O que significa
A requisição era válida, o recurso pode existir, mas o servidor se recusa a entregá-lo — por bloqueio de IP, regra de firewall, filtro de bots, geolocalização ou permissões. Para um rastreador, um 403 é uma parada definitiva: o conteúdo da página nunca é visto.
Por que importa para SEO
- Rastreadores de buscadores que recebem 403 removem a URL do índice — o que é intencional para áreas privadas, e catastrófico quando uma regra de WAF bloqueia o Googlebot por engano.
- Os 403 em URLs já indexadas costumam aparecer como erros de cobertura no Search Console: 'Server error (403)' ou páginas excluídas.
- Sistemas de proteção contra bots que desafiam rastreadores com 403, em vez de entregar o conteúdo, estão entre as formas mais comuns de sites perderem posições depois da instalação de um equipamento de segurança.
Como diagnosticar
Compare o que um usuário real vê com o que um rastreador vê. Busque a URL com diferentes user agents, de diferentes IPs, com e sem cookies. Se o Googlebot recebe 403 enquanto os usuários recebem 200, verifique a regra de bloqueio e use a Inspeção de URL do Search Console para confirmar o que o Google recebe.
Rastreie com um user agent honesto. O SpiderHead mantém a identidade do rastreador configurável por varredura, para que você possa reproduzir o que um bot de busca recebe — nunca para se passar pelo Googlebot.
FAQ
Um 403 é ruim para SEO?
Só quando não é intencional. Bloquear de propósito URLs privadas ou administrativas é correto. Servir 403 por engano a rastreadores de busca em conteúdo público remove essas páginas do índice.
Qual a diferença entre 403 e 401?
O 401 Não autorizado significa que falta autenticação — fazer login pode resolver. O 403 significa que o servidor recusa este cliente independentemente das credenciais.