HTTP 421 是节点故障吗？看懂连接复用与目标主机

通过代理访问 HTTPS 网站时，偶尔会看到 421 Misdirected Request。它不是普通的“节点连不上”，而是服务器认为请求到达了不适合处理这个目标 URI 的连接上下文。理解这一点，才能把域名、TLS、连接复用和代理路径分开检查。

421 表示什么

RFC 9110 将 421 定义为：请求被送到一个无法或不愿为目标 URI 给出权威响应的服务器。服务器可能没有为该来源配置这个域名，也可能认为当前连接上下文与请求目标不匹配。标准允许客户端在另一条连接上重试，例如为该来源新建连接。

因此，421 与 DNS 完全失败、TCP 超时或证书不受信任不是一回事。它已经是 HTTP 响应，说明请求走到了能返回状态码的服务端或网关。

第一组关闭连接复用，强制重新建立一次请求；第二组保持原设置重试；第三组切换直连与代理；第四组更换网络但保持目标域名不变。每组都记录最终 URL、HTTP 版本、远端地址、证书主机名和状态码。

使用 curl 时可先观察响应头：

curl -v --output /dev/null https://目标域名/

-v 可能显示敏感请求头，分享日志前应删掉 Cookie、Authorization 和订阅信息。不要通过修改 Host 头冒充另一个域名，也不要关闭证书验证来“解决”421；这两种操作会破坏原本需要核对的主机身份。

如果新连接立即恢复，而复用连接稳定触发 421，问题更可能与连接池、HTTP/2 或上游复用有关。若只在某条代理线路出现，保留该线路的时间、出口地址与目标域名，交给服务商复查。若直连也出现，则应优先检查目标站点或 CDN 的域名绑定。

同一 IP 承载多个 HTTPS 域名很常见。TLS 的 SNI、证书主机名和 HTTP 请求目标需要彼此匹配；只看到“IP 能通”不能证明目标域名在这条连接上就能得到正确响应。

修复后至少满足：同一目标连续多次返回预期的 2xx 或业务重定向；新建连接与正常复用都不再出现 421；证书验证保持开启；换回原网络后结果仍可复现。若只能靠关闭 TLS 校验或长期手工固定错误 Host 才能访问，不应视为修复。

做机场推荐或协议排障时，把 421 记录为“请求目标与连接上下文不匹配”比简单归类为“节点不稳定”更准确。