HTTP请求的Header数量是否存在限制？Web服务器是否有相关标准？

核心结论 #

HTTP协议本身没有规定请求头数量的统一上限，具体限制由各类Web服务器、反向代理、WAF等中间件自行定义。

协议层面的规定 #

目前HTTP/1.1、HTTP/2、HTTP/3的官方规范中，从未单独针对请求头的数量设置强制约束，仅对请求头的总大小提出了建议性的限制要求。

常见服务的默认限制 #

绝大多数主流Web服务默认将请求头数量上限设置为100个，不同产品的调整规则如下：

• Nginx：默认最多允许100个请求头，超出后会返回400 Bad Request错误，可通过large_client_header_buffers配置项调整上限
• Apache httpd：默认最多允许100个请求头，可通过LimitRequestFields指令修改阈值
• Tomcat：默认最多允许100个请求头，可通过maxHeaderCount配置项调整
• 云厂商的WAF、CDN等边缘节点产品，默认请求头数量限制通常在50~200个区间，可根据对应产品的规则调整。

使用建议 #

即便调整了服务的请求头数量上限，也需要同步关注请求头总大小的限制：绝大多数服务默认的请求头总大小限制在4KB~8KB区间，哪怕请求头数量没达到上限，总大小超出阈值同样会导致请求被拦截。
如果业务需要传递大量自定义参数，建议优先将非必须放在请求头的参数放到请求体中传输，避免受不同环境的请求头规则限制导致请求异常。

内容的提问来源于stack exchange，提问作者starmandeluxe