Zablokowano z powodu odmowy dostępu (403): gdy serwer odmawia Googlebotowi

Ostatnia aktualizacja: 2026-10-30

W skrócie

Ten status oznacza, że serwer zwrócił Googlebotowi kod 403 Forbidden. Google zauważa, że Googlebot nigdy nie wysyła danych dostępowych, więc 403 dla Googlebota jest zwykle zwracane nieprawidłowo. Jeśli strona powinna być w Google, znajdź zaporę, CDN lub regułę serwera, która ją blokuje, i przepuść zweryfikowanego Googlebota.

Dokładna etykieta w Search Console: Blocked due to access forbidden (403)

Co to oznacza

Pomoc Google do raportu Indeksowanie stron wyjaśnia, że HTTP 403 oznacza, iż agent użytkownika podał dane dostępowe, ale nie otrzymał dostępu. Googlebot nigdy nie podaje danych dostępowych, więc serwer zwraca ten błąd nieprawidłowo, a strona nie zostanie zaindeksowana. Aby ją zaindeksować, wpuszczaj niezalogowanych użytkowników albo wyraźnie zezwól na żądania Googlebota bez uwierzytelniania, po zweryfikowaniu jego tożsamości.

Blokada często siedzi w warstwie bezpieczeństwa, a nie w samej stronie. W swoich wskazówkach dotyczących błędów skanowania Google zauważa, że systemy ochronne są często ustawione tak, by blokować nietypowo duży wolumen żądań, i że Googlebot może je wyzwalać, bo wysyła więcej żądań niż człowiek. Google mówi też, by nie używać 403 do zwalniania skanowania: kody 4xx poza 429 nie wpływają na tempo skanowania.

Czy to problem?

Tak, jeśli adres ma być publiczny. 403 na publicznych stronach całkowicie blokuje indeksację, a jeśli rozprzestrzeni się na zaindeksowane strony, z czasem je usuwa. Jest do przyjęcia w obszarach prywatnych, choć nie linkując do tych adresów, utrzymasz raport w czystości.

Najczęstsze przyczyny

Reguły WAF lub ochrony przed botami

Usługi bezpieczeństwa, które sprawdzają lub blokują żądania według agenta użytkownika, tempa żądań albo reputacji, czasem łapiąc Googlebota.

Blokada krajów lub adresów IP

Blokady geograficzne lub listy zabronionych adresów IP obejmujące adresy, z których skanuje Googlebot.

Ochrona katalogów lub hotlinkingu

Reguły zabraniające dostępu do folderów lub typów plików, takich jak PDF-y czy obrazy.

Błędy uprawnień plików

Uprawnienia plików lub katalogów serwera, które nie pozwalają odczytać strony.

Reguły przeciw fałszywym Googlebotom, które poszły nie tak

Reguły mające zatrzymać podszywających się pod Googlebota, które blokują też prawdziwego robota.

Jak to naprawić

  1. Odtwórz 403. Uruchom test aktywnego adresu URL. Jeśli test aktywny też dostaje 403, blokada działa teraz. Sprawdź logi dostępu pod kątem odpowiedzi 403 na żądania Googlebota.
  2. Znajdź warstwę, która blokuje. Sprawdź logi zdarzeń CDN i WAF, konfigurację serwera i wtyczki bezpieczeństwa. Google zauważa, że zapora może nie być pod Twoją kontrolą, więc zaangażuj dostawcę hostingu.
  3. Przepuszczaj zweryfikowanego Googlebota. Wpuszczaj Googlebota po weryfikacji przez odwrotne DNS lub opublikowane zakresy IP Google, nie tylko po agencie użytkownika, żeby podszywający się pozostali zablokowani.
  4. Napraw uprawnienia. Popraw uprawnienia plików i katalogów dla publicznych treści.
  5. Poproś o zindeksowanie i sprawdź poprawkę. Gdy blokada zniknie, poproś o zindeksowanie kluczowych adresów i kliknij Sprawdź poprawkę przy problemie.

Sprawdź w GSC Magic

gsc_inspect_urls_batch podaje stan pobrania strony dla każdego adresu, więc asystent wypisze każdy adres zablokowany kodem 403 i pokaże, czy to jeden katalog, jeden typ plików czy cała witryna, co zawęża poszukiwania odpowiedzialnej reguły. Jeśli Bing Webmaster Tools jest podłączone, bing_crawl_issues i bing_url_info pokażą, czy Bingbot też jest odrzucany, co sugeruje, że warstwa bezpieczeństwa blokuje roboty w ogóle.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Polecenia do skopiowania

Sprawdź te adresy i wypisz każdy zablokowany z powodu odmowy dostępu (403). Pogrupuj je według katalogu i rozszerzenia pliku.

Sprawdź problemy ze skanowaniem z Binga dla mojej witryny i powiedz, czy Bing też dostaje błędy 403 na adresach, które Google zgłasza jako odmowę dostępu.

Zmieniliśmy dziś reguły zapory. Sprawdź te wcześniej zablokowane adresy i powiedz, które Google nadal zgłasza jako 403.

Poradniki na blogu

Blocked due to unauthorized request (401)

Ten status oznacza, że serwer odpowiedział Googlebotowi kodem 401 Unauthorized, prosząc o dane dostępowe, których Googlebot nie ma. Jeśli strona jest prywatna, to poprawne i strona pozostaje poza Google. Jeśli powinna być publiczna, usuń wymóg autoryzacji albo, jeśli musisz go zostawić, przepuszczaj zweryfikowane żądania Googlebota.

 Blocked due to other 4xx issue

Ten status oznacza, że Googlebot dostał błąd klienta 4xx, który nie jest jednym z kodów mających własny wiersz, takich jak 401, 403 czy 404. Google nie podaje więcej szczegółów, więc pierwszy krok to ustalenie, jaki dokładnie kod zwrócił Twój serwer. Potem napraw obsługę żądania dla stron, które powinny być publiczne.

 Server error (5xx)

Status „Server error (5xx)”, po polsku „Błąd serwera (5xx)”, oznacza, że Twój serwer zwrócił błąd z rodziny 500, gdy Googlebot poprosił o stronę. Google zwalnia skanowanie, gdy widzi takie błędy, a adresy, które stale zawodzą, w końcu wypadają z indeksu. Sprawdź stan hosta w Statystykach skanowania, odtwórz błąd, a potem napraw wydajność, limity czasu lub reguły blokujące Googlebota.

Najczęstsze pytania

Dlaczego mój serwer wysyła Googlebotowi 403?

Zwykle przez warstwę bezpieczeństwa: zaporę, menedżer botów, blokadę geograficzną lub adresów IP albo regułę ochrony reagującą na wolumen żądań. Google zauważa, że Googlebot może wyzwalać systemy ochronne, bo wysyła więcej żądań niż człowiek.

Jak bezpiecznie wpuścić Googlebota?

Zweryfikuj żądania przez odwrotne DNS lub wobec opublikowanych zakresów IP Google, a potem je przepuszczaj. Nie opieraj się tylko na ciągu agenta użytkownika, bo każdy może go podrobić.

Czy mogę użyć 403, by zmniejszyć skanowanie?

Nie. Google mówi, że 401 i 403 nie wpływają na tempo skanowania. Przy krótkich awariach Google zaleca tymczasowe zwracanie 503 lub 429.

Źródła