Bloccata per accesso negato (403): quando il server rifiuta Googlebot

Ultimo aggiornamento: 2026-10-30

In breve

Questo stato significa che il tuo server ha restituito 403 Forbidden a Googlebot. Google sottolinea che Googlebot non invia mai credenziali, quindi un 403 a Googlebot di solito viene restituito per errore. Se la pagina deve stare in Google, trova la regola di firewall, CDN o server che la blocca e consenti Googlebot verificato.

Etichetta esatta in Search Console: Blocked due to access forbidden (403)

Cosa significa

La guida di Google sull’indicizzazione delle pagine spiega che HTTP 403 significa che lo user agent ha fornito credenziali ma non gli è stato concesso l’accesso. Googlebot non fornisce mai credenziali, quindi il tuo server restituisce questo errore per errore e la pagina non verrà indicizzata. Per farla indicizzare, ammetti utenti non autenticati o consenti esplicitamente le richieste di Googlebot senza autenticazione, dopo aver verificato la sua identità.

Il blocco spesso sta in un livello di sicurezza più che nella pagina stessa. Nei suoi consigli sugli errori di scansione Google nota che i sistemi di protezione sono spesso impostati per bloccare volumi di richieste insolitamente alti, e che Googlebot può attivarli perché fa più richieste di un visitatore umano. Google dice anche di non usare 403 per rallentare la scansione: i codici 4xx diversi da 429 non hanno effetto sulla frequenza di scansione.

È un problema?

Sì, se l’URL deve essere pubblico. Un 403 sulle pagine pubbliche blocca del tutto l’indicizzazione e, se si estende a pagine indicizzate, le rimuove col tempo. È accettabile per aree private, anche se non collegare quegli URL tiene il report più pulito.

Cause comuni

Regole di WAF o protezione anti-bot

Servizi di sicurezza che sfidano o bloccano richieste per user agent, frequenza o reputazione, a volte intercettando Googlebot.

Blocco per paese o IP

Geo-blocking o liste di IP vietati che coprono gli indirizzi da cui scansiona Googlebot.

Protezione di directory o hotlink

Regole che vietano l’accesso a cartelle o tipi di file come PDF o immagini.

Errori nei permessi dei file

Permessi di file o directory sul server che non consentono di leggere la pagina.

Regole contro Googlebot falsi andate storte

Regole pensate per fermare impostori che usano lo user agent di Googlebot e che bloccano anche il crawler vero.

Come risolverlo

  1. Riproduci il 403. Esegui Test URL live. Se anche il test live riceve un 403, il blocco è attivo ora. Controlla i log di accesso per le risposte 403 alle richieste di Googlebot.
  2. Trova il livello che blocca. Controlla i log eventi di CDN e WAF, la configurazione del server e i plugin di sicurezza. Google nota che il firewall potrebbe non essere sotto il tuo controllo, quindi coinvolgi il tuo provider di hosting.
  3. Consenti Googlebot verificato. Consenti Googlebot dopo averlo verificato con una ricerca reverse DNS o con gli intervalli IP pubblicati da Google, non solo con lo user agent, così gli impostori restano bloccati.
  4. Correggi i permessi. Correggi i permessi di file e directory per i contenuti pubblici.
  5. Chiedi l’indicizzazione e verifica. Una volta sparito il blocco, chiedi l’indicizzazione per gli URL chiave e clicca Verifica correzione sul problema.

Verificalo con GSC Magic

gsc_inspect_urls_batch riporta lo stato di recupero della pagina per ogni URL, così il tuo assistente può elencare ogni URL bloccato con 403 e mostrare se si tratta di una directory, di un tipo di file o dell’intero sito, il che restringe la regola responsabile. Se Bing Webmaster Tools è collegato, bing_crawl_issues e bing_url_info mostrano se anche Bingbot viene rifiutato, un indizio che un livello di sicurezza blocca i crawler in generale.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompt da copiare

Controlla questi URL ed elenca ogni caso bloccato per accesso negato (403). Raggruppali per directory ed estensione di file.

Controlla i problemi di scansione di Bing per il mio sito e dimmi se anche Bing riceve errori 403 sugli URL che Google riporta come vietati.

Oggi abbiamo cambiato le regole del firewall. Controlla questi URL prima bloccati e dimmi quali Google riporta ancora come 403.

Guide sul blog

Blocked due to unauthorized request (401)

Questo stato significa che il server ha risposto a Googlebot con 401 Unauthorized, chiedendo credenziali che Googlebot non ha. Se la pagina è privata, è corretto e resta fuori da Google. Se dovrebbe essere pubblica, rimuovi il requisito di autorizzazione o, se devi mantenerlo, lascia passare le richieste verificate di Googlebot.

 Blocked due to other 4xx issue

Questo stato significa che Googlebot ha ricevuto un errore client 4xx che non è uno dei codici con una riga propria, come 401, 403 o 404. Google non dà altri dettagli, quindi il primo passo è trovare il codice esatto restituito dal tuo server. Poi correggi il modo in cui il server gestisce la richiesta per le pagine che dovrebbero essere pubbliche.

 Server error (5xx)

Errore del server (5xx) significa che il tuo server ha restituito un errore di livello 500 quando Googlebot ha richiesto la pagina. Google rallenta la scansione quando vede questi errori e alla fine rimuove gli URL che continuano a fallire. Controlla lo stato dell’host in Statistiche di scansione, riproduci l’errore, poi correggi capacità, timeout o regole che bloccano Googlebot.

Domande frequenti

Perché il mio server manderebbe un 403 a Googlebot?

Di solito per un livello di sicurezza: un firewall, un gestore di bot, un blocco geografico o per IP, o una regola di protezione che reagisce al volume di richieste. Google nota che Googlebot può attivare i sistemi di protezione perché fa più richieste di una persona.

Come faccio a consentire Googlebot in sicurezza?

Verifica le richieste con una ricerca reverse DNS o con gli intervalli IP pubblicati da Google, poi consentile. Non fidarti del solo user agent, perché chiunque può falsificarlo.

Posso usare 403 per ridurre la scansione?

No. Google dice che 401 e 403 non hanno effetto sulla frequenza di scansione. Per emergenze brevi, Google consiglia di restituire 503 o 429 temporaneamente.

Fonti