Der 511 Network Authentication Required HTTP Status Code zeigt an, der Client sich authentifizieren muss, um Netzwerkzugriff zu erhalten.
Die Repräsentation der Antwort solle einen Link zu einer Ressource enthalten, welche dem Benutzer erlaubt Zugangsdaten zu übermitteln (zum Beispiel mit einem HTML-Formular).
Die 511 Antwort sollte nicht eine Herausforderung oder die Login-Benutzeroberfläche enthalten, da Browser diese Login-Benutzeroberfläche so anzeigen würden, als ob sie mit der URL assoziiert wäre, was zu Verwirrung führen könnte.
Der 511 Status sollte nicht von Ursprungsservern erzeugt werden; er ist dafür gedacht, von abfangenden Proxies genutzt zu werden, die als Maßnahme zur Kontrolle des Netzwerkszugriffs dazwischengeschaltet wurden.
Antworten mit 511 Status dürfen nicht von einem Cache zwischengespeichert werden.
Der 511 Status soll Probleme abmildern, die von einfangenden Portalen zu Software (besonders Nicht-Browser Agenten) die eine Antwort von dem Server, an den die Anfrage gestellt wurde, erwarten und nicht von der dazwischenliegenden Netzwerk-Infrastruktur. Dieser Statuscode ist nicht dafür gedacht die Bereitstellung solcher einfangender Portale zu befürworten – nur dazu, den durch sie verursachten Schaden zu begrenzen.
Ein Netzwerkbetreiber, der Authentifikation, das Akzeptieren von Benutzerbedingungen oder andere Interaktion erforderlich machen möchte, bevor er Zugriff gewährt tut dies normalerweise indem Clients über ihre Media Access Control (MAC) Adresse identifiziert werden.
Der Netzwerkverkehr von unbekannten Clients wird dann blockiert, mit Ausnahme von TCP-Port 80, welcher an einen HTTP-Sever geschickt wird, der zum Einloggen von unbekannten Clients dient – und natürlich für Verkehr zum Login-Server selbst.