网站403是什么问题：诱因与解决思路梳理

前两天逛站长交流群，看到好几个新手站长在吐槽，刚搭好的网站好好的，突然就打不开了，显示一串代码403，问网站403是什么问题，有没有简单的排查解决方法。其实这个问题挺常见的，我自己早年做站的时候也碰到过好几次，踩了不少坑，今天就把我整理的思路分享出来。

网站403是什么问题？先搞懂基础定义

简单说，403是HTTP协议里的一个状态码，意思就是「禁止访问」——服务器收到了你发来的请求，但是它明确拒绝给你提供想要的资源。它和我们常碰到的404不一样，404是找不到资源，500是服务器本身出错了，403的本质就是：我收到你的请求了，但我就是不给你。原因大概率出在权限、配置或者封禁这几个方向，不会是太复杂的底层问题。

最常见诱因：文件目录权限配置错误

这个真的是排第一的原因，我碰到的一半以上403都是这个问题。比如说你刚搬完站，或者刚在服务器上传完网站程序，忘了改文件和目录的权限，Linux服务器对权限管控很严，一般要求网站目录权限是755，普通文件是644，要是你不小心设成了700或者其他更高权限的限制，web服务器就没办法读取你的网站文件，自然就返回403给访客了。还有一种情况就是你开了禁止目录浏览，但是你访问的目录下面又没有默认的首页文件（比如index.html、index.php），打开这个目录的时候服务器也会直接甩个403出来。我早年刚学Linux的时候就踩过这个坑，折腾了快一下午才发现是权限设错了，说出来都是泪啊。

IP被封禁或者网络配置错误

很多服务器和CDN都自带防火墙防护，要是你多次输错后台密码，或者你的IP正好触发了防火墙的防护规则，就会被直接封禁，访问网站的时候就返回403。还有云服务器的安全组，很多新手刚买服务器，不知道要给80和443端口加放行规则，默认安全组是只开了远程登录的端口，web访问直接被挡，结果就是返回403。还有就是域名解析错了，你把域名解析到了一个不对的IP，那个IP上的服务器刚好把你的请求给拦了，也会出403。我之前帮一个客户处理过，就是他换了CDN之后，把源站IP写错了一位，刚好那个错的IP开了防火墙，所有访问都返回403，改对IP之后立马就好。

域名绑定和证书配置问题

刚换了SSL证书或者新增域名绑定的时候，也容易出403。比如你在Nginx或者Apache里只绑定了www的域名，没绑定不带www的，访问不带www的域名的时候，服务器不认这个域名，直接就返回403。还有就是你刚把网站从HTTP改成HTTPS，写跳转规则的时候写错了，导致所有请求都被拦截，全站都返回403。还有一种情况就是用国内服务器没备案，服务商直接拦截了你的域名访问，打开就是403，这个就没啥说的了，按要求走备案流程就好。

一步步排查，解决403其实不难

碰到403先别慌，按顺序来排查，很快就能找到问题。第一步先换个设备或者换个网络试试，比如你用家里宽带打不开，换手机流量打开看看。要是手机能打开，那大概率就是你家里的IP被封了，去服务器后台或者CDN后台把IP解封就好了。第二步检查文件和目录权限，按照标准改成目录755、文件644，现在大部分主机控制面板里都能直接改权限，点几下就完事了。第三步检查web服务器配置，看看默认首页有没有设置对，域名绑定对不对，HTTPS跳转规则有没有写错，用了伪静态的话也顺便看看伪静态规则对不对，错的规则也会导致页面403。第四步检查安全组和防火墙，看看80、443端口有没有放行，有没有误封IP，用了CDN的话还要看看源站地址填对了没有，缓存清一下再试。

要是这些都查完了还是不行，那就要看看是不是网站内容有违规，被服务商或者管局封了，这种情况就要联系服务商核实，整改内容之后才能申请解封。还有一种比较少见的情况，就是web服务器的配置文件里，明确写了禁止你的IP或者禁止访问某个目录，这个就要去看服务器的日志了，翻一下nginx或者apache的错误日志，里面一般会写清楚为什么返回403，顺着日志找问题一找一个准。

总的来说，403真不算什么大问题，大部分都是配置的时候手滑出错了，只要一步步顺着排查，基本都能解决。要是实在搞不懂哪里错了，就去翻服务器的错误日志，日志里都会写清楚原因，比你瞎猜靠谱多了。实在搞不定就找服务商的技术支持，一般都会帮你看看的，别自己闷头折腾半天耽误事儿。