Blocked due to unauthorized request (401): sider bag et login

Senest opdateret: 2026-10-30

I korte træk

Status betyder, at serveren svarede Googlebot med 401 Unauthorized og bad om legitimationsoplysninger, som Googlebot ikke har. Hvis siden er privat, er det korrekt, og siden forbliver ude af Google. Hvis den bør være offentlig, skal du fjerne kravet om godkendelse eller, hvis du må beholde det, lukke verificerede Googlebot-anmodninger igennem.

Den præcise betegnelse i Search Console: Blocked due to unauthorized request (401)

Hvad det betyder

Googles hjælp til Page indexing siger, at siden blev blokeret for Googlebot af en anmodning om godkendelse (et 401-svar). Hvis du vil have Googlebot til at indeksere siden, skal du enten fjerne godkendelseskravet for den eller give Googlebot adgang ved at verificere dens identitet. Google foreslår at tjekke siden i et inkognitovindue for at se, hvad en besøgende, der ikke er logget ind, får.

Google bruger ikke indholdet af URL’er, der returnerer 4xx-koder, og indekserer dem ikke, og sider, der var indekseret og begynder at returnere 401, fjernes over tid. Google siger også, at du ikke bør bruge 401 eller 403 til at begrænse crawling, fordi disse koder ikke har nogen effekt på crawlhastigheden.

Er det et problem?

Ikke for private områder som kontosider, admin-skærme, intranet eller staging-websteder bag HTTP-godkendelse; at holde dem ude af Google er hele pointen. Det er et problem, når offentlige sider returnerer 401, for eksempel når adgangskodebeskyttelse fra staging bliver hængende efter lanceringen, eller når en hel sektion ved en fejl ender bag et login.

Typiske årsager

Private sider, der er linket offentligt

Konto-, admin- eller medlems-URL’er, som Google har fundet via links. Forventeligt.

Staging-beskyttelse, der er ladt tilbage

HTTP basic authentication eller en hostingadgangskode, der stadig er aktiv, efter webstedet gik live.

Godkendelsesregler for hele sektioner

En server- eller CDN-regel, der kræver login for et sti-mønster, som også dækker offentlige sider.

Sider, der understøttes af et godkendt API

Sider, der returnerer 401 til anmodninger uden login i stedet for at vise en offentlig version.

Sådan retter du det

  1. Tjek, hvad en besøgende uden login får. Åbn URL’en i et inkognitovindue, som Google foreslår. Bliver du bedt om at logge ind, bliver Googlebot også.
  2. Fjern godkendelse fra offentlige sider. Slå adgangskodebeskyttelsen fra for det live websted, eller indsnævr godkendelsesreglen, så den kun dækker private stier.
  3. Tillad kun verificeret Googlebot, hvis du må. Hvis indholdet skal være låst for mennesker, men synligt for Google, skal du verificere Googlebot via reverse DNS eller Googles offentliggjorte IP-intervaller, før du lukker den ind, og først læse Googles spamregler om cloaking og paywalls.
  4. Hold private sider private. For URL’er, der aldrig bør være i Google, er en 401 fin. Fjern links til dem fra offentlige sider og fra dit sitemap, så de holder op med at dukke op.
  5. Test, anmod om indeksering, og validér. Kør Test live URL på sider, du har åbnet, anmod om indeksering for de vigtigste, og klik på Validate fix for gruppen.

Tjek det med GSC Magic

gsc_inspect_urls_batch viser den hentestatus, Google har registreret for hver URL, så din assistent kan liste hver URL, der er blokeret med 401, og skille private stier fra offentlige efter mappe. report_index_health markerer enhver 401 i dit sitemap, som kun bør liste offentlige sider.

gsc_inspect_urls_batchreport_index_healthgsc_inspect_url

Prompts, du kan kopiere

Inspicér disse URL’er, og list hver enkelt, der er blokeret på grund af en uautoriseret anmodning (401), grupperet efter mappe.

Kør et indekssundhedstjek på mit sitemap, og fortæl mig, om nogen listet URL returnerer 401 eller 403 til Google.

Vi har netop fjernet login fra disse sider. Inspicér dem, og fortæl mig, hvilke Google stadig rapporterer som blokeret af 401.

Guides på bloggen

Blocked due to access forbidden (403)

Status betyder, at din server returnerede 403 Forbidden til Googlebot. Google påpeger, at Googlebot aldrig sender legitimationsoplysninger, så en 403 til Googlebot returneres som regel ved en fejl. Hvis siden skal være i Google, skal du finde den firewall-, CDN- eller serverregel, der blokerer den, og tillade verificeret Googlebot.

 Blocked due to other 4xx issue

Status betyder, at Googlebot fik en 4xx-klientfejl, som ikke er en af de koder, der har deres egen række, for eksempel 401, 403 eller 404. Google giver ingen yderligere detaljer, så første skridt er at finde den præcise kode, din server returnerede. Ret derefter, hvordan din server håndterer anmodningen for sider, der bør være offentlige.

 Excluded by 'noindex' tag

Status betyder, at Google crawlede siden, fandt en noindex-regel i et robots-meta-tag eller en X-Robots-Tag-HTTP-header og derfor ikke indekserede den. Hvis du ikke vil have siden i Google, fungerer det efter hensigten. Hvis du vil have den i Google, skal du fjerne noindex ved kilden, bekræfte med Test live URL og anmode om indeksering.

Ofte stillede spørgsmål

Er en 401 en god måde at holde sider ude af Google?

For privat indhold, ja. Googles vejledning om fjernelse nævner adgangskodebeskyttelse som en måde permanent at holde en side ude af søgeresultaterne.

Kan jeg give Googlebot et brugernavn og en adgangskode?

Nej. Googlebot logger ikke ind. Googles vejledning er at fjerne godkendelseskravet eller tillade verificerede Googlebot-anmodninger.

Hvad er forskellen på 401 og 403 her?

En 401 beder om legitimationsoplysninger. Google siger, at en 403 betyder, at der blev givet legitimationsoplysninger, men at adgangen blev nægtet, og da Googlebot aldrig sender legitimationsoplysninger, returneres en 403 til Googlebot som regel ved en fejl.

Kilder