403 Forbidden означает, что сервер понял запрос, но отказывается его авторизовать. Если учетные данные были отправлены, сервер считает их недостаточными, и клиенту не следует просто повторять запрос с теми же данными. Сервер может объяснить причину в теле ответа, а может оставить ее при себе.
Код 403 также возвращают многие файрволы веб-приложений (WAF), CDN и системы защиты от ботов, когда блокируют запрос из-за IP-адреса, страны, User-Agent или поведения клиента. Серверы, которые не хотят раскрывать само существование запрещенного ресурса, могут вместо этого ответить 404 Not Found.
Используйте 401, если поможет вход в систему, и 451, если доступ заблокирован по юридическим причинам.
Пример ответа
HTTP/1.1 403 Forbidden
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 198
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
</body></html>SEO и проверка редиректов
Поисковые системы не индексируют URL, которые отдают 403, а уже проиндексированные URL, начавшие его отдавать, выпадают из индекса, как и при любой другой ошибке 4xx. Случайные ошибки 403 для поисковых роботов встречаются часто: их вызывают правила файрвола, защита от ботов или ограничения частоты запросов, которые блокируют диапазоны IP-адресов или User-Agent робота Googlebot. Google не рекомендует ограничивать сканирование с помощью 401 или 403; вместо этого ненадолго отдавайте 429 или 503.
Если проверка редиректов возвращает 403, а в браузере страница открывается, скорее всего, сайт блокирует автоматический трафик или трафик из дата-центров; TrueURL помечает ответы, похожие на страницу проверки на бота. Чтобы увидеть, что получают поисковые роботы, выберите другой готовый вариант User-Agent, например Googlebot, но учтите, что многие сайты проверяют настоящий Googlebot по IP-адресу.
Типичные причины и сценарии использования
- Файрвол веб-приложения или защита от ботов, например проверка Cloudflare, блокирует клиента.
- Права доступа в файловой системе не позволяют веб-серверу прочитать файл.
- Вывод списка файлов в каталоге отключен, а индексного файла в папке нет (например,
Options -Indexesв Apache). - Доступ ограничен по IP-адресу, стране или рефереру, как при защите от хотлинкинга.