Bloqueada por acceso prohibido (403): cuando tu servidor rechaza a Googlebot

Última actualización: 2026-10-30

En resumen

Este estado significa que tu servidor devolvió 403 Prohibido a Googlebot. Google señala que Googlebot nunca envía credenciales, así que un 403 a Googlebot suele devolverse por error. Si la página debería estar en Google, localiza la regla del cortafuegos, del CDN o del servidor que la bloquea y deja pasar a un Googlebot verificado.

Etiqueta exacta en Search Console: Blocked due to access forbidden (403)

Qué significa

La ayuda de Google sobre indexación de páginas explica que un HTTP 403 significa que el agente de usuario aportó credenciales pero no se le concedió acceso. Googlebot nunca aporta credenciales, así que tu servidor está devolviendo este error por error y la página no se indexará. Para que se indexe, deja entrar a los usuarios sin sesión iniciada o permite explícitamente las peticiones de Googlebot sin autenticación, después de verificar su identidad.

El bloqueo suele estar en una capa de seguridad y no en la propia página. En sus consejos sobre errores de rastreo, Google señala que los sistemas de protección suelen configurarse para bloquear volúmenes de peticiones inusualmente altos, y que Googlebot puede activarlos porque hace más peticiones que un visitante humano. Google también dice que no uses el 403 para frenar el rastreo: los códigos 4xx distintos de 429 no afectan a la velocidad de rastreo.

¿Es un problema?

Sí, si la URL debería ser pública. Un 403 en páginas públicas bloquea la indexación por completo y, si se extiende a páginas ya indexadas, las va retirando con el tiempo. Es aceptable en zonas privadas, aunque no enlazar a esas URL mantiene el informe más limpio.

Causas habituales

Reglas de WAF o de protección contra bots

Servicios de seguridad que cuestionan o bloquean peticiones por agente de usuario, ritmo de peticiones o reputación, y a veces atrapan a Googlebot.

Bloqueo por país o por IP

Bloqueos geográficos o listas de IP denegadas que cubren las direcciones desde las que rastrea Googlebot.

Protección de directorios o de enlaces directos

Reglas que prohíben el acceso a carpetas o tipos de archivo como PDF o imágenes.

Errores de permisos de archivos

Permisos de archivo o de directorio del servidor que no permiten leer la página.

Reglas contra Googlebots falsos mal planteadas

Reglas pensadas para frenar a los impostores que usan el user agent de Googlebot y que también bloquean al rastreador real.

Cómo solucionarlo

  1. Reproduce el 403. Ejecuta Probar URL en vivo. Si la prueba en vivo también recibe un 403, el bloqueo está activo ahora. Revisa los registros de acceso en busca de respuestas 403 a peticiones de Googlebot.
  2. Localiza la capa que bloquea. Revisa los registros de eventos del CDN y del WAF, la configuración del servidor y los plugins de seguridad. Google señala que el cortafuegos puede no estar bajo tu control, así que implica a tu proveedor de hosting.
  3. Deja pasar a un Googlebot verificado. Permite a Googlebot después de verificarlo con una búsqueda DNS inversa o con los rangos de IP publicados por Google, no solo por el user agent, para que los impostores sigan bloqueados.
  4. Corrige los permisos. Ajusta los permisos de archivos y directorios del contenido público.
  5. Solicita indexación y valida. Cuando el bloqueo desaparezca, solicita indexación para las URL clave y pulsa Validar corrección en el problema.

Compruébalo con GSC Magic

gsc_inspect_urls_batch informa del estado de descarga de la página en cada URL, así que tu asistente puede listar todas las URL bloqueadas con un 403 y mostrar si afecta a un directorio, a un tipo de archivo o a todo el sitio, lo que acota la regla responsable. Si tienes conectado Bing Webmaster Tools, bing_crawl_issues y bing_url_info muestran si también se rechaza a Bingbot, una pista de que una capa de seguridad bloquea a los rastreadores en general.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompts para copiar

Inspecciona estas URL y lista todas las bloqueadas por acceso prohibido (403). Agrúpalas por directorio y por extensión de archivo.

Revisa los problemas de rastreo de Bing de mi sitio y dime si Bing también recibe errores 403 en las URL que Google informa como prohibidas.

Hoy hemos cambiado las reglas del cortafuegos. Inspecciona estas URL que estaban bloqueadas y dime en cuáles sigue informando Google de un 403.

Guías en el blog

Blocked due to unauthorized request (401)

Este estado significa que el servidor respondió a Googlebot con un 401 No autorizado, pidiendo credenciales que Googlebot no tiene. Si la página es privada, es lo correcto y la página queda fuera de Google. Si debería ser pública, elimina la exigencia de autorización o, si no puedes, deja pasar las peticiones verificadas de Googlebot.

 Blocked due to other 4xx issue

Este estado significa que Googlebot recibió un error de cliente 4xx que no es uno de los códigos con fila propia, como 401, 403 o 404. Google no da más detalle, así que el primer paso es encontrar el código exacto que devolvió tu servidor. Después, corrige cómo responde tu servidor a las peticiones de páginas que deberían ser públicas.

 Server error (5xx)

«Error del servidor (5xx)» significa que tu servidor devolvió un error de nivel 500 cuando Googlebot pidió la página. Google reduce el rastreo cuando ve estos errores y acaba retirando las URL que fallan una y otra vez. Revisa el estado del host en Estadísticas de rastreo, reproduce el error y corrige la capacidad, los tiempos de espera o las reglas que bloquean a Googlebot.

Preguntas frecuentes

¿Por qué enviaría mi servidor un 403 a Googlebot?

Normalmente por una capa de seguridad: un cortafuegos, un gestor de bots, un bloqueo geográfico o por IP, o una regla de protección que reacciona al volumen de peticiones. Google señala que Googlebot puede activar los sistemas de protección porque hace más peticiones que una persona.

¿Cómo dejo pasar a Googlebot con seguridad?

Verifica las peticiones con una búsqueda DNS inversa o contra los rangos de IP publicados por Google y luego permítelas. No te fíes solo del user agent, porque cualquiera puede falsificarlo.

¿Puedo usar el 403 para reducir el rastreo?

No. Google dice que el 401 y el 403 no afectan a la velocidad de rastreo. Para urgencias breves, Google recomienda devolver 503 o 429 de forma temporal.

Fuentes