Blokkert av uautorisert forespørsel (401): sider bak en innlogging

Sist oppdatert: 2026-10-30

Kort fortalt

Denne statusen betyr at serveren svarte Googlebot med 401 Unauthorized og ba om legitimasjon Googlebot ikke har. Hvis siden er privat, er det riktig, og siden blir stående utenfor Google. Hvis den skal være offentlig, fjern kravet om autorisasjon eller, hvis du må beholde det, slipp verifiserte Googlebot-forespørsler gjennom.

Nøyaktig etikett i Search Console: Blocked due to unauthorized request (401)

Hva det betyr

Googles hjelp om Sideindeksering sier at siden ble blokkert for Googlebot av en forespørsel om autorisasjon (en 401-respons). Hvis du vil at Googlebot skal indeksere siden, må du enten fjerne autorisasjonskravet for den eller la Googlebot få tilgang ved å verifisere identiteten dens. Google foreslår å sjekke siden i et inkognitovindu for å se hva en utlogget besøkende får.

Google bruker ikke innholdet i URL-er som returnerer 4xx-koder, og indekserer dem ikke, og sider som før var indeksert og som begynner å returnere 401, fjernes over tid. Google sier også at 401 eller 403 ikke skal brukes for å begrense gjennomsøking, fordi disse kodene ikke påvirker gjennomsøkingstakten.

Er det et problem?

Ikke for private områder som kontosider, administrasjonsskjermer, intranett eller staging-nettsteder bak HTTP-autentisering; å holde dem ute av Google er hele poenget. Det er et problem når offentlige sider returnerer 401, for eksempel når passordbeskyttelsen fra staging blir stående etter lanseringen, eller når en hel seksjon havner bak en innlogging ved en feil.

Vanlige årsaker

Private sider som er lenket offentlig

Konto-, admin- eller medlems-URL-er som Google oppdaget gjennom lenker. Som forventet.

Staging-beskyttelse som er blitt stående

HTTP-basisautentisering eller et vertspassord som fortsatt er aktivt etter at nettstedet gikk live.

Autentiseringsregler for hele seksjoner

En server- eller CDN-regel som krever innlogging for et banemønster som også dekker offentlige sider.

Sider som bygger på et autentisert API

Sider som returnerer 401 til utloggede forespørsler i stedet for å vise en offentlig versjon.

Slik retter du det

  1. Sjekk hva en utlogget besøkende får. Åpne URL-en i et inkognitovindu, som Google foreslår. Blir du bedt om å logge inn, blir Googlebot også det.
  2. Fjern autentisering fra offentlige sider. Slå av passordbeskyttelsen for det aktive nettstedet, eller avgrens autentiseringsregelen så den bare dekker private baner.
  3. Slipp bare verifisert Googlebot inn hvis du må. Hvis innholdet må være låst for folk, men synlig for Google, verifiser Googlebot med omvendt DNS eller Googles publiserte IP-områder før du slipper den inn, og les Googles retningslinjer mot spam om cloaking og betalingsmurer først.
  4. Hold private sider private. For URL-er som aldri skal være i Google, er en 401 grei. Fjern lenker til dem fra offentlige sider og fra områdekartet, så de slutter å dukke opp.
  5. Test, be om indeksering og valider. Kjør Test live URL på sidene du åpnet, be om indeksering for de viktigste, og klikk Validate fix for gruppen.

Sjekk det med GSC Magic

gsc_inspect_urls_batch viser hentestatusen Google registrerte for hver URL, så assistenten din kan liste opp alle URL-er som er blokkert med 401 og skille private baner fra offentlige etter katalog. report_index_health flagger 401 inne i områdekartet ditt, som bare skal liste offentlige sider.

gsc_inspect_urls_batchreport_index_healthgsc_inspect_url

Prompter du kan kopiere

Inspiser disse URL-ene og list opp alle som er blokkert på grunn av en uautorisert forespørsel (401), gruppert etter katalog.

Kjør en indekshelsesjekk på områdekartet mitt og si om noen oppført URL returnerer 401 eller 403 til Google.

Vi har nettopp fjernet innloggingen fra disse sidene. Inspiser dem og si hvilke Google fortsatt rapporterer som blokkert av 401.

Guider på bloggen

Blocked due to access forbidden (403)

Denne statusen betyr at serveren din returnerte 403 Forbidden til Googlebot. Google påpeker at Googlebot aldri sender legitimasjon, så en 403 til Googlebot returneres vanligvis feil. Hvis siden skal være i Google, finn brannmuren, CDN-et eller serverregelen som blokkerer den, og slipp verifisert Googlebot inn.

 Blocked due to other 4xx issue

Denne statusen betyr at Googlebot fikk en 4xx-klientfeil som ikke er en av kodene med egen rad, som 401, 403 eller 404. Google gir ingen flere detaljer, så første steg er å finne den nøyaktige koden serveren returnerte. Rett deretter hvordan serveren håndterer forespørselen for sider som skal være offentlige.

 Excluded by 'noindex' tag

Denne statusen betyr at Google gjennomsøkte siden, fant en noindex-regel i en robots-metatagg eller en X-Robots-Tag-header, og derfor ikke indekserte den. Vil du ikke ha siden i Google, virker dette som det skal. Vil du ha den der, fjern noindex ved kilden, bekreft med Test live URL og be om indeksering.

Vanlige spørsmål

Er 401 en god måte å holde sider ute av Google?

For privat innhold, ja. Googles veiledning om fjerning lister passordbeskyttelse som én måte å holde en side permanent ute av søkeresultatene.

Kan jeg gi Googlebot et brukernavn og passord?

Nei. Googlebot logger ikke inn. Googles veiledning er å fjerne autorisasjonskravet eller slippe verifiserte Googlebot-forespørsler gjennom.

Hva er forskjellen på 401 og 403 her?

En 401 ber om legitimasjon. Google sier at 403 betyr at legitimasjon ble gitt, men at tilgangen ble avvist, og siden Googlebot aldri sender legitimasjon, returneres en 403 til Googlebot vanligvis feil.

Kilder