Wegen Zugriffsverbot blockiert (403): wenn dein Server den Googlebot abweist

Zuletzt aktualisiert: 2026-10-30

Kurz gesagt

Dieser Status bedeutet: Dein Server hat dem Googlebot mit 403 Forbidden geantwortet. Google weist darauf hin, dass der Googlebot nie Zugangsdaten sendet, ein 403 an ihn also meist fälschlich zurückgegeben wird. Soll die Seite in Google sein, finde die Firewall-, CDN- oder Serverregel, die blockiert, und lass verifizierten Googlebot durch.

Genaue Bezeichnung in der Search Console: Blocked due to access forbidden (403)

Was er bedeutet

Die Google-Hilfe zur Seitenindexierung erklärt, dass HTTP 403 bedeutet, dass der User-Agent Zugangsdaten geliefert hat, ihm der Zugriff aber nicht gewährt wurde. Der Googlebot liefert nie Zugangsdaten, dein Server gibt diesen Fehler also fälschlich zurück, und die Seite wird nicht indexiert. Für die Indexierung musst du nicht angemeldete Nutzer zulassen oder Googlebot-Anfragen ausdrücklich ohne Authentifizierung erlauben, nachdem du seine Identität verifiziert hast.

Die Sperre sitzt oft in einer Sicherheitsschicht und nicht in der Seite selbst. In seinen Hinweisen zu Crawling-Fehlern merkt Google an, dass Schutzsysteme häufig auf ungewöhnlich hohe Anfragevolumina eingestellt sind, und dass der Googlebot sie auslösen kann, weil er mehr Anfragen stellt als ein menschlicher Besucher. Google sagt außerdem, du sollst 403 nicht nutzen, um das Crawling zu bremsen: 4xx-Codes außer 429 haben keinen Einfluss auf die Crawling-Rate.

Ist das ein Problem?

Ja, wenn die URL öffentlich sein soll. Ein 403 auf öffentlichen Seiten blockiert die Indexierung vollständig, und wenn er sich auf indexierte Seiten ausbreitet, entfernt er sie mit der Zeit. Für private Bereiche ist er akzeptabel, wobei es den Bericht sauberer hält, nicht auf diese URLs zu verlinken.

Häufige Ursachen

WAF- oder Bot-Schutz-Regeln

Sicherheitsdienste, die Anfragen nach User-Agent, Anfragefrequenz oder Reputation herausfordern oder blockieren und dabei manchmal den Googlebot treffen.

Länder- oder IP-Sperren

Geo-Blocking oder IP-Denylisten, die Adressen abdecken, von denen der Googlebot crawlt.

Verzeichnis- oder Hotlink-Schutz

Regeln, die den Zugriff auf Ordner oder Dateitypen wie PDFs oder Bilder verbieten.

Fehlerhafte Dateiberechtigungen

Datei- oder Verzeichnisberechtigungen auf dem Server, die das Lesen der Seite nicht erlauben.

Regeln gegen falsche Googlebots mit Nebenwirkung

Regeln, die Nachahmer mit dem Googlebot-User-Agent stoppen sollen und den echten Crawler ebenfalls blockieren.

So behebst du ihn

  1. Reproduziere den 403. Führe „Live-URL testen“ aus. Wenn der Live-Test ebenfalls 403 bekommt, ist die Sperre gerade aktiv. Prüfe Access-Logs auf 403-Antworten bei Googlebot-Anfragen.
  2. Finde die blockierende Ebene. Prüfe CDN- und WAF-Ereignisprotokolle, Serverkonfiguration und Sicherheitsplugins. Laut Google liegt die Firewall möglicherweise nicht in deiner Hand, beziehe deinen Hoster also ein.
  3. Lass verifizierten Googlebot zu. Erlaube den Googlebot, nachdem du ihn per Reverse-DNS-Abfrage oder über Googles veröffentlichte IP-Bereiche verifiziert hast, nicht nur am User-Agent, damit Nachahmer blockiert bleiben.
  4. Behebe Berechtigungen. Korrigiere Datei- und Verzeichnisberechtigungen für öffentliche Inhalte.
  5. Beantrage die Indexierung und validiere. Wenn die Sperre weg ist, beantrage die Indexierung für Schlüssel-URLs und klicke beim Problem auf „Fehlerbehebung validieren“.

Mit GSC Magic prüfen

gsc_inspect_urls_batch meldet den Abrufstatus jeder URL, sodass dein Assistent jede mit 403 blockierte URL auflisten und zeigen kann, ob es ein Verzeichnis, ein Dateityp oder die ganze Website ist, was die verantwortliche Regel eingrenzt. Wenn Bing Webmaster Tools verbunden sind, zeigen bing_crawl_issues und bing_url_info, ob auch der Bingbot abgewiesen wird, ein Hinweis darauf, dass eine Sicherheitsschicht Crawler generell blockiert.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompts zum Kopieren

Prüfe diese URLs und liste jede auf, die wegen Zugriffsverbot (403) blockiert ist. Gruppiere sie nach Verzeichnis und Dateiendung.

Prüfe die Crawling-Probleme von Bing für meine Website und sag mir, ob Bing bei den URLs, die Google als verboten meldet, ebenfalls 403-Fehler bekommt.

Wir haben heute unsere Firewall-Regeln geändert. Prüfe diese zuvor blockierten URLs und sag mir, welche Google noch als 403 meldet.

Leitfäden im Blog

Blocked due to unauthorized request (401)

Dieser Status bedeutet: Der Server hat dem Googlebot mit 401 Unauthorized geantwortet und Zugangsdaten verlangt, die er nicht hat. Ist die Seite privat, ist das richtig und sie bleibt aus Google. Soll sie öffentlich sein, entferne die Authentifizierungspflicht oder, wenn sie bleiben muss, lass verifizierte Googlebot-Anfragen durch.

 Blocked due to other 4xx issue

Dieser Status bedeutet: Der Googlebot hat einen 4xx-Client-Fehler erhalten, der keine eigene Zeile hat, anders als 401, 403 oder 404. Google nennt keine weiteren Details, der erste Schritt ist also, den genauen Code zu finden, den dein Server geliefert hat. Behebe dann, wie dein Server die Anfrage für Seiten behandelt, die öffentlich sein sollen.

 Server error (5xx)

„Serverfehler (5xx)“ bedeutet: Dein Server hat eine Antwort der 500er-Klasse geliefert, als der Googlebot die Seite angefordert hat. Google verlangsamt das Crawling bei solchen Fehlern und entfernt URLs mit der Zeit, die weiter fehlschlagen. Prüfe den Hoststatus in den Crawl-Statistiken, reproduziere den Fehler und behebe dann Kapazität, Timeouts oder Regeln, die den Googlebot blockieren.

Häufige Fragen

Warum sollte mein Server dem Googlebot 403 senden?

Meist wegen einer Sicherheitsschicht: Firewall, Bot-Manager, Geo- oder IP-Sperre oder eine Schutzregel, die auf Anfragevolumen reagiert. Laut Google kann der Googlebot Schutzsysteme auslösen, weil er mehr Anfragen stellt als ein Mensch.

Wie lasse ich den Googlebot sicher zu?

Verifiziere Anfragen per Reverse-DNS-Abfrage oder gegen Googles veröffentlichte IP-Bereiche und erlaube sie dann. Verlass dich nicht allein auf den User-Agent-String, denn jeder kann ihn fälschen.

Kann ich 403 nutzen, um das Crawling zu reduzieren?

Nein. Laut Google haben 401 und 403 keinen Einfluss auf die Crawling-Rate. Für kurze Notfälle empfiehlt Google, vorübergehend 503 oder 429 zu liefern.

Quellen