Geblokkeerd vanwege ongeautoriseerd verzoek (401): pagina’s achter een login

Laatst bijgewerkt: 2026-10-30

In het kort

Deze status betekent dat de server Googlebot met 401 Unauthorized antwoordde en om inloggegevens vroeg die Googlebot niet heeft. Is de pagina privé, dan is dat correct en blijft de pagina buiten Google. Hoort hij publiek te zijn, verwijder dan de autorisatie-eis of, als die moet blijven, laat geverifieerde verzoeken van Googlebot door.

Exact label in Search Console: Blocked due to unauthorized request (401)

Wat het betekent

De hulp van Google over Pagina-indexering zegt dat de pagina voor Googlebot is geblokkeerd door een verzoek om autorisatie (een 401-respons). Wil je dat Googlebot de pagina indexeert, verwijder dan de autorisatie-eis voor die pagina of laat Googlebot toegang krijgen door zijn identiteit te verifiëren. Google suggereert de pagina in een incognitovenster te bekijken om te zien wat een uitgelogde bezoeker krijgt.

Google gebruikt de inhoud van URL’s die 4xx-codes teruggeven niet en indexeert ze niet, en pagina’s die geïndexeerd waren en 401 gaan teruggeven, worden na verloop van tijd verwijderd. Google zegt ook dat je 401 of 403 niet moet gebruiken om crawlen te beperken, omdat deze codes geen effect hebben op de crawlsnelheid.

Is het een probleem?

Niet voor besloten gebieden zoals accountpagina’s, beheerschermen, intranetten of stagingsites achter HTTP-authenticatie; die buiten Google houden is juist het doel. Het is een probleem wanneer publieke pagina’s 401 teruggeven, bijvoorbeeld wanneer wachtwoordbeveiliging uit staging na de lancering aan blijft, of wanneer een hele sectie per ongeluk achter een login belandt.

Veelvoorkomende oorzaken

Privépagina’s die publiek gelinkt zijn

Account-, beheer- of leden-URL’s die Google via links heeft ontdekt. Verwacht.

Stagingbeveiliging die aan blijft

HTTP-basic-authenticatie of een hostingwachtwoord dat na de livegang nog actief is.

Autorisatieregels voor een hele sectie

Een server- of CDN-regel die een login eist voor een padpatroon dat ook publieke pagina’s dekt.

Pagina’s achter een geauthenticeerde API

Pagina’s die 401 teruggeven aan uitgelogde verzoeken in plaats van een publieke versie te tonen.

Zo los je het op

  1. Controleer wat een uitgelogde bezoeker krijgt. Open de URL in een incognitovenster, zoals Google voorstelt. Wordt er om inloggen gevraagd, dan geldt dat ook voor Googlebot.
  2. Haal authenticatie van publieke pagina’s af. Zet wachtwoordbeveiliging voor de livesite uit, of vernauw de autorisatieregel zodat die alleen besloten paden dekt.
  3. Laat alleen geverifieerde Googlebot door als het echt moet. Moet inhoud voor mensen achter een slot blijven maar voor Google zichtbaar zijn, verifieer Googlebot dan via reverse DNS of de gepubliceerde IP-reeksen van Google voordat je hem binnenlaat, en lees eerst het spambeleid van Google over cloaking en paywalls.
  4. Houd privépagina’s privé. Voor URL’s die nooit in Google horen, is een 401 prima. Haal links ernaartoe weg van publieke pagina’s en uit je sitemap, zodat ze niet meer opduiken.
  5. Test, vraag indexering aan en valideer. Voer “Live-URL testen” uit op pagina’s die je hebt opengesteld, vraag indexering aan voor de belangrijkste en klik op “Oplossing valideren” voor de groep.

Check het met GSC Magic

gsc_inspect_urls_batch toont de ophaalstatus die Google per URL heeft vastgelegd, zodat je assistent elke URL met een 401 kan opsommen en besloten paden per map kan scheiden van publieke. report_index_health markeert elke 401 in je sitemap, die alleen publieke pagina’s hoort te vermelden.

gsc_inspect_urls_batchreport_index_healthgsc_inspect_url

Prompts om te kopiëren

Inspecteer deze URL’s en noem elke URL die is geblokkeerd vanwege een ongeautoriseerd verzoek (401), gegroepeerd per map.

Doe een indexgezondheidscheck op mijn sitemap en zeg of een vermelde URL 401 of 403 aan Google teruggeeft.

We hebben net de login van deze pagina’s gehaald. Inspecteer ze en zeg welke Google nog als geblokkeerd door 401 meldt.

Gidsen op de blog

Blocked due to access forbidden (403)

Deze status betekent dat je server 403 Forbidden aan Googlebot teruggaf. Google wijst erop dat Googlebot nooit inloggegevens stuurt, dus een 403 aan Googlebot wordt meestal ten onrechte teruggegeven. Hoort de pagina in Google, zoek dan de firewall-, CDN- of serverregel die hem blokkeert en laat geverifieerde Googlebot door.

 Blocked due to other 4xx issue

Deze status betekent dat Googlebot een 4xx-clientfout kreeg die niet bij een van de codes met een eigen regel hoort, zoals 401, 403 of 404. Google geeft geen verdere details, dus de eerste stap is de exacte code vinden die je server teruggaf. Los daarna op hoe je server het verzoek afhandelt voor pagina’s die publiek horen te zijn.

 Excluded by 'noindex' tag

Deze status betekent dat Google de pagina heeft gecrawld, een noindex-regel vond in een robots-meta tag of een X-Robots-Tag-http-header, en hem daarom niet heeft geïndexeerd. Wil je de pagina niet in Google, dan werkt dit. Wil je hem er wel in, verwijder dan de noindex bij de bron, bevestig met “Live-URL testen” en vraag indexering aan.

Veelgestelde vragen

Is een 401 een goede manier om pagina’s buiten Google te houden?

Voor privé-inhoud wel. De verwijderingsrichtlijnen van Google noemen wachtwoordbeveiliging als een manier om een pagina permanent uit zoekresultaten te houden.

Kan ik Googlebot een gebruikersnaam en wachtwoord geven?

Nee. Googlebot logt niet in. De richtlijn van Google is de autorisatie-eis te verwijderen of geverifieerde verzoeken van Googlebot toe te laten.

Wat is hier het verschil tussen 401 en 403?

Een 401 vraagt om inloggegevens. Volgens Google betekent een 403 dat er inloggegevens zijn gegeven maar toegang is geweigerd, en omdat Googlebot nooit inloggegevens stuurt, wordt een 403 aan Googlebot meestal ten onrechte teruggegeven.

Bronnen