Ошибка 403: доступ запрещён

Посетитель открывает страницу вашего сайта и вместо содержания видит короткое сообщение: «Доступ запрещён» и число 403. Никаких пояснений, никакой навигации, часто — голый белый экран с одной строкой текста.

Для человека это выглядит так, будто его куда-то не пустили. Он не понимает, сделал ли что-то не так, закрыт ли сайт вообще или проблема временная. В девяти случаях из десяти он просто закрывает вкладку и уходит.

Разберём, откуда берётся эта ошибка, чем она отличается от других, как она выглядит для поисковых роботов и что с ней делать.

Что означает 403 и чем отличается от других ошибок

Сервер отвечает на каждый запрос кодом состояния. Несколько кодов встречаются чаще всего, и их полезно различать.

200 — всё в порядке, страница отдана. Это нормальный ответ.

404 — страницы не существует. Сервер понял запрос, но по этому адресу ничего нет.

403 — страница существует, но доступ к ней запрещён. Сервер знает, что там есть содержание, но отдавать его отказывается.

500 — внутренняя ошибка сервера. Что-то сломалось на стороне сайта.

503 — сервис временно недоступен. Обычно при перегрузке или технических работах.

Разница между 404 и 403 принципиальна. В первом случае адрес неверный. Во втором — адрес верный, но вас не пускают. И если 404 обычно понятен и относительно безобиден, то 403 почти всегда означает, что где-то в настройках стоит запрет, которого быть не должно.

Откуда берётся 403 на обычном сайте

Причин не так много, и они хорошо систематизируются.

Неверные права доступа к файлам и папкам

Самая частая причина. У каждого файла на сервере есть набор прав: кому можно читать, кому записывать, кому выполнять. Если у файла или папки слишком строгие права, сервер не может их прочитать и отвечает отказом.

Когда это возникает: после переноса сайта на другой хостинг, после восстановления из резервной копии, после загрузки файлов через непривычный способ, после действий, выполненных под другим пользователем.

Обычно проблема решается выставлением корректных прав на весь каталог сайта. Значения зависят от настроек хостинга, и лучше уточнить их у поддержки, чем ставить наугад — слишком свободные права создают риски безопасности.

Отсутствие главного файла в папке

Если в каталоге нет файла, который сервер считает главным, и при этом просмотр содержимого папки запрещён, посетитель получает 403.

Такое бывает, когда сайт перенесли не полностью, когда файл случайно переименовали или когда обращение идёт к служебной папке, где содержания и не должно быть.

Настройки в файле конфигурации

В корне сайта и в отдельных папках могут лежать файлы с настройками сервера. В них задаются правила: кого пускать, кого нет, какие адреса перенаправлять.

Ошибка в такой строке — и целый раздел сайта закрывается для всех. Особенно часто это происходит, когда кто-то копирует правила из интернета, не понимая их смысла, или когда правило, задуманное как временное, забывают убрать.

Отдельный случай — ограничение доступа по адресу посетителя. Иногда его ставят для защиты администраторской части, а потом сотрудник подключается из дома или с телефона и получает отказ.

Защита от чрезмерной нагрузки

Хостинги и системы защиты часто ограничивают количество запросов с одного адреса. Если посетитель или робот запрашивает страницы слишком быстро, его временно блокируют, и он получает 403.

Обычно это работает правильно и защищает сайт от парсеров. Проблемы начинаются, когда под ограничение попадают поисковые роботы или реальные пользователи — например, целый офис, выходящий в интернет через один адрес.

Ограничение доступа к разделу

Иногда 403 — это нормально и задумано: закрытый раздел для дилеров, личный кабинет, административная часть. Проблема возникает, когда такой запрет по ошибке распространяется на публичные страницы или когда пользователь, у которого доступ должен быть, его не получает.

Блокировка со стороны системы защиты

Модули защиты от вредоносных запросов иногда срабатывают ложно. Классический пример: посетитель заполняет форму, вводит текст, в котором система видит подозрительную последовательность символов, — и получает отказ вместо отправки заявки.

Это самый опасный вариант, потому что он бьёт напрямую по обращениям и при этом почти не заметен: человек не пишет вам «у меня не отправилась форма», он просто уходит.

Проблемы с сертификатом или переадресацией

Реже, но встречается: неправильно настроенная переадресация приводит к тому, что часть адресов упирается в запрет. Обычно это следствие правки правил переадресации при переезде на новый домен или при смене структуры адресов.

Как это выглядит для поисковых систем

Здесь начинается неприятная часть.

Поисковый робот, получивший 403, воспринимает это как «страница есть, но мне её не показывают». Он не может её обработать. Если ситуация повторяется, страница постепенно перестаёт участвовать в поиске, а вместе с ней уходят и обращения, которые она приносила.

Хуже, если 403 отдают не отдельные страницы, а целые разделы или изображения. Тогда падение видно по посещаемости уже через пару недель, и восстановление занимает время даже после устранения причины.

Отдельная разновидность проблемы — когда сайт нормально открывается в браузере, но отдаёт 403 роботам. Такое случается, если система защиты блокирует запросы по признакам, характерным для роботов. Владелец сайта при этом ничего не замечает: у него всё открывается. А в Яндекс.Вебмастере копятся ошибки обхода.

Поэтому проверять доступность нужно не только глазами. В Яндекс.Вебмастере есть раздел с ошибками сканирования — туда стоит заглядывать хотя бы раз в месяц. Там же можно проверить, как робот видит конкретную страницу.

Это же касается и нейропоисковых систем: они тоже обращаются к сайту за данными. Если сайт отвечает им отказом, компания просто не попадает в генеративные ответы на вопросы пользователей — и никак об этом не узнаёт.

Как найти причину

Порядок действий примерно такой.

Определите масштаб. Одна страница, раздел или весь сайт? Открывается ли главная? Это сразу сужает круг причин.

Проверьте с разных устройств и сетей. С компьютера, с телефона через мобильный интернет, попросите знакомого из другого города. Если у вас работает, а у других нет — скорее всего, дело в ограничении по адресу.

Посмотрите логи сервера. В журнале ошибок обычно прямо написано, почему в доступе отказано: не хватает прав, сработало правило, заблокирован адрес. Это самый быстрый путь к ответу.

Проверьте, что менялось недавно. Обновление системы управления, перенос, правка настроек, установка модуля защиты, действия подрядчика. В подавляющем большинстве случаев ошибка появляется после конкретного изменения.

Проверьте права на файлы. Через панель хостинга или файловый менеджер.

Временно отключите модули защиты — по одному, чтобы понять, какой именно блокирует.

Проверьте в Яндекс.Вебмастере, как страницу видит робот. Иногда выясняется, что проблема существует только для роботов.

Обратитесь в поддержку хостинга. Если сайт отдаёт 403 целиком и в логах ничего не понятно, поддержка обычно определяет причину за десять минут — у неё есть доступ к настройкам сервера.

Как сделать так, чтобы посетитель не терялся

Даже когда 403 возникает законно, страница отказа не должна быть пустой.

Сделайте оформленную страницу с шапкой и меню сайта. Объясните по-человечески: «Этот раздел доступен только зарегистрированным пользователям» или «Похоже, доступ к странице ограничен. Возможно, произошла ошибка». Дайте ссылку на главную, на каталог, на страницу контактов. Поставьте форму обратной связи или телефон — если человек пришёл по делу, он сможет обратиться, несмотря на ошибку.

Это несложно и превращает тупик в развилку. Тот же приём стоит применять и к странице 404 — принцип одинаковый.

Профилактика

Большинство случаев можно предупредить.

Наблюдение за доступностью. Сервис мониторинга, который проверяет сайт каждые несколько минут и присылает уведомление в мессенджер, стоит недорого и позволяет узнать о проблеме раньше клиента. Настройте его не только на главную, но и на несколько важных страниц — иногда главная работает, а каталог отдаёт отказ.

Регулярная проверка в Яндекс.Вебмастере. Раздел с ошибками обхода — раз в месяц.

Проверка форм. Отправляйте тестовую заявку хотя бы раз в две недели. Это ловит ситуацию, когда защита блокирует отправку.

Резервные копии перед любыми изменениями. Особенно перед правкой настроек сервера и установкой модулей защиты.

Осторожность с правилами из интернета. Не вставляйте в настройки строки, смысл которых непонятен.

Проверка после каждого переноса. По списку: главная, каталог, карточка, страница услуги, форма, изображения, административная часть.

Как это связано с продвижением 3 в 1

Техническая ошибка кажется далёкой от темы заявок, но связь прямая.

Поиск. Страницы, отдающие 403, выпадают из поиска, и вместе с ними исчезают обращения, которые они приносили. Если ошибка держится долго, восстановление занимает недели. Плюс отдельный риск: сайт, недоступный для нейропоисковых роботов, перестаёт упоминаться в генеративных ответах, и это происходит совершенно незаметно для владельца.

Яндекс.Справочник. Карточка в Яндекс Бизнесе содержит ссылку на сайт. Когда человек переходит по ней и получает отказ в доступе, впечатление портится сразу — и о сайте, и о компании. Зато в такие моменты карточка становится единственной рабочей точкой входа: если в ней указан актуальный телефон и заполнены услуги, часть обращений всё равно доходит.

2ГИС. То же самое. Аудитория 2ГИС часто звонит прямо из приложения, не открывая сайт вообще, — и техническая проблема на неё не влияет.

Отсюда практический вывод, который мы повторяем клиентам постоянно: заполненные карточки на картах — это ещё и страховка. Когда с сайтом что-то происходит, они продолжают приносить звонки. Компания, которая держит все три канала в рабочем состоянии, переживает технические сбои гораздо мягче, чем та, у которой всё завязано на сайт.

И второе: обращения нужно считать по источникам. Если вы видите только общую цифру, падение потока из-за технической ошибки заметите не сразу. Если видите разбивку — падение по одному каналу при стабильности остальных сразу указывает, где искать проблему.

Короткая памятка

Появился 403 — определите масштаб: страница, раздел или весь сайт.

Проверьте, что менялось в последние дни.

Загляните в логи ошибок сервера.

Проверьте права на файлы и папки.

Проверьте настройки в конфигурационных файлах и правила модулей защиты.

Проверьте, не заблокирован ли ваш адрес.

Проверьте, как страницу видит робот, в Яндекс.Вебмастере.

Не разобрались за полчаса — пишите в поддержку хостинга, у них больше данных.

После устранения — проверьте все ключевые страницы и отправьте тестовую заявку.

Когда 403 ставят намеренно

Отдельно стоит сказать о ситуациях, когда запрет доступа — не ошибка, а решение. Их полезно знать, чтобы отличать одно от другого.

Закрытие административной части от посторонних адресов. Разумная мера, но она требует аккуратности: сотрудники работают из дома, с телефона, из командировки. Список адресов быстро устаревает, и в итоге доступ теряет тот, кому он нужен. Разумнее закрывать администраторскую часть паролем на уровне сервера, а не привязкой к адресу.

Закрытие тестовой копии сайта. Обязательная мера: тестовая копия не должна быть доступна ни посетителям, ни поисковым роботам. Здесь запрет уместен и нужен.

Ограничение доступа к служебным папкам. Каталоги с настройками, резервными копиями и журналами не должны открываться из браузера. Проверьте это у себя: если такая папка открывается и показывает список файлов, это прямой риск.

Блокировка агрессивных парсеров. Оправданна, но требует наблюдения: под неё регулярно попадают полезные роботы, включая поисковые. После настройки любой такой блокировки стоит через неделю заглянуть в Яндекс.Вебмастер и убедиться, что обход идёт нормально.

Правило простое: любой намеренный запрет должен быть записан — где стоит, зачем и кто его поставил. Иначе через год никто не вспомнит, почему раздел закрыт, и разбираться придётся с нуля.

Вывод

403 — не самая страшная из ошибок, но одна из самых коварных. Она может касаться только части посетителей, только роботов или только тех, кто отправляет формы. Владелец сайта при этом видит нормально работающий сайт и не понимает, почему упали обращения.

Регулярное наблюдение за доступностью, проверка форм и внимание к разделу ошибок в Яндекс.Вебмастере закрывают большинство таких ситуаций до того, как они начнут стоить денег.

Если у вас появляются подобные ошибки, а разбираться в них некому — обратитесь к нам. Специалисты компании «Сайты Профессионально» бесплатно проверят доступность вашего сайта для посетителей и для поисковых роботов, найдут причину отказов и настроят наблюдение, чтобы вы узнавали о проблемах первыми, а не от клиентов. Напишите или позвоните — посмотрим вашу ситуацию.