Zablokowano z powodu nieautoryzowanego żądania (401): strony za logowaniem

Ostatnia aktualizacja: 2026-10-30

W skrócie

Ten status oznacza, że serwer odpowiedział Googlebotowi kodem 401 Unauthorized, prosząc o dane dostępowe, których Googlebot nie ma. Jeśli strona jest prywatna, to poprawne i strona pozostaje poza Google. Jeśli powinna być publiczna, usuń wymóg autoryzacji albo, jeśli musisz go zostawić, przepuszczaj zweryfikowane żądania Googlebota.

Dokładna etykieta w Search Console: Blocked due to unauthorized request (401)

Co to oznacza

Pomoc Google do raportu Indeksowanie stron mówi, że strona została zablokowana dla Googlebota żądaniem autoryzacji (odpowiedź 401). Jeśli chcesz, by Googlebot zaindeksował stronę, albo usuń dla niej wymóg autoryzacji, albo pozwól Googlebotowi uzyskać dostęp, weryfikując jego tożsamość. Google sugeruje sprawdzenie strony w oknie incognito, by zobaczyć, co dostaje wylogowany odwiedzający.

Google nie używa treści adresów zwracających kody 4xx i ich nie indeksuje, a strony, które były zaindeksowane i zaczynają zwracać 401, są z czasem usuwane. Google mówi też, by nie używać 401 ani 403 do ograniczania skanowania, bo te kody nie wpływają na tempo skanowania.

Czy to problem?

Nie w przypadku obszarów prywatnych, takich jak strony konta, ekrany administracyjne, intranety czy witryny testowe za uwierzytelnianiem HTTP; trzymanie ich poza Google jest celem. Problem pojawia się, gdy publiczne strony zwracają 401, na przykład gdy ochrona hasłem ze środowiska testowego pozostaje włączona po starcie albo gdy cała sekcja przypadkiem ląduje za logowaniem.

Najczęstsze przyczyny

Prywatne strony linkowane publicznie

Adresy kont, paneli administracyjnych lub strefy członkowskiej, które Google odkryło przez linki. Oczekiwane.

Pozostawiona ochrona środowiska testowego

Uwierzytelnianie HTTP basic lub hasło hostingu wciąż aktywne po uruchomieniu witryny.

Reguły autoryzacji dla całej sekcji

Reguła serwera lub CDN, która wymaga logowania dla wzorca ścieżki obejmującego też publiczne strony.

Strony oparte na uwierzytelnianym API

Strony, które zwracają 401 na wylogowane żądania, zamiast pokazywać publiczną wersję.

Jak to naprawić

  1. Sprawdź, co dostaje wylogowany odwiedzający. Otwórz adres w oknie incognito, jak sugeruje Google. Jeśli proszą Cię o zalogowanie, Googlebot też to dostaje.
  2. Usuń uwierzytelnianie z publicznych stron. Wyłącz ochronę hasłem dla działającej witryny albo zawęź regułę autoryzacji tak, by obejmowała tylko prywatne ścieżki.
  3. Przepuszczaj zweryfikowanego Googlebota tylko, gdy musisz. Jeśli treść musi być niedostępna dla ludzi, a widoczna dla Google, zweryfikuj Googlebota przez odwrotne DNS lub opublikowane zakresy IP Google, zanim go wpuścisz, i najpierw przeczytaj zasady Google dotyczące spamu, cloakingu i paywalli.
  4. Zostaw prywatne strony prywatnymi. Dla adresów, które nigdy nie powinny być w Google, 401 jest w porządku. Usuń linki do nich z publicznych stron i z mapy witryny, żeby przestały się pojawiać.
  5. Przetestuj, poproś o zindeksowanie i sprawdź poprawkę. Uruchom test aktywnego adresu URL na stronach, które otworzyłeś, poproś o zindeksowanie najważniejszych i kliknij Sprawdź poprawkę dla grupy.

Sprawdź w GSC Magic

gsc_inspect_urls_batch pokazuje stan pobrania strony, który Google zarejestrowało dla każdego adresu, więc asystent wypisze każdy adres zablokowany kodem 401 i oddzieli prywatne ścieżki od publicznych według katalogu. report_index_health oznaczy każdy błąd 401 w mapie witryny, która powinna zawierać tylko publiczne strony.

gsc_inspect_urls_batchreport_index_healthgsc_inspect_url

Polecenia do skopiowania

Sprawdź te adresy i wypisz każdy zablokowany z powodu nieautoryzowanego żądania (401), pogrupowany według katalogów.

Uruchom kontrolę stanu indeksu na mojej mapie witryny i powiedz, czy któryś wymieniony adres zwraca Google 401 lub 403.

Właśnie usunęliśmy logowanie z tych stron. Sprawdź je i powiedz, które Google nadal zgłasza jako zablokowane przez 401.

Poradniki na blogu

Blocked due to access forbidden (403)

Ten status oznacza, że serwer zwrócił Googlebotowi kod 403 Forbidden. Google zauważa, że Googlebot nigdy nie wysyła danych dostępowych, więc 403 dla Googlebota jest zwykle zwracane nieprawidłowo. Jeśli strona powinna być w Google, znajdź zaporę, CDN lub regułę serwera, która ją blokuje, i przepuść zweryfikowanego Googlebota.

 Blocked due to other 4xx issue

Ten status oznacza, że Googlebot dostał błąd klienta 4xx, który nie jest jednym z kodów mających własny wiersz, takich jak 401, 403 czy 404. Google nie podaje więcej szczegółów, więc pierwszy krok to ustalenie, jaki dokładnie kod zwrócił Twój serwer. Potem napraw obsługę żądania dla stron, które powinny być publiczne.

 Excluded by 'noindex' tag

Ten status oznacza, że Google zeskanowało stronę, znalazło regułę noindex w tagu meta robots lub nagłówku HTTP X-Robots-Tag i dlatego jej nie zaindeksowało. Jeśli nie chcesz strony w Google, wszystko działa. Jeśli chcesz, usuń noindex u źródła, potwierdź testem aktywnego adresu URL i poproś o zindeksowanie.

Najczęstsze pytania

Czy 401 to dobry sposób trzymania stron poza Google?

W przypadku prywatnych treści tak. Wskazówki Google dotyczące usuwania wymieniają ochronę hasłem jako jeden ze sposobów trwałego trzymania strony poza wynikami wyszukiwania.

Czy mogę podać Googlebotowi nazwę użytkownika i hasło?

Nie. Googlebot się nie loguje. Wskazówka Google to usunięcie wymogu autoryzacji albo przepuszczanie zweryfikowanych żądań Googlebota.

Czym różni się 401 od 403 w tym przypadku?

401 prosi o dane dostępowe. Google mówi, że 403 oznacza, iż dane dostępowe podano, ale odmówiono dostępu, a ponieważ Googlebot nigdy ich nie wysyła, 403 dla Googlebota jest zwykle zwracane nieprawidłowo.

Źródła