AWS ALB 默认返回码选错，告警误报和安全扫描全乱了

ALB 默认返回码的选择直接影响告警准确性和安全扫描结果，本文从原理到实操，讲清楚为什么 400 是最佳选择。

前言

ALB（Application Load Balancer）的默认返回，是指请求不匹配任何监听器规则时的兜底响应。很多团队在配置时随手选了 503 或保持默认，直到某天发现：

• 监控大盘上 5XX 错误率突然飙升，排查半天发现是爬虫打到了没有规则匹配的路径
• 安全扫描报告里一堆 404，安全团队问"这些路径是不是真的存在过"
• 凌晨收到告警，起来一看是扫描器触发的 503

这些问题的根源都是ALB 默认返回码选择不当。

目录

1. ALB 默认返回机制
2. 三种常见返回码的问题
3. 为什么 4