Kısaca cevap
403 Forbidden, sitenin sunucusunun size "bu sayfayı biliyorum ama göstermeyeceğim" dediği durumdur. Ziyaretçiyseniz önce adresi kontrol edin, sayfayı yenileyin, açıksa VPN'i kapatın ve siteyi başka bir ağda deneyin. Hata herkes için sürüyorsa sorunu yalnızca site sahibi düzeltebilir; genellikle dosya izinleri, eksik ana sayfa dosyası veya bir güvenlik kuralı sebeptir.
Bu sayfada
Ekranda gördüğünüz
- 403 ForbiddenSunucunun kendi hata sayfası (Apache, nginx vb.)
- Forbidden – You don't have permission to access this resource.Apache'nin varsayılan sayfası
- HTTP ERROR 403Chrome ve Edge, site kendi sayfasını göstermediğinde
- örnek.com erişimi reddedildi – Bu sayfayı görüntüleme yetkiniz yok.Chrome, Türkçe arayüz
- Access Denied / Erişim engellendiCDN ve güvenlik hizmetlerinin sayfaları
- Sorry, you have been blockedCloudflare korumasındaki sitelerde
Hata sayfasını sitenin sunucusu gönderir; bu yüzden tüm tarayıcı ve cihazlarda görülür ve görünümü siteden siteye değişir.
Web sunucuları her isteğe bir HTTP durum kodu ile cevap verir: 200 "her şey yolunda", 404 "böyle bir sayfa yok" demektir. 403 ise "sayfa var ama size izin yok" anlamına gelir. Yani sunucu çalışıyor, sizi duydu ve bilerek reddetti. Durum kodu gibi terimlerin kısa açıklamaları internet terimleri sözlüğümüzde.
Önce bunları deneyin
- Adresi kontrol edin. Sonu
/ile biten bir klasör adresine veya yanlış yazılmış bir yola gitmiş olabilirsiniz. Sitenin ana sayfasına gidip oradan menüyle ilerleyin. - Sayfayı yenileyin (Ctrl + F5). Geçici bir koruma kuralı birkaç dakika sonra kalkabilir.
- Giriş gerektiren bir sayfaysa giriş yapın. Oturumunuz kapanmış olabilir.
- VPN'i kapatın ve mobil veriyle deneyin. Farklı bir ağda açılıyorsa engel IP adresinizle ilgilidir.
Ziyaretçiyseniz: adım adım çözüm
1. O sitenin çerezlerini ve önbelleğini temizleyin
Bozulmuş bir oturum çerezi, site sizi tanıdığında yanlış yetkiyle eşleşmenize ve 403 almanıza yol açabilir. Önce gizli pencerede deneyin. Orada açılıyorsa yalnızca o sitenin çerezlerini silin; adımlar ERR_TOO_MANY_REDIRECTS rehberimizde.
2. VPN, proxy ve IP adresinizi kontrol edin
Birçok site, kötüye kullanım görülen IP adreslerini ve VPN sunucularını engeller. Kendi IP adresinizi IP adresi sorgulama aracıyla görebilir, bir kara listede olup olmadığını IP kara liste sorgulama aracıyla kontrol edebilirsiniz. Evde modemi yeniden başlatmak bazen yeni bir IP adresi verir.
Bazı siteler yalnızca belirli ülkelerden erişime izin verir. Bu durumda 403 sitenin bilinçli bir tercihidir; sitenin kurallarını çiğnemeye çalışmak yerine site yönetimiyle iletişime geçin.
Kısa sürede çok sayıda sayfa açtıysanız, sitenin koruma sistemi sizi geçici olarak otomatik bir program (bot) sanmış olabilir. Bu tür engeller çoğu zaman bir süre sonra kendiliğinden kalkar; bu arada sayfayı art arda yenilemeyin.
3. Uzantıları kapatın
Kullanıcı aracısını (tarayıcı kimliğini) değiştiren, otomatik sayfa yenileyen veya çok sayıda istek gönderen uzantılar güvenlik sistemlerini tetikleyebilir. Bu tür uzantıları chrome://extensions sayfasından kapatıp tekrar deneyin.
Site sahibiyseniz: nerelere bakmalı
Önce HTTP başlıkları görüntüleme aracıyla sayfanızın gerçekten 403 döndürdüğünü ve Server başlığına bakarak cevabın sunucunuzdan mı yoksa önündeki CDN'den mi geldiğini görün. Site çalışıyor mu aracı ise hatanın dışarıdan herkese görünüp görünmediğini gösterir.
- Dosya ve klasör izinleri: Web sunucusunun dosyaları okuyabilmesi gerekir. Paylaşımlı barındırmada yaygın düzen klasörler için 755, dosyalar için 644'tür; barındırma firmanızın önerisini esas alın. İzinleri asla 777 yapmayın.
- Eksik ana sayfa dosyası: Bir klasörde
index.htmlveyaindex.phpyoksa ve klasör listeleme kapalıysa sunucu 403 döndürür. - Erişim kuralları:
.htaccess(Apache) veya sunucu yapılandırmasındaki (nginx, IIS)denytürü kurallar, IP kısıtlamaları ve dizin korumaları. - Güvenlik katmanları: Güvenlik eklentileri, WAF (web uygulama güvenlik duvarı) ve CDN kuralları meşru ziyaretçileri de engelleyebilir. Engelleme kayıtlarında ilgili isteği bulun.
- Dosya sahipliği: Dosyaları farklı bir kullanıcıyla yüklediyseniz sunucu okuyamayabilir.
- Görsel ve dosya koruması: Başka sitelerin görsellerinizi doğrudan kullanmasını engelleyen koruma (hotlink koruması) yanlış ayarlanırsa kendi sayfalarınızdaki görseller de 403 verebilir.
Değişiklikten sonra CDN önbelleğini de temizleyin; aksi hâlde eski 403 cevabı bir süre gösterilmeye devam edebilir.
Hızlı teşhis tablosu
| Belirti | Olası sebep | Ne yapmalı? |
|---|---|---|
| Giriş gerektiren bir sayfada | Yetkiniz yok veya oturum düştü | Yeniden giriş yapın, o sitenin çerezlerini temizleyin |
| VPN açıkken | Site VPN veya belirli ülke adreslerini engelliyor | VPN’i kapatıp deneyin |
| Sitenin tamamında (site sahibi) | Dosya izinleri veya güvenlik kuralı | İzinleri, .htaccess/web.config ve güvenlik duvarı kurallarını kontrol edin |
Hâlâ çözülmediyse
- Ziyaretçiyseniz ve hata yalnızca sizin ağınızda çıkıyorsa, sitenin iletişim adresine hata saatini ve sayfa adresini yazarak bildirin. Varsa sayfadaki referans numarasını da ekleyin.
- İş veya okul ağında oluyorsa 403 sayfasını kurumun filtresi gösteriyor olabilir; ağ yöneticisine sorun.
- Site sahibiyseniz ve sebebi bulamıyorsanız barındırma firmanızın destek ekibinden sunucu hata günlüklerini isteyin.
İlgili hatalar
- 404 Not Found: İstenen sayfa sunucuda yoktur.
- 500, 502 ve 503 hataları: Sorun sunucunun kendisindedir.
- ERR_CONNECTION_REFUSED: Sunucu bağlantıyı hiç kabul etmez.
- ERR_TOO_MANY_REDIRECTS: Site sizi sonsuz yönlendirme döngüsüne sokar.
Sık sorulan sorular
403 hatası sitenin beni engellediği anlamına mı gelir?
Bazen evet, bazen hayır. Sunucu sizin IP adresinizi, ülkenizi veya VPN'inizi engelliyor olabilir; ama aynı hata sayfanın herkese kapalı olmasından ya da site ayarlarındaki bir yanlışlıktan da kaynaklanabilir. Başka bir cihazda ve ağda deneyerek hangisi olduğunu anlayabilirsiniz.
401 ile 403 arasındaki fark nedir?
401, "kim olduğunuzu bilmiyorum, önce giriş yapın" demektir. 403 ise "kim olduğunuzu bilsem de bu sayfayı size göstermeyeceğim" anlamına gelir. 403'te giriş yapmak çoğu zaman sonucu değiştirmez; sayfaya erişim yetkiniz yoktur.
VPN açıkken 403 alıyorum, kapatınca site açılıyor. Neden?
Birçok site, kötüye kullanımı önlemek için VPN ve veri merkezi IP adreslerinden gelen trafiği engeller veya sınırlar. Aynı VPN adresini binlerce kişi paylaştığı için adres kara listelere girmiş olabilir. VPN'de başka bir sunucu seçmeyi veya VPN'i o site için kapatmayı deneyin.
Sitemde 403 hatası var ama dosyalar yerinde. İlk neye bakmalıyım?
Önce dosya ve klasör izinlerine, sonra klasörde bir ana sayfa dosyası (index) olup olmadığına, ardından .htaccess veya sunucu yapılandırmasındaki erişim kurallarına ve güvenlik eklentisi ya da güvenlik duvarı kayıtlarına bakın.
