403 Forbidden bedeutet, dass der Server die Anfrage verstanden hat, ihre Autorisierung aber verweigert. Wurden Anmeldedaten gesendet, hält der Server sie für unzureichend, und der Client sollte die Anfrage nicht einfach mit denselben Anmeldedaten wiederholen. Der Server kann den Grund im Body erklären oder für sich behalten.
403 liefern auch viele Web Application Firewalls, CDNs und Bot-Schutzsysteme, wenn sie eine Anfrage wegen ihrer IP-Adresse, ihres Herkunftslands, ihres User-Agents oder ihres Verhaltens blockieren. Server, die nicht preisgeben wollen, dass eine gesperrte Ressource existiert, können stattdessen mit 404 Not Found antworten.
Verwenden Sie 401, wenn eine Anmeldung helfen würde, und 451, wenn der Zugriff aus rechtlichen Gründen gesperrt ist.
Beispielantwort
HTTP/1.1 403 Forbidden
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 198
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
</body></html>SEO und Weiterleitungsprüfung
Suchmaschinen indexieren keine URLs, die 403 liefern, und indexierte URLs, die plötzlich 403 liefern, werden wie bei jedem anderen 4xx-Fehler aus dem Index entfernt. Versehentliche 403-Fehler für Crawler sind häufig. Ursache sind Firewall-Regeln, Bot-Schutz oder Rate-Limits, die die IP-Bereiche oder den User-Agent des Googlebots blockieren. Google rät davon ab, das Crawling mit 401 oder 403 einzuschränken; liefern Sie stattdessen für kurze Zeit 429 oder 503.
Liefert eine Weiterleitungsprüfung 403, während die Seite in Ihrem Browser funktioniert, blockiert die Website wahrscheinlich automatisierten Datenverkehr oder Anfragen aus Rechenzentren; TrueURL markiert Antworten, die wie eine Bot-Prüfung aussehen. Probieren Sie eine andere User-Agent-Vorlage wie Googlebot aus, um zu sehen, was Crawler erhalten. Bedenken Sie dabei, dass viele Websites den echten Googlebot anhand seiner IP-Adresse verifizieren.
Häufige Ursachen und Einsatzzwecke
- Eine Web Application Firewall oder ein Bot-Schutz, etwa eine Cloudflare-Challenge, blockiert den Client.
- Dateisystemberechtigungen hindern den Webserver daran, die Datei zu lesen.
- Verzeichnislisten sind deaktiviert, und der Ordner hat keine Indexdatei (zum Beispiel
Options -Indexesin Apache). - Der Zugriff ist nach IP-Adresse, Land oder Referrer eingeschränkt, wie beim Hotlink-Schutz.