Web'de gezinirken, hem kullanıcılar hem de arama motorları erişim sorunlarını işaret eden farklı HTTP hata kodlarıyla karşılaşabilir. Bunlar arasında, 401 Yetkisiz ve 403 Yasaklı hata kodları en yaygın olanlardan ikisidir.
Bu HTTP yanıt durum kodları, bir isteğin "başarılı" olup olmadığını veya "başarısız" olduğunu belirtmek için sunucular tarafından gönderilir.
Ancak 401 ve 403 hata kodları arasındaki gerçek fark nedir? Bu blog yazısında, bu hataları ayrıntılı bir şekilde açıklayacağız ve bu hataların SEO'nuzu nasıl etkileyebileceğini anlatacağız.
401 ve 403 Hata Kodları Arasındaki Fark Nedir?
Hata kodları 401 ve 403, bir sunucudaki kaynağa erişimle ilgili sorunları belirtir.
İşte 401 ve 403 sunucu yanıtları arasındaki en önemli [farklar]:
Kimlik Doğrulama
Sunucuda yetkisiz bir erişim girişimi olduğunda bir 401 hatası oluşur.
Buna karşılık, bir 403 Yasak hatası, sunucu kullanıcının kimliğini tanıdığında ancak gerekli izinlere sahip olmadıklarına karar verdiğinde meydana gelir.
Başka bir deyişle, bir 403 durum kodu, kullanıcının geçerli kimlik bilgileri sağladığı ancak içeriği görüntülemek için uygun izinlere sahip olmadığı anlamına gelir.
Nasıl Çözülür
401 durum kodu için, sorun, kullanıcının doğru bir kullanıcı adı ve şifre gibi geçerli kimlik bilgileri sağlamasıyla çözülür.
Buna karşılık, 403 durum kodu, kullanıcının zaten doğru kimlik bilgilerini sağlamış olması nedeniyle farklı bir yaklaşım gerektirir. Sorunu, kullanıcının "izinlerini" kontrol ederek ve ayarlayarak veya kaynağa erişimi engelleyen sunucu kaynaklı kısıtlamaları ele alarak çözebilirsiniz.
Karmaşıklık
HTTP 401 Yetkisiz hatası, temel veya taşıyıcı belirteç kimlik doğrulaması gibi kimlik doğrulama protokollerini karşılama başarısızlığı etrafında döndüğü için daha az karmaşıktır.
Alternatif olarak, HTTP 403 Yasak hatası daha teknik olarak karmaşıktır. Erişim kontrol listelerini, rol tabanlı erişim kontrolünü veya isteğe bağlı erişim kontrolünü değerlendirmeyi gerektirir.
Burada, sunucu politika tabanlı kısıtlamaları uygular, doğru kimlik doğrulama başlıkları sağlandığında bile yetersiz izinlere dayanarak erişimi reddeder.
401 Hata Kodu Nedir?
HTTP 401 durum kodu, istemci isteğinin "kimlik doğrulaması yapılmadığını" belirtir. Sunucu, geçerli kimlik bilgileri olmadığı için istemcinin kimliğini doğrulayamaz.
401 hatası aşağıdaki nedenlerden dolayı tetiklenir:
- Kimlik Bilgileri Sağlanmadı: Herhangi bir kullanıcı bir dosyaya erişmeye çalışırsa ancak kimlik doğrulama bilgileri eksikse. Bazen kullanıcılar düzgün bir şekilde imzalanmış bir [jeton] sağlayamaz, bu da erişimin reddedilmesine yol açar.
- Geçersiz Kimlik Bilgileri: Başarısız giriş sorunları, sunucu yanlış yapılandırması veya yanlış veritabanı bağlantıları nedeniyle de ortaya çıkabilir. Bu durumda, kullanıcı kimlik bilgilerini sağlar, ancak bunlar yanlıştır veya TLS sertifikasyonu düzgün yapılandırılmamıştır.
- Süresi Dolmuş Kimlik Bilgileri: Birçok durumda, önbelleğe alınmış kimlik bilgileri süresi dolar ve yeniden kimlik doğrulama gerektirir. Bazı yanlış yapılandırmalar, giriş sayfasının sürekli yüklenmeye devam ettiği sonsuz döngülere de yol açabilir.
- Yetersiz İzinler: Kullanıcı kimlik doğrulaması yapılmış ancak istenen dosyaya ulaşmak için gerekli yetkilere sahip değil.
- Eksik Yetkilendirme Başlığı: Kullanıcı, istekte gerekli olan Yetkilendirme başlığını eklemeyi başaramaz.
- Çerezlerle İlgili Sorunlar: Bir oturum veya kimlik doğrulama çerezi yoksa, güncel değilse veya yanlışsa, sunucu 401 durum kodu verir. Bu, kullanıcının tekrar giriş yapmasını gerektirir.
Sunucunun yanıtı, gerekli kimlik doğrulama yöntemini belirten bir WWW-Authenticate başlığı içerir (örneğin, "Basic", "Digest", "Bearer"). Bu başlık, istemciden gerekli kimlik bilgilerini sağlamasını ister.
Kimlik bilgileri geçersizse, sunucu geçerli kimlik bilgileri sağlanana kadar 401 durumu döndürecektir.
403 Hata Kodu Nedir?
403 durum kodu, sunucunun istemcinin isteğini anladığını ancak buna izin vermeyi reddettiğini belirtir. Kullanıcının kimlik doğrulama bilgileri geçerli olabilir, ancak sunucu kaynağa erişim izni vermeyi reddeder.
HTTP 403 hatası aşağıdaki [nedenlerle] geri döndürülür:
Yetersiz İzinler
Kullanıcı, sağlanan kimlik bilgileriyle başarıyla kimlik doğrulaması yaptı. Ancak, kullanıcı istenen dosyaları veya URL'leri [okuyamaz], [yazamaz] veya [çalıştıramaz].
IP Adresi Engellendi
Eğer kullanıcının IP adresi önceki kullanıcılardan kötü bir geçmiş miras alırsa, sunucu IP adresini engelleyebilir.
Çok fazla hatalı giriş denemesi nedeniyle de olabilir.
Her ne sebeple olursa olsun, IP adresi engellenirse, sunucu bir HTTP 403 yanıt kodu döndürecektir.
İstek Güvenlik Ayarları Tarafından Engellendi
İstek, güvenlik ayarları, örneğin "güvenlik duvarı kuralları" tarafından engellendi.
Coğrafi Konum Kısıtlamaları
Kullanıcılar, yanlış CDN yanlış yapılandırmaları nedeniyle konumlarına göre içeriğe erişemiyor. Bu durum, güvenlik duvarı kuralları, IP engelleme veya bölgeye özgü lisans anlaşmaları nedeniyle de meydana gelebilir.
Erişim Kontrol Listesi (ACL) Kısıtlamaları
Sunucu, erişimi izin listelerine göre engeller. Bu listeler, hangi bireylerin veya grupların kaynağı kullanmasına izin verildiğini veya yasaklandığını belirler.
Geçersiz veya Eksik SSL/TLS Sertifikası
Erişim kısıtlandı çünkü kullanıcı geçerli bir SSL/TLS sertifikası olmadan sunucuya bağlanmaya çalışıyor.
Kaynak Açıkça Yasaklandı
Sunucu, istenen kaynağa erişimi açıkça yasaklayacak şekilde yapılandırılmıştır.
Engellenen Kullanıcı Aracısı
İstek reddedildi çünkü sunucu kullanıcının tarayıcısını veya botunu engelliyor.
Dizin Listeleme Reddedildi
Sunucu, dizin listelemeyi önleyecek şekilde ayarlanmıştır. Kullanıcı, bir dizin dosyasının eksik olduğu bir dizine erişmeye çalışır.
Dosya veya Dizin İzinleri
Sunucu, erişimi sınırlamak için izinler ayarlamış, kullanıcının kaynağa ulaşmasını engelliyor.
Yönlendiren Politikası Kısıtlamaları
İstek, izin verilmeyen bir yönlendiren URL'den geldiği için engellendi.
Hız Sınırlandırma veya Kotalar
Kullanıcı, sunucu tarafından uygulanan erişim kotalarını veya hız sınırlarını aştı ve bu da daha fazla isteğin reddedilmesine yol açtı.
Kimlik Doğrulama Gerekli Ancak Sağlanmadı
Kaynağa erişim kısıtlanmıştır çünkü sunucu, kullanıcının sağlamadığı bir kimlik doğrulama beklemektedir.
Sunucunun 403 hatasına yanıtı, kimlik doğrulama sorun olmadığı için bir WWW-Authenticate başlığı içermez. Bunun yerine, sunucunun isteği anladığını ancak erişim izni vermeyi açıkça reddettiğini belirtir.
Eğer 403 durumu döndürülürse, farklı kimlik bilgileri sağlamak sorunu çözmeyecektir. İstemci, kaynağa erişim için uygun izinleri almalıdır.
"Forbidden" ve "Unauthorized" Arasındaki Fark Nedir?
Hem "Yasak" hem de "Yetkisiz" terimleri, HTTP yanıtlarındaki farklı türde erişim sorunlarını temsil eder.
Forbidden ve Unauthorized arasındaki farkları bulalım.
401, isteğin geçerli kimlik doğrulama kimlik bilgilerine sahip olmadığını ve kullanıcının sunucuya erişim için ‘yetkisiz’ olduğunu belirten bir istemci tarafı hatasıdır. Bu nedenle, hata sayfası yüklenir.
Bunu çözmek için, istemcinin sunucunun yanıtındaki WWW-Authenticate başlığında belirtildiği gibi geçerli kimlik doğrulama bilgilerini sağlaması gerekir.
Tersine, bir 403 hatası, sunucunun isteği anladığını ancak kimlik bilgileri doğru olsa bile erişim izni vermeyi reddettiğini gösterir. Bu nedenle, bu durumda kaynağa erişim ‘yasak’ kalır.
Bu, istemci kimlik doğrulaması yapıldığında ancak gerekli izinler ve ayrıcalıklara sahip olmadığında meydana gelir. İstemci, uygun izinler olmadan kaynağı alamaz ve farklı kimlik bilgileri kullanmak sorunu çözmez.
401 ve 403 Hata Kodları SEO'nuzu Nasıl Etkiler
401 ve 403 hata kodları, SEO'nuzu çeşitli şekillerde olumsuz etkileyebilir:
Sinir Bozucu Kullanıcı Deneyimi
Kullanıcılar için 401 veya 403 yanıt kodlarıyla karşılaşmak sinir bozucu olabilir. Bu HTTP hataları genellikle, kullanıcılar görüntüleme iznine sahip olduklarını düşündükleri içeriğe erişmeye çalıştıklarında meydana gelir.
Bu beklenmedik engel, "kafa karışıklığı" ve "memnuniyetsizliğe" yol açabilir, sitenizle olan etkileşimlerinin akışını kesintiye uğratabilir.
Sonuç sadece anında bir kesinti değildir; bu hatalar, kullanıcılar daha erişilebilir bir alternatif arayışında siteyi hemen terk edebileceğinden, hemen çıkma oranlarını önemli ölçüde artırabilir.
Zamanla, bu durum oturum süresi, sayfa ziyaretleri ve dönüşüm oranları gibi önemli kullanıcı etkileşim metriklerini olumsuz etkileyebilir ve nihayetinde genel kullanıcı deneyimine ve sitenin hedeflerine ulaşmadaki etkinliğine zarar verebilir.
İç Bağlantı ve Site Yapısında "aksama"
Sayfalara iç bağlantılar 401 Yetkisiz veya 403 Yasaklanmış hatası döndüren bağlantılar herhangi bir bağlantı değeri geçmeyecektir.
Doğru bir site mimarisinin oluşturulmasını "engelleyecek", bu da "kötü" bir ziyaretçi deneyimine yol açacaktır.
Alan adınızda çok fazla URL bulunması ve bu HTTP hata kodlarının kaldırılması, web sitenizin genel SEO puanını olumsuz etkiler.
Bağlantı otoritesi zayıfladığında, sitenizin organik sıralaması düşer. Bu, organik trafiğin azalmasına ve daha az "dönüşüm"e neden olur.
Bu nedenle, sunucunuzun 401 veya 403 döndürmesi önemli değildir; her ikisi de sitenizin SEO'su için "zararlıdır".
Dizinleme ve Arama Görünürlüğünde Azalma
Arama motorları, "Geçersiz Kimlik Bilgileri" veya "Erişim Yasak" sorunları döndüren sayfaları dizine eklemez.
Bu nedenle, arama sonuçlarında görünmeyeceklerdir. Bu, sitenin "görünürlüğünü" sınırlayabilir ve organik arama trafiğini azaltabilir.
Ayrıca, önemli veya değerli içeriğe erişimi engellemek, sitenin ilgili arama sorgularında iyi sıralama yapma yeteneğini engelleyebilir.
401 ve 403 Hata Kodları Arasında Herhangi Bir "Benzerlik" Var mı?
Evet, işte 401 ve 403 kodları arasındaki ana "benzerlikler":
Erişim Reddedildi
Hem 401 hem de 403 hata kodları, bir kaynağa erişimin reddedildiğini belirtir. Bu, sunucunun istemciye istenen içeriği sağlamayı reddettiği anlamına gelir. Her iki durumda da, istemci kaynağı amaçlandığı gibi görüntüleyemez veya etkileşimde bulunamaz.
Bu iki hata kodu, HTTP protokolünün bir parçasıdır ve belirli erişim sorunlarını belirtmek için web sunucuları ve istemciler tarafından yaygın olarak tanınır.
Arama Motoru Tarama Üzerindeki Etki
Hem HTTP 401 hem de 403 hataları, Googlebotlar ve diğer web tarayıcılarının etkilenen sayfalara erişmesini ve bu sayfaları dizine eklemesini engeller.
Bir arama motoru bu hatalarla karşılaşırsa, etkilenen sayfaları dizinine dahil etmeyecektir. Bu nedenle, "organik arama trafiği"nin azalmasına yol açar.
Tepki Davranışı
Hem 401 "Yetkisiz" hem de 403 "Yasak" hataları, istemciden daha fazla eylem gerektiğini belirtir. Ancak, bu eylemin niteliği farklıdır.
Bir 401 hatası için, geçerli kimlik doğrulama bilgileri sağlanmalıdır. Bir 403 hatası için, uygun izinler veya erişim hakları alınmalıdır.
Hata Yönetimi ve Kullanıcı Deneyimi
Hem 401 hem de 403 hataları kullanıcı hayal kırıklığına yol açar. Site ziyaretçileri içeriğe erişemediklerini belirten mesajlar görür, bu da kullanıcı memnuniyetini etkileyebilir ve hemen çıkma oranlarını artırabilir.
Her iki "hata" da kullanıcıların istedikleri içeriğe veya işlevselliğe erişememesi durumunda kötü bir kullanıcı deneyimine yol açabilir.
Güvenlik
Her iki durum kodu da web kaynaklarını korumak için "önemlidir". "Sadece" doğrulanmış hesapların hassas verilere erişebilmesini "sağlarlar".
Bu, bilginin "özgünlüğünü" ve "gizliliğini" korumaya yardımcı olur. Erişimi kısıtlayarak, bu kodlar yetkisiz kullanıcıların özel içeriği görüntülemesini veya değiştirmesini engeller.
Ayrıca, potansiyel güvenlik ihlallerine karşı ek bir savunma katmanı sağlarlar.
401 ve 403 Hata Kodları Nasıl Tanımlanır?
401 ve 403 hata kodlarını tanımlamanın birkaç yolu vardır:
Google Arama Konsolu'nu kullanın
Google Search Console, 401 ve 403 [sorunlarını] belirlemeye [yardımcı] olabilir.
Google Search Console'a giriş yapın ve "İndeksleme" bölümüne gidin.
Şimdi “Sayfalar” üzerine tıklayarak şunlarla ilgili hataları bulun:
- Yetkisiz istek nedeniyle engellendi (401) veya
- Erişim yasak olduğu için engellendi (403)
Hata nedeni adına tıkladıktan sonra, bu sorunu yaşayan URL'lerin tam listesini bulacaksınız. Bu listeyi dışa aktarabilir ve düzeltmek için uygun önlemleri alabilirsiniz.
SEOptimer URL Durum Kodu Denetleyicisi'nin Yardımını Alın
Bir sayfadaki Durum Kodunu değerlendirmek için SEOptimer'dan URL Durum Kodu Denetleyicisini de kullanabilirsiniz.
Araç, durum kodunun 200 olup olmadığını doğrulayacaktır. Eğer değilse, yanıtın Reddedildi (403) veya İzin Verilmedi (401) olup olmadığını da belirleyecektir.
WWW-Authenticate Başlığını İnceleyin
Tarayıcınızda Geliştirici Araçlarını açmak için sayfaya sağ tıklayın ve "İncele" seçeneğini seçin veya F12 tuşuna basın.
"Ağ" sekmesine gidin ve tüm HTTP isteklerini yakalamak için sayfayı yenileyin.
401 veya 403 durum kodu ile sonuçlanan isteği arayın, ardından ayrıntılarını görüntülemek için üzerine tıklayın.
"Başlıklar" sekmesinde, WWW-Authenticate başlığını bulmak için "Cevap Başlıkları" bölümünde gezinin.
Bu başlık, sunucunun gerektirdiği kimlik doğrulama yöntemi hakkında ayrıntılar sağlayarak, erişimin neden reddedildiğini ve hatayı çözmek için hangi adımların gerekli olduğunu anlamanıza yardımcı olacaktır.
Sonuç
Unutmayın, hem 401 hem de 403 hataları size farklı şeyler söyler.
401 Yetkisiz yanıt, sunucunun kullanıcıyı tanıyamadığını çünkü bilgilerin geçersiz olduğunu belirtir.
403 [Yasaklanmış] hata yanıt durumu kodu, sunucunun isteği anladığını ima eder. Ancak, yetersiz izin nedeniyle işleyemedi.
Kullanıcı izni güncellenmediği sürece hatanın geri dönmeye devam edeceği için yeniden giriş yapmanın bir anlamı yoktur.
401 ve 403 durum kodları arasındaki farkı anlamak, erişim sorunlarını çözmeyi kolaylaştırabilir ve sitenizin herkes için sorunsuz çalışmasını sağlayabilir.
