Blokkert fordi tilgang er forbudt (403): når serveren avviser Googlebot

Sist oppdatert: 2026-10-30

Kort fortalt

Denne statusen betyr at serveren din returnerte 403 Forbidden til Googlebot. Google påpeker at Googlebot aldri sender legitimasjon, så en 403 til Googlebot returneres vanligvis feil. Hvis siden skal være i Google, finn brannmuren, CDN-et eller serverregelen som blokkerer den, og slipp verifisert Googlebot inn.

Nøyaktig etikett i Search Console: Blocked due to access forbidden (403)

Hva det betyr

Googles hjelp om Sideindeksering forklarer at HTTP 403 betyr at brukeragenten oppga legitimasjon, men ikke fikk tilgang. Googlebot oppgir aldri legitimasjon, så serveren din returnerer denne feilen feil, og siden blir ikke indeksert. For å få den indeksert må du enten slippe inn brukere som ikke er logget inn, eller uttrykkelig tillate Googlebot-forespørsler uten autentisering, etter å ha verifisert identiteten dens.

Blokkeringen sitter ofte i et sikkerhetslag snarere enn i selve siden. I rådene om gjennomsøkingsfeil bemerker Google at beskyttelsessystemer ofte er stilt inn for å blokkere uvanlig høye forespørselsvolumer, og at Googlebot kan utløse dem fordi den sender flere forespørsler enn en menneskelig besøkende. Google sier også at 403 ikke skal brukes for å bremse gjennomsøking: 4xx-koder annet enn 429 påvirker ikke gjennomsøkingstakten.

Er det et problem?

Ja, hvis URL-en er ment å være offentlig. En 403 på offentlige sider blokkerer indeksering fullstendig, og hvis den sprer seg til indekserte sider, fjernes de over tid. Det er akseptabelt for private områder, selv om det å ikke lenke til disse URL-ene holder rapporten renere.

Vanlige årsaker

WAF- eller botbeskyttelsesregler

Sikkerhetstjenester som utfordrer eller blokkerer forespørsler etter brukeragent, forespørselsrate eller omdømme, og som noen ganger fanger Googlebot.

Blokkering av land eller IP

Geoblokkering eller IP-svartelister som dekker adressene Googlebot gjennomsøker fra.

Katalog- eller hotlink-beskyttelse

Regler som forbyr tilgang til mapper eller filtyper som PDF-er eller bilder.

Feil i filrettigheter

Rettigheter på serverfiler eller -kataloger som ikke tillater at siden leses.

Regler mot falske Googlebot som slår feil ut

Regler ment å stoppe bedragere som bruker Googlebot-brukeragenten, men som også blokkerer den ekte crawleren.

Slik retter du det

  1. Reproduser 403-en. Kjør Test live URL. Hvis live-testen også får 403, er blokkeringen aktiv nå. Sjekk tilgangsloggene for 403-svar på Googlebot-forespørsler.
  2. Finn laget som blokkerer. Sjekk hendelseslogger i CDN og WAF, serverkonfigurasjon og sikkerhetsplugins. Google bemerker at brannmuren kanskje ikke er under din kontroll, så involver leverandøren din.
  3. Slipp verifisert Googlebot inn. Tillat Googlebot etter å ha verifisert den med et omvendt DNS-oppslag eller Googles publiserte IP-områder, ikke bare via brukeragenten, så bedragere fortsatt blokkeres.
  4. Rett rettighetene. Korriger fil- og katalogrettigheter for offentlig innhold.
  5. Be om indeksering og valider. Når blokkeringen er borte, be om indeksering for viktige URL-er og klikk Validate fix på problemet.

Sjekk det med GSC Magic

gsc_inspect_urls_batch rapporterer hentestatusen for hver URL, så assistenten din kan liste opp alle URL-er som er blokkert med 403 og vise om det gjelder én katalog, én filtype eller hele nettstedet, noe som snevrer inn hvilken regel som er ansvarlig. Hvis Bing Webmaster Tools er tilkoblet, viser bing_crawl_issues og bing_url_info om Bingbot også blir avvist, et hint om at et sikkerhetslag blokkerer crawlere generelt.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompter du kan kopiere

Inspiser disse URL-ene og list opp alle som er blokkert fordi tilgang er forbudt (403). Grupper dem etter katalog og filendelse.

Sjekk gjennomsøkingsproblemene i Bing for nettstedet mitt og si om Bing også får 403-feil på URL-ene Google rapporterer som forbudt.

Vi endret brannmurreglene i dag. Inspiser disse tidligere blokkerte URL-ene og si hvilke Google fortsatt rapporterer som 403.

Guider på bloggen

Blocked due to unauthorized request (401)

Denne statusen betyr at serveren svarte Googlebot med 401 Unauthorized og ba om legitimasjon Googlebot ikke har. Hvis siden er privat, er det riktig, og siden blir stående utenfor Google. Hvis den skal være offentlig, fjern kravet om autorisasjon eller, hvis du må beholde det, slipp verifiserte Googlebot-forespørsler gjennom.

 Blocked due to other 4xx issue

Denne statusen betyr at Googlebot fikk en 4xx-klientfeil som ikke er en av kodene med egen rad, som 401, 403 eller 404. Google gir ingen flere detaljer, så første steg er å finne den nøyaktige koden serveren returnerte. Rett deretter hvordan serveren håndterer forespørselen for sider som skal være offentlige.

 Server error (5xx)

«Serverfeil (5xx)» betyr at serveren din returnerte en 500-feil da Googlebot ba om siden. Google bremser gjennomsøkingen når den ser disse feilene, og fjerner til slutt URL-er som fortsetter å feile. Sjekk vertsstatus i Gjennomsøkingsstatistikk, reproduser feilen, og rett deretter kapasitet, tidsavbrudd eller regler som blokkerer Googlebot.

Vanlige spørsmål

Hvorfor sender serveren min 403 til Googlebot?

Vanligvis på grunn av et sikkerhetslag: en brannmur, et bot-håndteringsverktøy, en geo- eller IP-blokkering, eller en beskyttelsesregel som reagerer på forespørselsvolum. Google bemerker at Googlebot kan utløse beskyttelsessystemer fordi den sender flere forespørsler enn et menneske.

Hvordan slipper jeg Googlebot inn på en trygg måte?

Verifiser forespørsler med et omvendt DNS-oppslag eller mot Googles publiserte IP-områder, og tillat dem deretter. Ikke stol på brukeragent-strengen alene, fordi hvem som helst kan forfalske den.

Kan jeg bruke 403 for å redusere gjennomsøkingen?

Nei. Google sier at 401 og 403 ikke påvirker gjennomsøkingstakten. Ved korte kriser anbefaler Google å returnere 503 eller 429 midlertidig.

Kilder