Errore 425 Too Early: TLS early data

In breve: Errore 425 Too Early: indica che il server non vuole elaborare una richiesta inviata come early data perché potrebbe essere ripetuta da un attaccante.

Che cosa significa

Il server non vuole elaborare una richiesta inviata come early data perché potrebbe essere ripetuta da un attaccante.

Come riconoscere il problema

• Risposta http 425.
• Errore con tls 1.3 0-rtt.
• Retry successivo riuscito.
• Problema dietro cdn.
• Richiesta post o modifica stato.

Cause più frequenti

• Early data attiva
• Metodo non idempotente
• Proxy che inoltra 0-rtt
• Client che non gestisce retry
• Configurazione tls incoerente
• Endpoint sensibile ai replay

Diagnosi passo per passo

1. Controllare metodo e endpoint.
2. Verificare header early-data.
3. Confrontare origine e cdn.
4. Riprovare senza 0-rtt.
5. Controllare log tls.
6. Verificare idempotenza.
7. Testare una nuova connessione completa.

Procedura di risoluzione

1. Disabilitare early data per endpoint sensibili.
2. Ritentare dopo handshake completo.
3. Usare chiavi di idempotenza.
4. Correggere proxy e cdn.
5. Aggiornare client e librerie.
6. Separare operazioni sicure e mutative.
7. Monitorare nuovi 425.

Guide Xlogic correlate

• Errore 429 Too Many Requests: cause e soluzioni
• Errore 413 Content Too Large: cause e soluzioni
• Errore 410 Gone: quando usarlo e come risolverlo