Un 403 Forbidden indica que el servidor o un intermediario recibió la solicitud y decidió rechazarla. Si la página debería ser pública, averiguá primero qué URL, acción o visitante está afectado. Referencia de MDN sobre el código 403.
1. Confirmá dónde aparece el 403
Probá la portada y la ruta pública que falla en el comprobador de respuesta HTTP. Si hay redirecciones, anotá la URL final que devuelve 403. HostingFAQ hace una consulta pública sin sesión.
- Solo falla una carpeta o un archivo. Confirmá si esa ruta debe ser pública. El listado de una carpeta, por ejemplo, puede estar protegido a propósito aunque los archivos públicos abran con su enlace directo.
- Solo falla desde una red, dispositivo o cuenta. Compará con una visita desde otra red o sin sesión, si es una página pública. Si el resultado cambia, anotá qué cambia para que el administrador revise reglas de acceso o permisos de esa cuenta.
- Solo falla al guardar en WordPress o enviar un formulario. Guardá la hora, la ruta y la acción exacta. La visita pública a esa URL puede devolver otro código porque guardar o enviar es una solicitud distinta.
2. Si administrás el sitio, identificá qué capa rechazó la solicitud
- Proxy o firewall. Si la página muestra Cloudflare y un Ray ID, buscá ese identificador y la hora en los eventos de seguridad disponibles. Si el hosting usa un firewall de aplicaciones, pedí que revise la regla que coincidió con esa ruta o acción.
- Servidor web. Si empezó después de migrar, pedí que revisen la carpeta que sirve el dominio, el archivo de inicio, el propietario de los archivos y las reglas de acceso de la ruta. Compará con la configuración esperada antes de cambiar permisos.
- WordPress. Si la portada abre pero una acción del panel falla, confirmá el rol de la cuenta y revisá si hubo cambios en un plugin de seguridad o en una regla del hosting. Si se confirma un falso positivo, limitá el ajuste a la regla y a la ruta o acción afectada.
3. Qué compartir con soporte
Copiá el resultado HTTP y agregá la hora con zona horaria, la URL o ruta afectada, qué estabas intentando hacer y el Ray ID si aparece. Si pudiste reproducirlo solo en una red o sesión, incluilo. Compartí estos datos por el canal de soporte del sitio.