: Repare el URL, restaure el recurso o utilice 410 cuando se sepa que la eliminación es permanente.
405Method Not Allowed (Método no permitido)
El recurso existe, pero no admite el método utilizado en esta solicitud.
Guía operativa: Devuelve un encabezado Allow que enumera los métodos que acepta el recurso.
406Not Acceptable (No aceptable)
El servidor no puede producir una representación que coincida con las preferencias de aceptación proactivas del cliente.
Guía operativa: Relax Accept constraints or configure a suitable representation/negotiation policy.
407Proxy Authentication Required (Autenticación de proxy requerida)
Un proxy intermediario requiere credenciales antes de reenviar la solicitud.
Guía operativa: Autenticarse en el proxy mediante Proxy-Authenticate/Proxy-Authorization; esto es distinto de la autenticación de origen.
408Request Timeout (Tiempo de espera de la solicitud agotado)
El servidor no recibió la solicitud completa en el tiempo que estaba preparado para esperar. El cliente puede volver a intentarlo en una nueva conexión.
Guía operativa: Verifique las paradas de la red, el tamaño de carga y la configuración del tiempo de espera del servidor/proxy.
La solicitud entra en conflicto con el estado actual del recurso, como una colisión de versiones o un intento de crear un duplicado.
Guía operativa: Explique el conflicto y proporcione suficiente estado actual para que el cliente lo resuelva.
410Gone (No disponible / Eliminado)
El recurso no está disponible de forma intencionada y probablemente permanente, sin reemplazo conocido. Esto es más fuerte que una respuesta genérica de no encontrado.
Guía operativa: Úselo cuando la eliminación sea deliberada; eliminar enlaces internos y referencias obsoletas.
411Length Required (Longitud requerida)
El servidor requiere una cabecera Content-Length pero la solicitud no proporcionó ninguna.
Guía operativa: Envíe un Content-Length preciso o utilice un marco de transferencia compatible.
412Precondition Failed (Condición previa fallida)
Una condición de solicitud como If-Match se evaluó como falsa, por lo que el servidor no realizó la acción solicitada.
Guía operativa: Actualice la representación y vuelva a intentarlo con los validadores/estado actuales.
413Content Too Large (Contenido demasiado grande)
El cuerpo de la solicitud excede un límite que el servidor está dispuesto o puede procesar. El servidor puede cerrar la conexión o permitir un reintento después de reducir el cuerpo.
Guía operativa: Reduce payload size or adjust documented upload limits.
414URI Too Long (URI demasiado larga)
El destino de la solicitud es más largo de lo que el servidor está dispuesto a interpretar, a menudo debido a una cadena de consulta (query string) excesivamente grande.
Guía operativa: Utilice un URI más corto o mueva datos adecuados al cuerpo de una solicitud.
415Unsupported Media Type (Tipo de medio no compatible)
El servidor rechaza el cuerpo de la solicitud porque su tipo de medio, codificación de contenido o formato inspeccionado no son compatibles.
Guía operativa: Envíe una codificación/Content-Type compatible y un cuerpo que coincida.
416Range Not Satisfiable (Rango no satisfacible)
El rango de bytes solicitado no se puede servir, por ejemplo, porque comienza más allá de la longitud de la representación.
Guía operativa: Vuelva a verificar la longitud del recurso y las unidades range; los servidores pueden devolver Content-Range: bytes */longitud.
417Expectation Failed (Expectativa fallida)
El servidor o intermediario no puede cumplir con una expectativa declarada en la cabecera Expect.
Guía operativa: Vuelva a intentarlo sin expectativas no respaldadas cuando sea seguro y apropiado.
418I'm a teapot (Soy una tetera)
Un estado humorístico originado en una especificación del Día de los Inocentes (April Fools). No es un contrato normal de errores de aplicación, aunque algunos servicios lo usan de forma lúdica.
Guía operativa: No dependa de él para un comportamiento de producción interoperable.
421Misdirected Request (Solicitud mal dirigida)
La solicitud llegó a un servidor que no puede producir una respuesta autoritativa para la URI de destino, a menudo porque el enrutamiento de la conexión o la autoridad HTTP no coinciden.
Guía operativa: Vuelva a intentarlo con un connection adecuado e inspeccione Host/:authority, SNI y el enrutamiento de proxy.
422Unprocessable Content (Contenido no procesable)
Se entienden el tipo de contenido y la sintaxis, pero el servidor no puede aplicar las instrucciones ni validar el contenido enviado.
Guía operativa: Devolver detalles procesables de validación a nivel de campo; corregir la carga útil puede permitir que allow tenga éxito.
Un recurso WebDAV está bloqueado, por lo que el método solicitado no se puede realizar hasta que se resuelva la condición de bloqueo.
Guía operativa: Verifique la propiedad del bloqueo, el tiempo de espera y el manejo del token de bloqueo WebDAV.
424Failed Dependency (Dependencia fallida)
Una operación WebDAV falló porque una operación anterior requerida en la misma secuencia de solicitudes falló.
Guía operativa: Resuelva la acción fallida anterior antes de volver a intentar las operaciones dependientes.
425Too Early (Demasiado temprano)
El servidor se niega a procesar una solicitud que puede haber sido reproducida (replayed) durante los datos tempranos (early data), para reducir el riesgo de reproducción.
Guía operativa: Vuelva a intentarlo después de que se establezca el connection sin datos iniciales.
426Upgrade Required (Actualización requerida)
El servidor rechaza el protocolo actual e indica que el cliente debe cambiar a otro.
Guía operativa: Incluya un encabezado Upgrade que describa las opciones de protocolo admitidas.
428Precondition Required (Condición previa requerida)
El servidor requiere una solicitud condicional para evitar actualizaciones perdidas, pero el cliente envió una incondicional.
Guía operativa: Obtenga el estado actual y envíe una condición adecuada, como If-Match.
429Too Many Requests (Demasiadas solicitudes)
El cliente ha enviado demasiadas solicitudes en un período determinado, según un límite de tasa definido por el servidor.
Guía operativa: Retroceda, respete Retry-After cuando esté presente y evite ráfagas de reintentos sincronizados.
431Request Header Fields Too Large (Campos de cabecera de solicitud demasiado grandes)
El servidor no procesará la solicitud porque uno o más campos de cabecera, o el conjunto de cabeceras combinado, es demasiado grande.
Guía operativa: Reduce cookies/custom headers or adjust an intentional server limit.
451Unavailable For Legal Reasons (No disponible por razones legales)
El servidor no puede proporcionar el recurso solicitado debido a una restricción legal.
Guía operativa: En su caso, explique la restricción y su alcance sin exponer información protegida.