Blocked due to access forbidden (403): når din server afviser Googlebot

Senest opdateret: 2026-10-30

I korte træk

Status betyder, at din server returnerede 403 Forbidden til Googlebot. Google påpeger, at Googlebot aldrig sender legitimationsoplysninger, så en 403 til Googlebot returneres som regel ved en fejl. Hvis siden skal være i Google, skal du finde den firewall-, CDN- eller serverregel, der blokerer den, og tillade verificeret Googlebot.

Den præcise betegnelse i Search Console: Blocked due to access forbidden (403)

Hvad det betyder

Googles hjælp til Page indexing forklarer, at HTTP 403 betyder, at user agenten gav legitimationsoplysninger, men ikke fik adgang. Googlebot giver aldrig legitimationsoplysninger, så din server returnerer denne fejl ved en fejl, og siden bliver ikke indekseret. For at få den indekseret skal du lukke brugere ind, der ikke er logget ind, eller udtrykkeligt tillade Googlebot-anmodninger uden godkendelse, efter du har verificeret dens identitet.

Blokeringen ligger ofte i et sikkerhedslag frem for i selve siden. I sine råd om crawl-fejl bemærker Google, at beskyttelsessystemer ofte er sat til at blokere usædvanligt høje anmodningsmængder, og at Googlebot kan udløse dem, fordi den sender flere anmodninger end en menneskelig besøgende. Google siger også, at du ikke bør bruge 403 til at sænke crawlingen: 4xx-koder andre end 429 har ingen effekt på crawlhastigheden.

Er det et problem?

Ja, hvis URL’en er beregnet til at være offentlig. En 403 på offentlige sider blokerer indeksering helt og fjerner dem over tid, hvis den breder sig til indekserede sider. Den er acceptabel for private områder, selv om rapporten bliver renere, hvis du ikke linker til de URL’er.

Typiske årsager

WAF- eller botbeskyttelsesregler

Sikkerhedstjenester, der udfordrer eller blokerer anmodninger efter user agent, anmodningsfrekvens eller omdømme, og som nogle gange rammer Googlebot.

Blokering af lande eller IP’er

Geoblokering eller IP-afvisningslister, der dækker adresser, som Googlebot crawler fra.

Beskyttelse af mapper eller hotlinks

Regler, der forbyder adgang til mapper eller filtyper som PDF’er eller billeder.

Fejl i filrettigheder

Filer eller mappetilladelser på serveren, der ikke giver adgang til at læse siden.

Fejlslagne regler mod falske Googlebots

Regler, der skal stoppe bedragere, som bruger Googlebot-user-agenten, men som også blokerer den rigtige crawler.

Sådan retter du det

  1. Genskab 403’en. Kør Test live URL. Får live-testen også en 403, er blokeringen aktiv nu. Tjek adgangslogs for 403-svar på Googlebot-anmodninger.
  2. Find det lag, der blokerer. Tjek hændelseslogs i CDN og WAF, serverkonfiguration og sikkerhedsplugins. Google bemærker, at firewallen måske ikke er under din kontrol, så inddrag din hostingudbyder.
  3. Tillad verificeret Googlebot. Tillad Googlebot efter at have verificeret den med et reverse DNS-opslag eller Googles offentliggjorte IP-intervaller, ikke alene via user agent, så bedragere forbliver blokeret.
  4. Ret rettigheder. Ret fil- og mappetilladelser for offentligt indhold.
  5. Anmod om indeksering, og validér. Når blokeringen er væk, skal du anmode om indeksering for vigtige URL’er og klikke på Validate fix på problemet.

Tjek det med GSC Magic

gsc_inspect_urls_batch rapporterer hentestatus for hver URL, så din assistent kan liste hver URL, der er blokeret med 403, og vise, om det er én mappe, én filtype eller hele webstedet, hvilket indsnævrer den ansvarlige regel. Hvis Bing Webmaster Tools er forbundet, viser bing_crawl_issues og bing_url_info, om Bingbot også bliver afvist, et hint om, at et sikkerhedslag blokerer crawlere generelt.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompts, du kan kopiere

Inspicér disse URL’er, og list hver enkelt, der er blokeret på grund af forbudt adgang (403). Gruppér dem efter mappe og filtypenavn.

Tjek Bings crawlproblemer for mit websted, og fortæl mig, om Bing også får 403-fejl på de URL’er, Google rapporterer som forbudte.

Vi ændrede vores firewallregler i dag. Inspicér disse tidligere blokerede URL’er, og fortæl mig, hvilke Google stadig rapporterer som 403.

Guides på bloggen

Blocked due to unauthorized request (401)

Status betyder, at serveren svarede Googlebot med 401 Unauthorized og bad om legitimationsoplysninger, som Googlebot ikke har. Hvis siden er privat, er det korrekt, og siden forbliver ude af Google. Hvis den bør være offentlig, skal du fjerne kravet om godkendelse eller, hvis du må beholde det, lukke verificerede Googlebot-anmodninger igennem.

 Blocked due to other 4xx issue

Status betyder, at Googlebot fik en 4xx-klientfejl, som ikke er en af de koder, der har deres egen række, for eksempel 401, 403 eller 404. Google giver ingen yderligere detaljer, så første skridt er at finde den præcise kode, din server returnerede. Ret derefter, hvordan din server håndterer anmodningen for sider, der bør være offentlige.

 Server error (5xx)

Server error (5xx) betyder, at din server returnerede en fejl på 500-niveau, da Googlebot anmodede om siden. Google sænker crawlingen, når Google ser disse fejl, og fjerner til sidst URL’er, der bliver ved med at fejle. Tjek værtens status i Crawl stats, genskab fejlen, og ret derefter kapacitet, timeouts eller regler, der blokerer Googlebot.

Ofte stillede spørgsmål

Hvorfor sender min server 403 til Googlebot?

Som regel på grund af et sikkerhedslag: en firewall, bot-manager, geo- eller IP-blokering eller en beskyttelsesregel, der reagerer på anmodningsmængden. Google bemærker, at Googlebot kan udløse beskyttelsessystemer, fordi den sender flere anmodninger end et menneske.

Hvordan tillader jeg Googlebot sikkert?

Verificér anmodninger med et reverse DNS-opslag eller mod Googles offentliggjorte IP-intervaller, og tillad dem derefter. Stol ikke alene på user agent-strengen, for alle kan efterligne den.

Kan jeg bruge 403 til at reducere crawlingen?

Nej. Google siger, at 401 og 403 ikke har nogen effekt på crawlhastigheden. Ved korte nødsituationer anbefaler Google at returnere 503 eller 429 midlertidigt.

Kilder