Błąd 400 Bad Request – co oznacza i jak go naprawić skutecznie

Błąd 400 Bad Request to kod odpowiedzi HTTP, który informuje, że serwer nie jest w stanie przetworzyć otrzymanego żądania, ponieważ jest ono nieprawidłowe, źle sformatowane lub niezgodne z wymaganiami serwera.

W praktyce oznacza to jedno:
problem leży po stronie klienta – przeglądarki, aplikacji, bota, skryptu albo wtyczki, która wysyła zapytanie.

To nie jest awaria serwera. To jest sytuacja, w której serwer mówi:
„Dostałem wiadomość, ale jest na tyle nieczytelna lub błędna, że nie wiem, co z nią zrobić”.

Błąd 400 należy do grupy kodów 4xx, czyli błędów po stronie klienta.

Jak może wyglądać błąd 400

Najczęściej spotykane komunikaty:

• 400 Bad Request
• Request Header Or Cookie Too Large
• Invalid URL

Czasami hosting lub serwer web pokazuje własny komunikat, a czasami użytkownik widzi tylko pustą stronę lub ogólny błąd.

Nie zawsze wygląda to dramatycznie. I właśnie w tym tkwi problem. W wielu przypadkach błąd 400 jest ignorowany, bo „przecież strona działa… no prawie”.

Najczęstsze przyczyny błędu 400 Bad Request

1. Błędny adres URL

Błąd 400 bardzo często wynika z niepoprawnego adresu, np.:

• użycie niedozwolonych znaków,
• źle zakodowane znaki (np. przy kopiowaniu linków z maila),
• niekompletne lub źle zbudowane parametry,
• uszkodzone linki generowane przez skrypt lub wtyczkę.

W praktyce wystarczy jeden źle wygenerowany link, żeby użytkownicy i roboty zaczęły trafiać na błąd.

2. Zbyt duże nagłówki i pliki cookie

To klasyczny problem przy rozbudowanych stronach i sklepach.

Jeśli przeglądarka wysyła:

• zbyt dużo plików cookie,
• zbyt duże nagłówki HTTP,
• dane przekraczające limity serwera,

serwer może przerwać przetwarzanie i zwrócić błąd 400.

Jest to częste przy:

• WooCommerce,
• stronach z wieloma integracjami,
• agresywnych systemach śledzenia,
• źle skonfigurowanych cache.

3. Błędne dane w formularzach i zapytaniach POST

Formularze kontaktowe, rejestracja, systemy rezerwacji, API.

Jeśli dane są:

• źle sformatowane,
• w nieodpowiednim formacie,
• uszkodzone podczas przesyłania,

serwer może uznać żądanie za nieprawidłowe i zakończyć je błędem 400.

Często wygląda to tak, że formularz po prostu nie działa, a użytkownik nie dostaje żadnej sensownej informacji.

4. Firewalle i zabezpieczenia

Systemy zabezpieczeń potrafią same generować błędy 400, jeśli uznają zapytanie za podejrzane.

Dotyczy to m.in.:

• Wordfence
• reguł serwera
• WAF
• Cloudflare
• filtrów mod_security

Zbyt agresywna konfiguracja może blokować nawet poprawne zapytania.

5. Błędy w konfiguracji serwera

Źle ustawione limity, nieprawidłowa konfiguracja Apache lub Nginx, błędy w ustawieniach proxy, źle działające reguły bezpieczeństwa.

Nie jest to rzadkie, szczególnie na tanich hostingach współdzielonych.

Jak sprawdzić, czy występuje błąd 400

Przeglądarka

Najprostsza metoda. Jeśli po wejściu na konkretny adres pojawia się komunikat 400, problem jest realny.

Narzędzia deweloperskie (F12)

W zakładce Network można sprawdzić:

• jakie żądania wysyła przeglądarka,
• jaką odpowiedź zwraca serwer,
• jaki kod HTTP wraca.

To często daje od razu jasną odpowiedź.

Logi serwera

Najpewniejsze źródło informacji.

Logi typu:

• error.log
• access.log

pozwalają ustalić dokładnie, jakie żądanie doprowadziło do błędu i dlaczego.

Narzędzia do testów zapytań

Postman, cURL i inne narzędzia do wysyłania żądań HTTP pozwalają dokładnie sprawdzić, w którym momencie pojawia się błąd.

Narzędzia SEO do wykrywania błędów 400

Najbardziej skuteczne:

• Screaming Frog SEO Spider
• Google Search Console
• Ahrefs
• SEMrush
• DeepCrawl
• Moz Pro

Screaming Frog pozwala przeskanować całą stronę i wyłapać wszystkie adresy zwracające kod 400.

Google Search Console z kolei pokazuje, jak Googlebot widzi problem.

Jak błąd 400 wpływa na SEO

Błąd 400 potrafi realnie zniszczyć efekty pozycjonowania.

1. Brak indeksacji

Strony z kodem 400 mogą nie zostać zaindeksowane przez Google lub mogą zostać usunięte z indeksu.

2. Pogorszenie doświadczenia użytkownika

Użytkownik trafia na błąd zamiast na treść. Zamyka stronę. Wzrasta współczynnik odrzuceń. Spada czas przebywania na stronie.

To wszystko wpływa na ocenę jakości witryny.

3. Spadek pozycji

Duża liczba błędów tego typu może sprawić, że strona zostanie uznana za niestabilną technicznie.

4. Strata mocy linków

Każdy link prowadzący do strony zwracającej 400 to zmarnowany potencjał SEO.

Długofalowe skutki ignorowania błędu 400

Jeśli problem będzie trwał długo:

• strona straci widoczność,
• pojawią się problemy z indeksacją,
• ruch organiczny zacznie spadać,
• analityka zacznie pokazywać coraz gorsze wyniki.

I w końcu problem zrobi się dużo większy niż był na początku.

Jak naprawić błąd 400 Bad Request

Sprawdzenie adresu URL

Usunięcie błędnych znaków, poprawienie struktury adresów, weryfikacja parametrów.

Czyszczenie cookie i cache

Usunięcie plików cookie i pamięci podręcznej często rozwiązuje problem, szczególnie gdy dotyczy pojedynczej strony.

Ograniczenie wielkości nagłówków

Zmniejszenie ilości danych przesyłanych w nagłówkach, optymalizacja działania wtyczek i skryptów.

Sprawdzenie zabezpieczeń

Zmiana lub optymalizacja reguł firewalla, aby nie blokował poprawnych zapytań.

Analiza konfiguracji serwera

Sprawdzenie limitów, konfiguracji zabezpieczeń i ustawień serwera.

Przekierowania

Jeśli błąd dotyczy nieaktualnych adresów, należy zastosować przekierowanie 301 lub 302 na poprawne URL.

Regularny audyt techniczny

Regularne sprawdzanie kodów odpowiedzi, logów i pełnych skanów strony.

Podsumowanie

Błąd 400 Bad Request to nie jest drobnostka i nie jest to błąd, który można ignorować. To często jeden z pierwszych sygnałów, że coś zaczyna się sypać od strony technicznej.

Jeśli pojawia się regularnie, oznacza to, że strona nie działa stabilnie, a to prędzej czy później odbije się na wynikach wyszukiwania, ruchu i zaufaniu użytkowników.