403 Forbidden, sunucunun isteği anladığı ama yetkilendirmeyi reddettiği anlamına gelir. Kimlik bilgileri gönderildiyse sunucu bunları yetersiz bulur ve istemci isteği aynı kimlik bilgileriyle öylece tekrarlamamalıdır. Sunucu nedeni gövdede açıklayabilir ya da kendine saklayabilir.
Birçok web uygulaması güvenlik duvarı (WAF), CDN ve bot koruma sistemi de bir isteği IP adresi, ülkesi, kullanıcı aracısı (User-Agent) veya davranışı nedeniyle engellediğinde 403 döndürür. Yasaklı bir kaynağın var olduğunu açığa vurmak istemeyen sunucular bunun yerine 404 Not Found ile yanıt verebilir.
Giriş yapmak işe yarayacaksa 401, erişim yasal nedenlerle engelleniyorsa 451 kullanın.
Örnek yanıt
HTTP/1.1 403 Forbidden
Date: Fri, 06 Nov 2026 10:15:32 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1
Content-Length: 198
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
</body></html>SEO ve yönlendirme kontrolü
Arama motorları 403 döndüren URL'leri dizine eklemez; bu kodu döndürmeye başlayan, dizine eklenmiş URL'ler de diğer 4xx hataları gibi dizinden çıkarılır. Tarama botlarına yanlışlıkla verilen 403'ler yaygındır ve Googlebot'un IP aralıklarını veya User-Agent değerini engelleyen güvenlik duvarı kurallarından, bot korumasından ya da istek sınırlarından kaynaklanır. Google, taramayı sınırlamak için 401 veya 403 kullanılmamasını önerir; bunun yerine kısa bir süre için 429 veya 503 döndürün.
Sayfa tarayıcınızda çalıştığı halde bir yönlendirme kontrolü 403 döndürüyorsa, site büyük olasılıkla otomatik trafiği veya veri merkezi trafiğini engelliyordur; TrueURL bot doğrulama sayfasına benzeyen yanıtları işaretler. Tarama botlarının ne aldığını görmek için Googlebot gibi farklı bir User-Agent ön ayarı deneyin; ancak birçok sitenin gerçek Googlebot'u IP adresinden doğruladığını unutmayın.
Yaygın nedenler ve kullanım alanları
- Cloudflare doğrulama sayfası (challenge) gibi bir web uygulaması güvenlik duvarı veya bot koruması istemciyi engelliyor.
- Dosya sistemi izinleri, web sunucusunun dosyayı okumasını engelliyor.
- Dizin listeleme devre dışı ve klasörde bir index dosyası yok (örneğin Apache'de
Options -Indexes). - Erişim, hotlink korumasında olduğu gibi IP adresine, ülkeye veya referrer bilgisine göre kısıtlanmış.