Guida

Errore 403 Forbidden: cause e soluzioni

Il server ha capito la richiesta ma nega l'accesso alla risorsa. Verifica autorizzazioni e impostazioni.

Perché compare un errore 403?

Il server ha compreso la richiesta ma non autorizza l'accesso. Le cause includono permessi insufficienti, autenticazione con l'account sbagliato, regole firewall, protezioni anti-bot e limitazioni geografiche. Non è un errore di risoluzione DNS.

Se sei un visitatore

Controlla di aver effettuato l'accesso con l'account corretto e di possedere i permessi necessari. Verifica se funziona la homepage; usa una finestra privata per escludere problemi di sessione e, se opportuno, prova senza VPN o proxy.

Se gestisci il sito

Controlla i log dell'applicazione, del reverse proxy, del CDN e del firewall applicativo all'ora della richiesta. Verifica ACL, permessi dei file, regole IP e autorizzazioni dell'utente senza disattivare globalmente i controlli di sicurezza.

Differenza tra 401, 403 e 404

401 segnala che sono necessarie credenziali valide; 403 indica che l'accesso è vietato anche se la richiesta è stata capita; 404 significa che la risorsa non è trovata. Un'applicazione può usare 404 per non rivelare risorse riservate.

Che cosa evitare

Non tentare di aggirare restrizioni di accesso, scansionare percorsi nascosti o eliminare indiscriminatamente tutte le protezioni per far sparire un 403. Se l'accesso dovrebbe essere consentito, contatta il gestore con l'URL e l'orario del problema.

Domande frequenti

Un 403 significa che il server non funziona?

No. Il server è normalmente raggiungibile e ha negato l'accesso alla richiesta.

VPN e proxy possono causare un 403?

Sì. Alcune regole antifrode o di sicurezza bloccano intervalli IP e reti proxy; prova senza VPN solo se consentito.

La differenza principale tra 401 e 403?

401 richiede credenziali di autenticazione valide; 403 indica che l'accesso alla risorsa è proibito.

Devo cancellare subito la cache del browser?

Non necessariamente. Prima verifica account, autorizzazioni e se il problema è limitato a un indirizzo.

Fonti