Bloqueada por acesso proibido (403): quando seu servidor recusa o Googlebot

Última atualização: 2026-10-30

Em resumo

Esse status significa que seu servidor devolveu 403 Forbidden ao Googlebot. O Google observa que o Googlebot nunca envia credenciais, então um 403 para ele costuma ser devolvido incorretamente. Se a página deve estar no Google, encontre a regra de firewall, CDN ou servidor que a bloqueia e permita o Googlebot verificado.

Rótulo exato no Search Console: Blocked due to access forbidden (403)

O que significa

A ajuda de indexação de páginas do Google explica que HTTP 403 significa que o user agent forneceu credenciais mas não recebeu acesso. O Googlebot nunca fornece credenciais, então seu servidor está devolvendo esse erro incorretamente e a página não será indexada. Para indexá-la, aceite usuários não autenticados ou permita explicitamente requisições do Googlebot sem autenticação, depois de verificar a identidade dele.

O bloqueio costuma estar em uma camada de segurança, não na própria página. Nas orientações sobre erros de rastreamento, o Google observa que sistemas de proteção costumam bloquear volumes de requisição anormalmente altos, e que o Googlebot pode acioná-los porque faz mais requisições do que um visitante humano. O Google também diz para não usar 403 para desacelerar o rastreamento: códigos 4xx que não sejam 429 não têm efeito sobre a taxa de rastreamento.

É um problema?

Sim, se a URL deve ser pública. Um 403 em páginas públicas bloqueia a indexação por completo e, se o bloqueio se espalhar para páginas indexadas, as remove com o tempo. É aceitável para áreas privadas, embora não linkar para essas URLs mantenha o relatório mais limpo.

Causas comuns

Regras de WAF ou de proteção contra bots

Serviços de segurança que desafiam ou bloqueiam requisições por user agent, taxa de requisição ou reputação, às vezes atingindo o Googlebot.

Bloqueio por país ou por IP

Geobloqueio ou listas de IP bloqueados que cobrem endereços de onde o Googlebot rastreia.

Proteção de diretório ou de hotlink

Regras que proíbem o acesso a pastas ou tipos de arquivo, como PDFs ou imagens.

Erros de permissão de arquivo

Permissões de arquivo ou diretório no servidor que não permitem a leitura da página.

Regras contra Googlebots falsos que erram o alvo

Regras feitas para barrar impostores que usam o user agent do Googlebot e que bloqueiam também o rastreador verdadeiro.

Como corrigir

  1. Reproduza o 403. Rode “Testar URL ativa”. Se o teste ao vivo também receber 403, o bloqueio está ativo agora. Procure nos logs de acesso as respostas 403 às requisições do Googlebot.
  2. Descubra qual camada bloqueia. Verifique os logs de eventos da CDN e do WAF, a configuração do servidor e plugins de segurança. O Google observa que o firewall pode não estar sob seu controle, então envolva a sua hospedagem.
  3. Permita o Googlebot verificado. Permita o Googlebot depois de verificá-lo com uma consulta de DNS reverso ou com as faixas de IP publicadas pelo Google, não só pelo user agent, para que os impostores continuem bloqueados.
  4. Corrija as permissões. Corrija as permissões de arquivo e de diretório do conteúdo público.
  5. Peça indexação e valide. Quando o bloqueio sumir, peça indexação para as URLs-chave e clique em Validar correção no problema.

Confira com o GSC Magic

gsc_inspect_urls_batch informa o estado de busca da página para cada URL, então seu assistente lista todas as URLs bloqueadas com 403 e mostra se é um diretório, um tipo de arquivo ou o site inteiro, o que estreita a regra responsável. Se o Bing Webmaster Tools estiver conectado, bing_crawl_issues e bing_url_info mostram se o Bingbot também é recusado, uma pista de que uma camada de segurança bloqueia rastreadores em geral.

gsc_inspect_urls_batchgsc_inspect_urlbing_crawl_issuesbing_url_info

Prompts para copiar

Inspecione estas URLs e liste todas bloqueadas por acesso proibido (403). Agrupe por diretório e extensão de arquivo.

Confira os problemas de rastreamento do Bing no meu site e me diga se o Bing também recebe erros 403 nas URLs que o Google informa como proibidas.

Mudamos as regras do firewall hoje. Inspecione estas URLs antes bloqueadas e me diga quais o Google ainda informa como 403.

Guias no blog

Blocked due to unauthorized request (401)

Esse status significa que o servidor respondeu ao Googlebot com 401 Unauthorized, pedindo credenciais que ele não tem. Se a página é privada, isso está certo e ela fica fora do Google. Se deveria ser pública, remova a exigência de autorização ou, se precisar mantê-la, deixe passar as requisições do Googlebot verificado.

 Blocked due to other 4xx issue

Esse status significa que o Googlebot recebeu um erro 4xx de cliente que não é um dos códigos com linha própria, como 401, 403 ou 404. O Google não dá mais detalhes, então o primeiro passo é descobrir o código exato que seu servidor devolveu. Depois, corrija como o seu servidor trata a requisição para as páginas que deveriam ser públicas.

 Server error (5xx)

“Erro de servidor (5xx)” significa que seu servidor devolveu um erro 500 quando o Googlebot pediu a página. O Google desacelera o rastreamento ao ver esses erros e acaba descartando URLs que continuam falhando. Verifique o status do host em Estatísticas de rastreamento, reproduza o erro e corrija capacidade, timeouts ou regras que bloqueiam o Googlebot.

Perguntas frequentes

Por que meu servidor enviaria 403 ao Googlebot?

Normalmente por causa de uma camada de segurança: um firewall, gerenciador de bots, bloqueio geográfico ou por IP, ou uma regra de proteção que reage ao volume de requisições. O Google observa que o Googlebot pode acionar sistemas de proteção porque faz mais requisições do que uma pessoa.

Como permito o Googlebot com segurança?

Verifique as requisições com uma consulta de DNS reverso ou contra as faixas de IP publicadas pelo Google e então permita. Não confie só na string do user agent, porque qualquer um pode falsificá-la.

Posso usar 403 para reduzir o rastreamento?

Não. O Google diz que 401 e 403 não têm efeito sobre a taxa de rastreamento. Para emergências curtas, o Google recomenda devolver 503 ou 429 temporariamente.

Fontes