Estetty luvattoman pyynnön vuoksi (401): sivut kirjautumisen takana

Päivitetty viimeksi: 2026-10-30

Lyhyesti

Tämä tila tarkoittaa, että palvelin vastasi Googlebotille 401 Unauthorized ja pyysi tunnistetietoja, joita Googlebotilla ei ole. Jos sivu on yksityinen, se on oikein ja sivu pysyy poissa Googlesta. Jos sen pitäisi olla julkinen, poista valtuutusvaatimus tai, jos se on pakko pitää, päästä vahvistetut Googlebot-pyynnöt läpi.

Tarkka nimike Search Consolessa: Blocked due to unauthorized request (401)

Mitä tila tarkoittaa

Googlen Sivujen indeksointi -ohje sanoo, että sivu estettiin Googlebotilta valtuutusta pyytämällä (401-vastaus). Jos haluat Googlen indeksoivan sivun, joko poista sen valtuutusvaatimus tai salli Googlebotin pääsy vahvistamalla sen henkilöllisyys. Google ehdottaa sivun tarkistamista incognito-ikkunassa nähdäksesi, mitä uloskirjautunut kävijä saa.

Google ei käytä sellaisten URL-osoitteiden sisältöä, jotka palauttavat 4xx-koodeja, eikä indeksoi niitä, ja sivut, jotka olivat indeksissä ja alkavat palauttaa 401:tä, poistetaan ajan myötä. Google sanoo myös, ettei 401:tä tai 403:a pidä käyttää ryömimisen rajoittamiseen, koska näillä koodeilla ei ole vaikutusta ryömintänopeuteen.

Onko se ongelma?

Ei yksityisillä alueilla, kuten tilisivut, hallintanäkymät, intranetit tai HTTP-todennuksen takana olevat kehityssivustot; niiden pitäminen poissa Googlesta on tarkoitus. Ongelma se on silloin, kun julkiset sivut palauttavat 401:n, esimerkiksi kun kehitysympäristön salasanasuojaus jää päälle julkaisun jälkeen, tai kun kokonainen osio päätyy vahingossa kirjautumisen taakse.

Yleisimmät syyt

Yksityiset sivut, joihin on julkisia linkkejä

Tili-, hallinta- tai jäsensivujen URL-osoitteet, jotka Google löysi linkkien kautta. Odotettua.

Kehitysympäristön suojaus jäi päälle

HTTP-perustodennus tai hostingin salasana on yhä aktiivinen, kun sivusto meni tuotantoon.

Osion laajuiset todennussäännöt

Palvelimen tai CDN:n sääntö, joka vaatii kirjautumisen polkumallilta, joka kattaa myös julkisia sivuja.

Sivut, joiden taustalla on todennettu API

Sivut, jotka palauttavat uloskirjautuneille pyynnöille 401:n julkisen version näyttämisen sijaan.

Näin korjaat sen

  1. Tarkista, mitä uloskirjautunut kävijä saa. Avaa URL-osoite incognito-ikkunassa, kuten Google ehdottaa. Jos sinua pyydetään kirjautumaan, myös Googlebotilta pyydetään.
  2. Poista todennus julkisilta sivuilta. Poista salasanasuojaus käytöstä tuotantosivustolta tai kavenna todennussääntöä niin, että se kattaa vain yksityiset polut.
  3. Salli vahvistettu Googlebot vain, jos on pakko. Jos sisällön on pysyttävä ihmisiltä suljettuna mutta näkyvänä Googlelle, vahvista Googlebot käänteisellä DNS-haulla tai Googlen julkaisemilla IP-osoitealueilla ennen sen päästämistä sisään ja lue ensin Googlen roskapostikäytäntö naamioinnista ja maksumuureista.
  4. Pidä yksityiset sivut yksityisinä. URL-osoitteille, joiden ei pitäisi koskaan olla Googlessa, 401 on hyvä. Poista niihin johtavat linkit julkisilta sivuilta ja sivustokartastasi, jotta ne lakkaavat näkymästä.
  5. Testaa, pyydä indeksointia ja vahvista. Aja Test live URL avaamillesi sivuille, pyydä indeksointia tärkeimmille ja napsauta Validate fix ryhmälle.

Tarkista GSC Magicilla

gsc_inspect_urls_batch näyttää Googlen kirjaaman sivun hakutilan jokaiselle URL-osoitteelle, joten avustajasi voi listata jokaisen 401:llä estetyn URL-osoitteen ja erottaa yksityiset polut julkisista hakemiston mukaan. report_index_health merkitsee jokaisen 401:n sivustokartassasi, jonka pitäisi listata vain julkisia sivuja.

Kehotteet kopioitavaksi

Tarkista nämä URL-osoitteet ja listaa jokainen, joka on estetty luvattoman pyynnön vuoksi (401), hakemistoittain ryhmiteltynä.

Aja sivustokartalleni indeksin kunnon tarkistus ja kerro, palauttaako jokin listattu URL-osoite Googlelle 401:n tai 403:n.

Poistimme juuri kirjautumisen näiltä sivuilta. Tarkista ne ja kerro, mitkä Google raportoi yhä estetyiksi 401:llä.

Oppaat blogissa

Usein kysytyt kysymykset

Onko 401 hyvä tapa pitää sivut poissa Googlesta?

Yksityiselle sisällölle kyllä. Googlen poisto-ohje listaa salasanasuojauksen yhdeksi tavaksi pitää sivu pysyvästi poissa hakutuloksista.

Voinko antaa Googlebotille käyttäjänimen ja salasanan?

Et. Googlebot ei kirjaudu sisään. Googlen ohje on poistaa valtuutusvaatimus tai sallia vahvistetut Googlebot-pyynnöt.

Mitä eroa 401:llä ja 403:lla on tässä?

401 pyytää tunnistetietoja. Googlen mukaan 403 tarkoittaa, että tunnistetiedot annettiin mutta pääsy evättiin, ja koska Googlebot ei koskaan lähetä tunnistetietoja, Googlebotille palautettu 403 on yleensä virheellinen.

Lähteet