Was es bedeutet
Die Anfrage war gültig, die Ressource existiert womöglich, aber der Server verweigert die Auslieferung – wegen IP-Sperren, einer Firewall-Regel, eines Bot-Filters, der Geolokalisierung oder fehlender Berechtigungen. Für einen Crawler ist ein 403 ein harter Stopp: Der Seiteninhalt wird nie gesehen.
Warum es für SEO wichtig ist
- Suchmaschinen-Crawler, die einen 403 erhalten, nehmen die URL aus dem Index. Bei privaten Bereichen ist das beabsichtigt, bei einer versehentlich blockierenden WAF-Regel für Googlebot dagegen katastrophal.
- 403-Antworten auf bereits indexierte URLs tauchen in der Search Console meist als Abdeckungsfehler auf, etwa als Meldung „Server error (403)“ oder als ausgeschlossene Seiten.
- Bot-Schutz, der Crawler mit einem 403 abweist, statt Inhalte auszuliefern, gehört zu den häufigsten Ursachen für Rankingverluste nach der Installation einer Sicherheitslösung.
So diagnostizieren Sie es
Vergleichen Sie, was ein echter Nutzer sieht, mit dem, was ein Crawler sieht. Rufen Sie die URL mit verschiedenen User-Agents, von verschiedenen IP-Adressen sowie mit und ohne Cookies ab. Erhält Googlebot einen 403, während Nutzer einen 200 bekommen, prüfen Sie die blockierende Regel und nutzen Sie die URL-Prüfung der Search Console, um zu bestätigen, was Google tatsächlich erhält.
Crawlen Sie mit einem ehrlichen User-Agent. Die Crawler-Kennung lässt sich in SpiderHead pro Scan einstellen, damit Sie nachvollziehen können, was ein Suchmaschinenbot erhält – niemals, um sich als Googlebot auszugeben.
FAQ
Ist ein 403 schlecht für SEO?
Nur wenn er nicht beabsichtigt ist. Das gezielte Blockieren privater oder administrativer URLs ist richtig. Wenn Suchmaschinen-Crawler bei öffentlichen Inhalten versehentlich einen 403 erhalten, verschwinden diese Seiten aus dem Index.
Wie unterscheidet sich 403 von 401?
401 Unauthorized bedeutet, dass eine Authentifizierung erforderlich ist und fehlt. Eine Anmeldung könnte helfen. 403 bedeutet, dass der Server diesen Client unabhängig von den Zugangsdaten ablehnt.