403 Forbidden का मतलब है कि सर्वर ने रिक्वेस्ट समझ ली है, लेकिन उसे अनुमति देने से मना करता है। अगर क्रेडेंशियल भेजे गए थे, तो सर्वर उन्हें काफ़ी नहीं मानता, और क्लाइंट को उन्हीं क्रेडेंशियल के साथ बस रिक्वेस्ट दोहरानी नहीं चाहिए। सर्वर बॉडी में वजह बता सकता है, या उसे अपने तक ही रख सकता है।
कई वेब ऐप्लिकेशन फ़ायरवॉल, CDN और बॉट-प्रोटेक्शन सिस्टम भी किसी रिक्वेस्ट को उसके IP एड्रेस, देश, यूज़र एजेंट या व्यवहार के आधार पर ब्लॉक करते समय 403 ही लौटाते हैं। जो सर्वर यह ज़ाहिर नहीं करना चाहते कि कोई प्रतिबंधित रिसोर्स मौजूद है, वे इसकी जगह 404 Not Found लौटा सकते हैं।
जब लॉगिन करने से बात बन सकती हो, तो 401 इस्तेमाल करें, और जब ऐक्सेस कानूनी वजहों से रोका गया हो, तो 451।
उदाहरण रिस्पॉन्स
HTTP/1.1 403 Forbidden
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 198
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
</body></html>SEO और रीडायरेक्ट जांच
सर्च इंजन 403 लौटाने वाले URL इंडेक्स नहीं करते, और जो इंडेक्स किए गए URL इसे लौटाने लगते हैं, वे किसी भी दूसरे 4xx की तरह इंडेक्स से हटा दिए जाते हैं। क्रॉलर को गलती से 403 मिलना आम है; इसकी वजह होती है फ़ायरवॉल नियम, बॉट प्रोटेक्शन या रेट लिमिट, जो Googlebot की IP रेंज या यूज़र एजेंट को ब्लॉक कर देते हैं। Google क्रॉलिंग सीमित करने के लिए 401 या 403 इस्तेमाल करने की सलाह नहीं देता; इसकी जगह थोड़े समय के लिए 429 या 503 लौटाएं।
अगर रीडायरेक्ट जांच में 403 मिलता है, जबकि पेज आपके ब्राउज़र में ठीक खुलता है, तो साइट शायद ऑटोमेटेड या डेटा-सेंटर ट्रैफ़िक को ब्लॉक कर रही है; TrueURL ऐसे रिस्पॉन्स को चिह्नित करता है जो बॉट चैलेंज जैसे दिखते हैं। क्रॉलर को क्या मिलता है, यह देखने के लिए कोई दूसरा User-Agent प्रीसेट, जैसे Googlebot, आज़माएं, लेकिन ध्यान रखें कि कई साइटें असली Googlebot की पहचान उसके IP एड्रेस से करती हैं।
आम वजहें और इस्तेमाल
- कोई वेब ऐप्लिकेशन फ़ायरवॉल या बॉट प्रोटेक्शन, जैसे Cloudflare चैलेंज, क्लाइंट को ब्लॉक करता है।
- फ़ाइल सिस्टम की परमिशन की वजह से वेब सर्वर फ़ाइल नहीं पढ़ पाता।
- डायरेक्टरी लिस्टिंग बंद है और फ़ोल्डर में कोई इंडेक्स फ़ाइल नहीं है (जैसे Apache में
Options -Indexes)। - ऐक्सेस IP एड्रेस, देश या रेफ़रर के आधार पर सीमित है, जैसा हॉटलिंक प्रोटेक्शन में होता है।