ERR_TOO_MANY_REDIRECTS: เมื่อเว็บส่งต่อกันเองจนวนเป็นวงกลม

ทำไมถึงวนลูป: หลักการที่ต้องเข้าใจก่อน

ลองนึกภาพว่ามีกฎสองข้อทำงานพร้อมกัน กฎแรกบอกว่า "ถ้ามาแบบ http ให้ส่งไป https" ส่วนกฎที่สองบอกว่า "ถ้ามาแบบ https ให้ส่งไป http" ผลคือผู้ใช้จะถูกโยนไปมาระหว่างสองที่อยู่นี้ตลอดไป

ในความเป็นจริงกฎทั้งสองมักไม่ได้อยู่ที่เดียวกัน อันหนึ่งอาจอยู่ที่ CDN อีกอันอยู่ในไฟล์ตั้งค่าของเว็บเซิร์ฟเวอร์ หรืออยู่ในระบบจัดการเนื้อหา ทำให้ตอนไล่หาต้องดูหลายชั้น ไม่ใช่ที่เดียว

สาเหตุอันดับหนึ่ง: ตั้ง SSL บน Cloudflare เป็น Flexible

นี่คือต้นเหตุที่พบบ่อยที่สุดของ error นี้ และเป็นข้อที่บทความภาษาไทยส่วนใหญ่ไม่พูดถึง โหมด Flexible หมายความว่า Cloudflare จะคุยกับผู้ใช้ด้วย https แต่คุยกับเซิร์ฟเวอร์ของคุณด้วย http

ทีนี้ถ้าเซิร์ฟเวอร์ของคุณมีกฎบังคับ https อยู่ด้วย มันจะเห็นคำขอที่เข้ามาเป็น http แล้วสั่งส่งกลับไปยัง https ซึ่ง Cloudflare ก็จะแปลงกลับเป็น http อีก วนแบบนี้ไม่รู้จบ

วิธีแก้คือเปลี่ยนโหมด SSL เป็น Full หรือ Full (Strict) ซึ่งจะทำให้ Cloudflare คุยกับเซิร์ฟเวอร์ของคุณด้วย https เหมือนกัน ทั้งนี้เซิร์ฟเวอร์ต้องมีใบรับรอง SSL ติดตั้งอยู่จริงก่อน ไม่อย่างนั้นจะเจอ error ตัวอื่นแทน

ถ้ายังไม่มีใบรับรองบนเซิร์ฟเวอร์ ต้องติดตั้งก่อนถึงจะเปลี่ยนเป็น Full ได้ อ่านเรื่องประเภทใบรับรองได้ที่ SSL คืออะไร และดูภาพรวมการทำงานของ CDN ที่ Cloudflare คืออะไร

สาเหตุที่พบบ่อยรองลงมา

• ตั้งค่าที่อยู่เว็บใน WordPress ไม่ตรงกับที่ใช้จริง — ช่อง WordPress Address กับ Site Address ต้องตรงกันทั้งเรื่อง http/https และเรื่องมี www หรือไม่มี ถ้าตั้งเป็น http แต่มีกฎบังคับ https อยู่ จะวนทันที
• กฎ www กับ non-www ขัดกัน — ที่หนึ่งบังคับให้เติม www อีกที่บังคับให้ตัด www ออก
• มีกฎ redirect ซ้ำซ้อนในไฟล์ตั้งค่า — พบบ่อยเมื่อเพิ่มกฎใหม่ทับของเดิมโดยไม่ได้ลบของเก่า
• ปลั๊กอินบังคับ https ทำงานทับกับกฎที่มีอยู่แล้วในเซิร์ฟเวอร์ — ทั้งสองฝ่ายพยายามทำงานเดียวกัน
• ปลั๊กอินแคชเก็บหน้าที่มี redirect ไว้ แล้วเสิร์ฟซ้ำ — แม้แก้ต้นเหตุแล้วก็ยังวนอยู่จนกว่าจะล้างแคช
• คุกกี้เสียในเบราว์เซอร์ผู้ใช้ — พบในระบบที่มีล็อกอิน เมื่อคุกกี้เซสชันเพี้ยน ระบบจะส่งไปหน้าล็อกอินซ้ำ ๆ ทั้งที่ล็อกอินแล้ว

ไล่แก้ตามลำดับนี้

1. 1เปิดในโหมดไม่ระบุตัวตนก่อน ถ้าปกติ ให้ล้างคุกกี้และแคชของเว็บนั้นในเบราว์เซอร์ปกติ แล้วจบ ไม่ต้องไปยุ่งกับเซิร์ฟเวอร์เลย
2. 2ถ้าใช้ Cloudflare ให้ไปดูโหมด SSL เป็นอันดับแรก ถ้าเป็น Flexible ให้เปลี่ยนเป็น Full แล้วลองใหม่ทันที ข้อนี้แก้ปัญหาได้เกินครึ่งของเคสทั้งหมด
3. 3ตรวจที่อยู่เว็บในระบบจัดการเนื้อหาว่าตรงกับที่ใช้จริงทุกตัวอักษร ทั้ง http/https และ www
4. 4ปิดปลั๊กอินที่เกี่ยวกับ https, redirect และแคชทั้งหมดชั่วคราว ถ้าหายให้เปิดกลับทีละตัวเพื่อหาตัวการ
5. 5เปลี่ยนชื่อไฟล์ตั้งค่าอย่าง .htaccess ชั่วคราวแล้วลองใหม่ ถ้าหาย แปลว่ากฎในไฟล์นั้นคือต้นเหตุ ให้ไล่อ่านกฎทีละบรรทัด
6. 6ล้างแคชทุกชั้นหลังแก้เสร็จ ทั้งแคชในเว็บ แคชของ CDN และแคชเบราว์เซอร์ มิฉะนั้นจะเข้าใจผิดว่ายังไม่หาย

วิธีดูว่ามัน redirect ไปไหนบ้าง

แทนที่จะเดา ให้ดูเส้นทางจริงว่าเบราว์เซอร์ถูกส่งไปที่ไหนบ้าง เปิดเครื่องมือสำหรับนักพัฒนาในเบราว์เซอร์ ไปที่แท็บ Network แล้วโหลดหน้าใหม่ คุณจะเห็นรายการคำขอเรียงกันพร้อมรหัส 301 หรือ 302 และช่อง Location ที่บอกว่าถูกส่งไปไหนต่อ

เมื่อเห็นว่า A ส่งไป B และ B ส่งกลับมา A คุณจะรู้ทันทีว่าต้องไปแก้กฎข้อไหน วิธีนี้ใช้เวลาไม่ถึงนาทีและตัดการเดาออกไปทั้งหมด