403エラーの説明：その意味と解決方法

403エラーは、サーバーがリクエストを理解したものの、ページまたはファイルの提供を拒否したことを意味します。アドレスとアカウントを確認し、ブラウザとネットワークの設定をいくつか試してみてください。サイトが意図的にアクセスを制限している場合、その権限を変更できるのはサイトの所有者または管理者のみです。

403 Forbiddenエラーとはどういう意味ですか？

HTTP 403は、4xxクライアントエラーグループに属するレスポンスです。ステータス自体はアクセスが拒否された理由を説明するものではありません。ウェブサイトによっては理由が表示される場合もありますが、「アクセス禁止」「アクセス拒否」といったメッセージや、ブランド独自のエラーページが表示される場合もあります。RFC 9110 HTTPセマンティクス仕様では、403レスポンスはサーバーがリクエストを理解したが、その処理を拒否したことを意味すると規定されています。サーバーは、アクセス制限ページが存在することを公開したくない場合にも404を使用することがあります。

401 レスポンスは通常、認証が欠落しているか、再認証が必要であることを示します。403 は、ログインしている場合でも、サーバーが受信したリクエストへのアクセスを許可しないことを意味する場合が多いです。一般的な原因としては、アカウントまたはファイルのアクセス許可、Web サイトまたはその CDN のセキュリティ ルール、IP アドレスまたはネットワーク ブロック、サーバーが公開していないディレクトリを開こうとした試みなどが挙げられます。たとえば、Cloudflare は、オリジン サーバーのアクセス許可ルールとファイアウォールまたは WAF ルールの両方を 403 レスポンスの原因として挙げています。

訪問者として403エラーを修正する方法

以下のチェックを順番に試してください。古いセッションやリクエストを修正できる可能性がありますが、所有者が設定した制限を上書きすることはできません。

1. 一度ページを再読み込みして、サイトの状態を確認してください。

一度ページを更新し、1分ほど待ってから再度お試しください。サイトの公式ステータスページでインシデントの有無をご確認ください。繰り返しページを更新してもアクセスルールは解除されず、レート制限が適用される場合があります。

2. アドレスを確認し、サイトからページを開きます。

パスを含む完全なURLを確認してください。ブックマークが古い場合は、サイトのホームページから再度該当項目にアクセスしてください。ディレクトリ一覧が無効になっている場合、フォルダは403エラーを返すことがあります。隠しパスを推測しないでください。

3. アクセス権限を持つアカウントでサインインしてください。

サインインしてページを再度開いてください。複数のアカウントを使用している場合は、メンバーシップ、組織、招待、または共有ファイルに紐づけられたアカウントを選択してください。それでもアクセスできない場合は、アカウントの所有者にそのアカウントのアクセス許可を確認するよう依頼してください。

4. そのサイトのクッキーまたはサイトデータのみを削除する

セッション Cookie の有効期限が切れていると問題が発生する可能性があります。影響を受けているサイトの Cookie またはサイトデータのみを削除し、サイトを再度開いて、再度ログインしてください。パソコンの Chrome の場合は、Google の最新の Cookie およびサイトデータに関する手順に従ってください。[設定] → [プライバシーとセキュリティ] → [サードパーティ Cookie] → [すべてのサイトデータと権限を表示]を開き、サイトを検索してエントリを削除します。他のブラウザではメニューが異なります。これにより、ログアウトされたり、保存されている設定がクリアされたりする場合があります。サーバー側の 403 エラーの場合、通常はすべての履歴をクリアする必要はありません。

5. VPN、プロキシ、またはブロック拡張機能を使用せずに一時的にテストする

信頼できる接続環境であれば、VPNまたはプロキシから一時的に切断するか、そのサイトのプライバシー拡張機能を無効にしてから、ページを再読み込みしてください。その後、保護機能を再度有効にしてください。地域、学校、または職場の規則を回避するために別の場所を使用しないでください。ブロックが誤りと思われる場合は、サイトにお問い合わせください。

6. 別のブラウザまたは信頼できるネットワークと比較する

別のブラウザやデバイスを試してから、モバイルデータ通信などの信頼できる代替接続を試してください。ページが正常に表示される場合は、元のブラウザまたはネットワークに問題がある可能性があります。どの接続方法でもページが表示されない場合は、サイトにアクセス許可またはサーバールールを確認するよう依頼してください。DNSを変更しても、サーバーが既に拒否を返しているため、HTTP 403エラーは一般的に解決しません。

問題が解決しない場合は、サイトの公式サポート窓口にお問い合わせください。その際、ページアドレス、エラーメッセージ、日時（タイムゾーンを含む）、ブラウザ、リクエストIDまたはRay IDを必ず記載してください。パスワード、セッションクッキー、支払い情報は絶対に送信しないでください。

ウェブサイトを管理している場合

レスポンスボディとリクエストIDを使用して、エラーがCDN、WAF、Webサーバー、またはアプリケーションのいずれから返されたかを特定します。Cloudflareのブランド名が付いた403エラーは、Cloudflareのセキュリティルールが原因である可能性があります。ブランド名のないエラーは、オリジンサーバーから発生している可能性があります。ルールを編集する前に、一致するログ、アカウント認証、IP拒否リスト、ファイル権限、レート制限、および最近のファイアウォールの変更を確認してください。

IIS 403.14エラーについて、Microsoft は、サイトに既定のドキュメントが設定されていないか、ディレクトリの閲覧が無効になっている可能性があると述べています。適切な場合は、意図したホーム ドキュメントを設定してください。エラーを隠すために、公開ディレクトリ一覧を表示しないでください。変更を限定してテストし、リソースが保護されたままであることを確認してください。プラットフォーム固有の詳細については、Cloudflare の 403 トラブルシューティング ガイドとMicrosoft の IIS 403.14 ガイダンスを参照してください。