ERR_TOO_MANY_REDIRECTS — Nguyên nhân và cách khắc phục

Nhìn thấy vòng lặp trong ba mươi giây

Đừng đoán. Một lệnh sẽ in ra toàn bộ chuỗi chuyển hướng kèm mã trạng thái và đích đến của từng bước.

Chạy: curl -sIL -o /dev/null -w "%{http_code} %{url_effective}\n" https://trangcuaban.com/ — hoặc dùng bản đầy đủ hơn để xem từng chặng: curl -sIL https://trangcuaban.com/ | grep -iE "^(HTTP|location)".

Kết quả sẽ cho thấy ngay mẫu lặp. Hai địa chỉ trỏ qua lại nhau nghĩa là xung đột giữa hai cấu hình. Cùng một địa chỉ trỏ về chính nó nghĩa là một quy tắc rewrite không có điều kiện dừng.

Nguyên nhân thường gặp, phổ biến nhất trước

• Cloudflare SSL mode đặt ở "Flexible". Cloudflare kết nối tới máy chủ bằng HTTP thuần, máy chủ thấy HTTP nên chuyển hướng sang HTTPS, Cloudflare lại gọi bằng HTTP, và vòng lặp bắt đầu. Đây là nguyên nhân số một và cách sửa là đổi sang "Full (strict)".
• Cấu hình URL của WordPress lệch với quy tắc máy chủ. Nếu siteurl lưu bản có "www" còn .htaccess loại bỏ "www", hai bên sẽ đẩy qua đẩy lại vô hạn.
• Hai quy tắc rewrite mâu thuẫn trong .htaccess. Thường xảy ra khi bạn dán một đoạn ép HTTPS tìm được trên mạng vào file đã có sẵn quy tắc khác.
• Plugin ép SSL cài chồng lên cấu hình máy chủ đã ép SSL. Cả hai đều đúng một nửa, và kết quả là một vòng lặp.
• Chuyển hướng dấu gạch chéo cuối URL đánh nhau. Một lớp thêm dấu gạch chéo, lớp kia bỏ nó đi.
• Cookie phiên đăng nhập không lưu được. Ứng dụng chuyển hướng tới trang đăng nhập, đăng nhập thành công rồi chuyển về, nhưng phiên không tồn tại nên nó lại chuyển tới trang đăng nhập.
• Chuỗi chuyển hướng cũ chồng lên nhau sau khi đổi tên miền. Mỗi lần chuyển nhà thêm một tầng, và tới một lúc nào đó chúng khép thành vòng.

Kiểm tra theo thứ tự này

• Chạy lệnh curl ở trên và ghi lại chuỗi chuyển hướng. Mọi bước sau đều dễ hơn khi bạn đã biết mẫu lặp.
• Xóa cookie cho tên miền đó rồi thử lại trong cửa sổ ẩn danh. Vòng lặp do cookie hỏng sẽ biến mất ngay, và bạn tiết kiệm được cả buổi chỉnh cấu hình không cần thiết.
• Nếu dùng Cloudflare, kiểm tra SSL/TLS mode trước mọi thứ khác. "Flexible" gần như luôn là câu trả lời khi vòng lặp liên quan tới HTTP và HTTPS.
• Bật chế độ Development trong Cloudflare hoặc tạm tắt proxy (đám mây màu xám). Nếu vòng lặp biến mất, vấn đề nằm ở Cloudflare chứ không phải máy chủ.
• Đổi tên .htaccess thành .htaccess.bak rồi thử lại. Vòng lặp biến mất nghĩa là một quy tắc trong đó là thủ phạm — thêm lại từng khối một để tìm ra.
• Với WordPress, đặt WP_HOME và WP_SITEURL trực tiếp trong wp-config.php. Cách này ghi đè giá trị trong cơ sở dữ liệu và loại bỏ hoàn toàn một nguồn xung đột.
• Tắt các plugin liên quan tới SSL, cache và bảo mật. Ba nhóm này thường tự thêm quy tắc chuyển hướng mà bạn không biết.
• Kiểm tra cấu hình Nginx hoặc Apache tìm khối redirect trùng lặp. Sau nhiều lần chỉnh sửa, không hiếm khi có hai khối cùng ép HTTPS ở hai chỗ khác nhau.

Sửa cho đúng và giữ nó đúng

Nguyên tắc duy nhất cần nhớ: mỗi quy tắc chuẩn hóa chỉ nên tồn tại ở đúng một nơi.

Chọn một lớp để xử lý HTTPS — hoặc Cloudflare, hoặc máy chủ, hoặc ứng dụng — rồi gỡ quy tắc tương ứng khỏi hai lớp còn lại. Tương tự với "www" và dấu gạch chéo cuối URL. Phần lớn vòng lặp không phải do quy tắc sai, mà do quy tắc đúng bị viết ở hai chỗ.

Đặt chuyển hướng ở lớp cao nhất có thể. Nếu Cloudflare đã lo phần HTTPS, máy chủ không cần biết gì về nó nữa; nếu máy chủ lo, đừng cài thêm plugin làm việc tương tự.

Gộp các chuỗi chuyển hướng cũ thành một bước duy nhất. Sau vài lần đổi tên miền, "http://cũ" thường phải đi qua ba bốn chặng mới tới đích cuối — hãy trỏ thẳng nó tới địa chỉ đúng, vừa tránh nguy cơ tạo vòng lặp vừa nhanh hơn cho khách.