502 Bad Gateway: Bedeutung und Behebung

Was ein 502 Bad Gateway bedeutet, welche Upstream- und Proxy-Ursachen häufig sind, wie Googlebot damit umgeht und welche Auswirkungen dies auf Crawling und Indexierung hat.

Erstveröffentlicht: 28. Juni 2026 · Zuletzt aktualisiert: 14. Aug. 2026 · Fortgeschritten
Sprachen
1 Evidenzsignal auf dieser Seite

Ein 502 Bad Gateway bedeutet, dass ein Proxy oder Gateway vor Ihrer Website (CDN, Load Balancer oder Reverse Proxy) vom dahinterliegenden Origin-Server eine ungültige Antwort erhalten hat. Es ist ein Infrastrukturproblem, kein Problem der Search Console. Googles Dokumentation behandelt 502 zusammen mit 500 und 503 als 5xx: Das Crawling verlangsamt sich proportional zur Zahl fehlerhafter URLs, 5xx-Inhalte werden ignoriert und Seiten fallen bei anhaltenden Fehlern aus dem Index. Google veröffentlicht weder eine feste sichere Dauer noch eine Garantie für automatische Erholung. Diagnostizieren Sie nach Schicht (CDN, Reverse Proxy, Origin) und gleichen Sie Branding oder Fehlerseiten mit Headern, Trace-IDs und Logs ab.

TL;DR — Ein 502 ist ein Fehler auf der Proxy-/Gateway-Schicht: RFC 9110 §15.6.3 definiert ihn als den Fall, dass ein Gateway oder Proxy von einem vorgelagerten Server eine ungültige Antwort erhält. Er unterscheidet sich von 500 (Fehler der Origin-Anwendung) und 503 (Origin absichtlich nicht verfügbar). Googles Dokumentation fasst 500, 502 und 503 unter einer gemeinsamen 5xx-Behandlung zusammen — die Crawl-Rate sinkt proportional zur Zahl fehlerhafter URLs, Inhalte aus 5xx-Antworten werden ignoriert und anhaltende Fehler führen dazu, dass Seiten aus dem Index fallen. Nach der Rückkehr von 2xx steigt das Crawling schrittweise wieder, ohne dass Google einen festen Zeitplan veröffentlicht. Die Dauer ist wichtig, aber es gibt keinen offiziellen Schwellenwert: Kurze Spitzen bergen deutlich weniger praktisches Risiko, während wiederkehrende Fehler das eigentliche Risiko darstellen — Muellers Äußerungen vom November 2025 sprechen informell von mehreren Tagen, nicht von einem dokumentierten SLA. Diagnostizieren Sie nach Schichten — CDN, Reverse Proxy oder Origin — und gleichen Sie Belege über mehrere Hops hinweg ab, statt sich allein auf eine gebrandete Fehlerseite zu verlassen.

Was ein 502 tatsächlich signalisiert

RFC 9110 §15.6.3 definiert 502 ausdrücklich als den Fall, dass ein Gateway oder Proxy von einem vorgelagerten Server, den es zur Erfüllung der Anfrage kontaktiert hat, eine ungültige Antwort erhält. Diese Grenze ist wichtig: Sie zeigt, an welcher Stelle das Gateway den Fehler beobachtet hat, aber nicht unbedingt, welcher Hop ihn verursacht hat. Der Status 502 ist ein Beleg für einen Fehler an einer Grenze, kein Beweis dafür, dass die Origin-Anwendung defekt ist. Genau diese Unterscheidung verwischen die meisten Beiträge mit “13 Lösungswegen” von Wettbewerbern; deshalb ist die folgende Diagnose geschichtet statt flach. Evidence for this claim A 502 response means a gateway or proxy received an invalid response from an upstream server. Scope: RFC 9110 defines the gateway response semantics; it does not identify which infrastructure layer caused a specific failure. Confidence: high · Verified: IETF: RFC 9110 §15.6.3 — 502 Bad Gateway

Vergleichen Sie die leicht zu verwechselnden 5xx-Codes:

  • 500 Internal Server Error — die Origin-Anwendung selbst ist fehlgeschlagen (Codefehler, unbehandelte Ausnahme, Ressourcenmangel). Der Origin hat geantwortet, und die Antwort lautete: “Ich bin kaputt.”
  • 502 Bad Gateway — der Proxy hat vom vorgelagerten Server eine fehlerhafte oder ungültige Antwort erhalten (RFC 9110 §15.6.3).
  • 503 Service Unavailable — der Origin ist absichtlich nicht verfügbar; dies ist der beabsichtigte, von Google vorgesehene Code für “kommen Sie später wieder”, den Sie bei geplanter Wartung idealerweise mit einem Retry-After-Header verwenden.
  • 504 Gateway Timeout — der Proxy hat auf den vorgelagerten Server gewartet und vor Ablauf seines Timeouts keine Antwort erhalten (RFC 9110 §15.6.5). (502 = fehlerhafte Antwort; 504 = nicht rechtzeitig eingetroffene Antwort.) Evidence for this claim A 502 response means a gateway or proxy received an invalid response from an upstream server. Scope: RFC 9110 defines the gateway response semantics; it does not identify which infrastructure layer caused a specific failure. Confidence: high · Verified: IETF: RFC 9110 §15.6.3 — 502 Bad Gateway \nRetry-After

Die praktische Konsequenz: 503 ist der Code, den Sie absichtlich auswählen; 502 ist der Code, der Ihnen passiert, wenn die Infrastruktur ausfällt.

Wie Googlebot einen 502 behandelt

Hier lohnt es sich, auf Googles tatsächliche Dokumentation zu schauen, statt auf das vage “das kann Rankings schaden”, das Sie anderswo lesen. Googles Dokument zu HTTP- und Netzwerkfehlern führt 502 (bad gateway) als 5xx-Code auf und behandelt alle 5xx-Codes gleich:\n502 (bad gateway)

  • Die Crawl-Rate sinkt proportional. Google verringert die Crawl-Rate der Website; die Verringerung ist proportional dazu, wie viele einzelne URLs einen Serverfehler zurückgeben. Einzelne 502-Fehler fallen wenig ins Gewicht; ein websiteweit auftretender 502 ist dagegen ein klares Signal zum Drosseln.
  • 5xx-Inhalte werden ignoriert. Alles, was Google von einer URL erhält, die 5xx zurückgibt, wird ignoriert — Google indexiert die 502-Fehlerseite nicht als Ihren Inhalt.
  • Der Index bleibt vorübergehend erhalten. Bereits indexierte URLs bleiben zunächst im Index, aber Googles Indexierungspipeline entfernt URLs, die anhaltend einen Serverfehler zurückgeben.
  • Die Erholung erfolgt automatisch und schrittweise. Sobald der Server wieder mit 2xx antwortet, erhöht Google die Crawl-Rate allmählich. Für die normale Erholung sind keine erneute Übermittlung, kein Antrag auf erneute Prüfung und kein “Validierung gestartet”-Aktionismus nötig — die Schaltfläche fordert Google nur zu einer früheren erneuten Prüfung auf.

Die wichtigste Erkenntnis: 502 wird genauso behandelt wie 500 und 503. Er ist nicht “weniger ernst”, nur weil er an der Proxy-/CDN-Schicht statt in der Origin-Anwendung entsteht. Eine dokumentierte Sonderbehandlung zugunsten von 502 gibt es nicht. Evidence for this claim Google handles 502 with its general 5xx behavior: reduced crawling, ignored response content, and eventual removal of persistently failing URLs. Scope: Google explicitly lists 502 among 5xx server errors; it does not guarantee that a particular short outage has no ranking effect. Confidence: high · Verified: Google: How HTTP status codes affect Google's crawlers

Die Dauer ist entscheidend

Ob ein 502 Ihnen tatsächlich schadet, hängt davon ab, wie lange er anhält — Google veröffentlicht aber weder eine feste sichere Dauer noch einen festen Schwellenwert für das Herausfallen aus dem Index. Behandeln Sie das Folgende daher als praktische Einordnung, nicht als SLA:

  • Eine kurze Spitze (Minuten bis einige Stunden) → Googles Reduzierung der Crawl-Rate skaliert mit der Zahl fehlerhafter URLs; eine kurze, kleinräumige Spitze hat daher geringe praktische Auswirkungen und ist normalerweise kein Grund, in der Search Console aktiv zu werden. Googles Dokumentation nimmt kurze Fehler formal nicht aus — es geht um den Grad, nicht um eine harte Grenze.
  • Ein Fehler, der wiederkehrt oder bestehen bleibt → Hier greift Googles Formulierung “anhaltend einen Serverfehler zurückgeben”, und Seiten können beginnen, aus dem Index zu fallen. Google definiert “anhaltend” nicht als konkrete Zahl von Tagen. Muellers öffentliche Äußerung (unten) ordnete es informell bei mehreren Tagen ein, mit relativ schneller Erholung, sobald die Website gesund ist — das ist aber die Einschätzung eines Praktikers zu einem konkreten Vorfall, keine dokumentierte Regel, auf die Sie sich bei jeder Website oder jedem CDN verlassen können.

Das passt grob zum Cloudflare-Ausfall im November 2025, bei dem eine Welle von Websites ohne eigenes Verschulden 5xx-Fehler ausgab. Muellers öffentliche Antwort auf Bluesky lautete, dass sich das 5xx-Crawling verlangsamt, aber “wieder hochfährt” — im Tab Zitate finden Sie den genauen Wortlaut und die Hinweise zur Quellenlage, einschließlich einer separaten Aussage zu “mehreren Tagen”, die über eine Zusammenfassung Dritter überliefert und nicht anhand des Original-Threads verifiziert wurde. Ein kurzer, vom Anbieter bestätigter Ausfall ist nahezu der günstigste Fall: Er ist sichtbar, löst sich typischerweise von selbst, und sobald der Anbieter die Erholung bestätigt und Ihre eigenen 2xx-Antworten wieder vorliegen, besteht die vernünftige Reaktion meist darin, Infrastrukturänderungen zunächst nicht reaktiv vorzunehmen.

Einen 502 nach Schichten diagnostizieren

Da ein 502 ein Kommunikationsfehler zwischen Servern ist, finden Sie ihn am schnellsten, wenn Sie den Stack abwärts prüfen — CDN, dann Reverse Proxy, dann Origin — statt eine flache Checkliste abzuarbeiten. (Der Tab Entscheidungsbäume führt Sie dabei Schritt für Schritt.)

Eine Warnung vorab: Eine gebrandete Fehlerseite, der Name eines Anbieters in einem Header oder das “Aussehen” eines Ausfalls sind jeweils nur ein Beweissignal und kein Beweis dafür, welcher Hop fehlgeschlagen ist. Gleichen Sie Response-Header, Request-/Trace-IDs und zeitgestempelte Logs auf beiden Seiten des Hops ab, bevor Sie folgern: “Es ist das CDN” oder “Es ist mein Origin.”

CDN-/Edge-Schicht

  • Upstream-Timeout: Der Edge-Knoten konnte nicht rechtzeitig eine Antwort vom Origin erhalten.
  • Der Edge kann den Origin überhaupt nicht erreichen — DNS-Auflösungsfehler, fehlgeschlagener SSL/TLS-Handshake oder eine Origin-Firewall/Sicherheitsregel blockiert die IP-Bereiche des CDN.
  • Die dokumentierten Ursachen unterscheiden sich je nach Anbieter: Cloudflares eigene Fehlerbehebungsdokumentation beschreibt Origin-Konnektivität und Timeouts speziell für sein Edge-Netzwerk, während AWS CloudFront eigene TLS-, DNS-, Port- und Origin-Function-Ursachen dokumentiert — prüfen Sie die Dokumentation Ihres konkreten CDN, statt anzunehmen, dass die Ursachenliste eines Anbieters für einen anderen gilt.
  • Ein eigener Ausfall des CDN-Anbieters (Cloudflare, Fastly, AWS usw.) — ein Massen-502 über unabhängige Websites hinweg, der nichts mit dem Zustand Ihres Servers zu tun hat; bestätigen Sie ihn auf der Statusseite des Anbieters und nicht nur anhand der Marke auf der Fehlerseite.

Reverse-Proxy-/Load-Balancer-Schicht (Nginx, Apache mod_proxy, HAProxy)

  • Timeout des Backends oder verweigerte Verbindung.
  • Eine falsch konfigurierte proxy_pass-/Upstream-Definition, die auf das falsche Ziel zeigt.
  • Erschöpfter Backend-Pool — jeder Upstream-Worker ist beschäftigt.
  • Eine inkompatible SSL-/TLS-Konfiguration zwischen Proxy und Backend.\nmod_proxy proxy_pass

Origin-Server-Schicht

  • Absturz oder Neustart der Anwendung/PHP-FPM oder ein OOM-Kill (Speicherlimit überschritten).
  • Erschöpfte Datenbankverbindungen.
  • Ein Deployment/Neustart, der eine kurze Nichtverfügbarkeit verursacht.
  • Eine WAF oder ein Sicherheits-Plugin blockiert legitime Proxy- oder Crawler-IP-Adressen wie Angreifer — das ist der tückische Fall, weil normale Browser funktionieren, während der Proxy (oder Googlebot) 502s erhält.

Dieses letzte Muster verdient besondere Aufmerksamkeit: Wenn nur Googlebot oder nur Anfragen über das CDN 502s erhalten, während normale Browser funktionieren, handelt es sich wahrscheinlich um eine botspezifische Blockierung oder eine variierende Antwort und nicht um einen echten Ausfall. Testen Sie direkt am Origin und über das CDN und prüfen Sie mit dem Live-Test der URL-Prüfung in der Search Console, was Googlebot tatsächlich sieht, statt aus einem möglicherweise bereits veralteten Bericht zu Serverfehlern (5xx) auf eine anhaltende Auswirkung zu schließen.

502s beheben und verhindern

Die Behebung hängt von der Schicht ab, und wer sie vornehmen sollte, von der jeweiligen Rolle:

  • Besucher — nichts zu beheben. Laden Sie einmal neu, probieren Sie bei einem vermuteten lokalen Problem ein anderes Netzwerk und warten Sie ansonsten; Änderungen im Browser können einen Server-zu-Server-Fehler nicht reparieren.
  • Websitebetreiber ohne Infrastrukturzugriff — Umfang bestätigen und zuerst Statusseiten/Logs prüfen (siehe Checkliste unten), dann den Hoster, den CDN-Support oder das Entwicklerteam einschalten, statt eine Behebung zu erraten.
  • Hoster-/CDN-/Anwendungsverantwortliche — Proxy-/Upstream-Konfiguration korrigieren, Timeouts und Backend-Kapazität erhöhen, wenn der Origin tatsächlich der Engpass ist, und Deployments staffeln, damit Neustarts nicht den gesamten Pool kurz unterbrechen. Behandeln Sie WAF-Allowlisting, Firewall-Änderungen und Änderungen an Proxy-/Upstream-Konfigurationen als zustimmungspflichtige Änderungen — führen Sie diese erst aus, wenn Logs und Anbieterbelege tatsächlich auf einen Firewall- oder Zugriffskontrollfehler hinweisen, nicht als erste Vermutung; ein CDN oder einen Crawler auf die Allowlist zu setzen ist keine allgemeine 502-Behebung.

Für die Vorbeugung sind die unspektakulären Maßnahmen am wirksamsten: Uptime-Monitoring mit Alarmen, Monitoring der Fehlerlogs von Server und Proxy, Beobachtung von Host status und dem Trend bei Serverfehlern (5xx) in den Crawl Stats der Search Console sowie der Abgleich von Spitzen mit den Statusseiten Ihrer CDN- und DNS-Anbieter. So können Sie in Sekunden zwischen “mein Problem” und “deren Ausfall” unterscheiden.

Verwandte Codes, die in diesem Cluster direkt danebenliegen: der Origin-500, der absichtlich verwendete 503 und der Timeout-504.

Try it live

This is a real endpoint on this site — not a simulation. Hit it from the button, open it in a new tab, or curl -i it from your terminal, and the server answers with the actual status code this article is about.

Open in new tab ↗

Add an expert note

Pin an expert quote

New person? Create their unclaimed profile at /admin/experts/ → Pin a quote first.