---
title: "Access Denied auf Websites: Was bedeutet Reference #18?"
description: "Die Seite „Access Denied“ kommt von der Sicherheitsschicht vor einer Website; Reference #18 weist auf Akamai. Wir erklären „You Don't Have Permission“."
url: https://proxynet.io/de/blog/access-denied-error
date: 2026-09-25
author: "Enver Kaya"
category: "Anleitungen"
lang: de
---

# Access Denied auf Websites: Was bedeutet Reference #18?

Sie möchten ein Paket verfolgen oder sich bei Ihrem Microsoft-Konto anmelden, und stattdessen erscheint eine schlichte weiße Seite. Dort steht „Access Denied“, darunter „You don't have permission to access http://www.microsoft.com on this server.“ und ganz unten eine Zeile wie „Reference #18.85c5d617.1549635923.277a7a1“. Manche Websites zeigen zusätzlich eine Adresse, die mit errors.edgesuite.net beginnt. Über die mobilen Daten Ihres Smartphones öffnet sich dieselbe Website, im WLAN zu Hause nicht.

Dieser Beitrag erklärt die Meldung, wie Sie erkennen, welcher Dienst sie angezeigt hat, wozu die Referenznummer dient, was Sie der Reihe nach ausprobieren und was Sie dem Betreiber der Website schicken. Es geht nur um Sperrseiten auf Websites; die Warnung „Zugriff verweigert“ (Access is denied), die Windows bei einer Datei oder einem Ordner zeigt, ist ein anderes Problem.

> **Hinweis: Kurzantwort**
>
> Die Meldung „Access Denied“ bedeutet, dass die Sicherheitsschicht vor der Website Ihre Anfrage abgelehnt hat, nicht Ihr Browser und nicht Ihr Internetanbieter. Steht in der untersten Zeile „Reference #18…“ oder erscheint eine Adresse von errors.edgesuite.net, ist diese Schicht Akamai. Eine Regel des Website-Betreibers (Anfragerate, Reputation Ihrer IP-Adresse, Ihr Land oder die Ausgangsadresse eines VPN) hat die Anfrage gestoppt, bevor sie den Server der Website erreichte. Warten Sie einige Minuten, schalten Sie VPN, Proxy-Erweiterungen und iCloud Privat-Relay aus und testen Sie mobile Daten. Bleibt die Sperre bestehen, senden Sie Referenznummer und Uhrzeit noch am selben Tag an den Betreiber der Website; nur er kann den Eintrag nachschlagen.

## Was bedeutet Access Denied?

„Access Denied“ heißt „Zugriff verweigert“: Ihre Anfrage wurde abgelehnt. „You don't have permission to access … on this server“ wiederholt die Adresse, die Sie aufrufen wollten, und die Referenzzeile kennzeichnet genau diesen einen Versuch. Was die Seite nicht bedeutet:

- **Die Website ist nicht ausgefallen.** Sie hat Ihnen geantwortet und entschieden, die Seite nicht zu zeigen.
- **Ihr Internet funktioniert.** Erreicht eine Verbindung eine Website gar nicht, zeigt der Browser eine eigene Fehlermeldung; die behandeln wir in [Die Website ist nicht erreichbar](/de/blog/this-site-cant-be-reached).
- **Ihr Konto ist nicht gesperrt.** Die Prüfung sitzt vor der Anmeldung der Website und bewertet deshalb die Verbindung.

Die Seite kommt meist mit dem Statuscode 403 (Forbidden); die allgemeine Bedeutung des Codes steht in [HTTP-Statuscodes beim Web Scraping](/de/blog/http-status-codes-web-scraping).

## Wie stoppt Akamai Ihre Anfrage?

Akamai betreibt ein Content Delivery Network (CDN): Server, die Websites im Auftrag ihrer Betreiber von einem Standort nahe beim jeweiligen Besucher ausliefern. Eine Anfrage, die bei „Access Denied“ endet, nimmt diesen Weg:

1. **Die Website leitet ihren Namen zu Akamai.** Im DNS, dem Adressbuch des Internets, verweist der Betreiber die Domain auf einen Akamai-Namen, der auf edgesuite.net oder edgekey.net endet.
2. **Ihr Browser erreicht zuerst Akamai.** Die Anfrage landet auf einem nahen Edge-Server von Akamai, nicht auf dem eigenen Server der Website (dem Origin).
3. **Der Edge-Server wendet die Regeln des Betreibers an.** Dazu können eine Web Application Firewall (WAF) gehören, die nach Angriffsmustern sucht, außerdem Bot-Management, Ratenbegrenzungen, Länderregeln und IP-Reputation.
4. **Eine passende Regel beendet den Weg.** Die Anfrage erreicht den Origin nie, und Sie erhalten die Access-Denied-Seite mit einer neuen Referenznummer.
5. **Das Ereignis wird für den Betreiber protokolliert,** und die Referenznummer ist der Schlüssel zu diesem Eintrag.

Akamai sagt, dass es Nutzer nicht selbst blockiert; seine Kunden legen die Regeln fest, die Sie blockieren können. Stellen Sie sich einen Pförtner in der Eingangshalle vor, der nach der Liste des Mieters arbeitet: Nur der Mieter, hier der Betreiber der Website, kann sie ändern.

## Welche Sicherheitsschicht zeigt die Seite „Access Denied“?

Sperrseiten verschiedener Anbieter sehen sich ähnlich, doch die unterste Zeile verrät den Anbieter.

| Text auf der Seite | Unterste Zeile | Wer sie anzeigt | Erster Schritt |
|---|---|---|---|
| Access Denied · You don't have permission to access … on this server | Reference #18.xxxx, errors.edgesuite.net | Akamai | Warten, dann die Referenz an den Betreiber senden |
| Access Denied - Sucuri Website Firewall | Block ID und Sperrgrund | Sucuri | Den Sperrgrund lesen |
| Sorry, you have been blocked, oder Access denied · Error 1020 | Ray ID | Cloudflare | [Sorry, You Have Been Blocked](/de/blog/sorry-you-have-been-blocked) lesen |
| 403 ERROR · The request could not be satisfied · Request blocked | CloudFront Request ID | Amazon CloudFront | Dem Betreiber der Website schreiben |
| Forbidden · You don't have permission to access this resource | Keine ID-Zeile | Der eigene Server der Website | Die Adresse prüfen |

Die [CloudFront-Dokumentation](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/http-403-permission-denied.html) von Amazon nennt eine AWS-WAF-Regel und eine geografische Beschränkung unter den Ursachen für den 403. Der schlichte Text „Forbidden“ ist die Standardseite des Webservers Apache und kommt deshalb von der Website selbst.

## Wozu dient die Nummer Reference #18?

Der [Support-Artikel von Microsoft zu dieser Seite](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/access-denied-visit-website-hosted-akamai-cdn) nennt die Nummer eine eindeutige Kennung für diesen Nutzer und diesen Zugriffsversuch. Sie ist eine Quittung, keine Erklärung. Die öffentliche Dokumentation von Akamai erklärt ihre Bestandteile nicht, und das eigene Beispiel von Akamai beginnt mit #9.

Die Nummer ist für den Betreiber der Website gedacht. Im Akamai Control Center fügt er sie unter **Test & troubleshoot > Edge Diagnostics** in das Werkzeug [Translate Error String](https://techdocs.akamai.com/edge-diagnostics/docs/translate-error-string) ein und sieht den Grund des Fehlers, die Firewall-Details, die Uhrzeit, Ihre IP-Adresse und Ihren Browser.

Laut derselben Seite stehen diese Fehlerprotokolle je nach Server und Datenverkehr nur für die letzten 6 oder 24 Stunden zur Verfügung. Machen Sie einen Screenshot, sobald die Seite erscheint, und senden Sie die Nummer noch am selben Tag.

## Nach welcher Regel hat Akamai Ihre Anfrage möglicherweise gestoppt?

Die Seite nennt die Regel nicht. Die üblichen Kandidaten:

- **Zu viele Verbindungen.** Laut Microsoft beruhen die Schwellenwerte auf dem Verbindungsvolumen, und die Sperren sind meist vorübergehend, ähnlich wie die [Ratenbegrenzung hinter Error 1015](/de/blog/cloudflare-error-1015).
- **Die Reputation Ihrer IP-Adresse.** Akamai bewertet Adressen nach ihrem Verhalten im gesamten Netz, und ein früherer Nutzer kann die Bewertung Ihrer Adresse gesenkt haben ([IP-Blacklist](/de/blog/ip-blacklist), [IP Fraud Score](/de/blog/ip-fraud-score)).
- **Eine geteilte Adresse.** Mobilfunkanbieter, Wohnheime und Büros bringen oft viele Menschen hinter einer einzigen IP-Adresse unter, sodass das Verhalten eines Einzelnen allen angerechnet wird ([Was ist CGNAT?](/de/blog/what-is-cgnat)).
- **Ein VPN, eine Proxy-Erweiterung oder iCloud Privat-Relay** (der Relay-Dienst von Apple für Safari). Viele Websites lehnen die Ausgangsadressen ab, die sich die Nutzer dieser Dienste teilen ([VPN oder Proxy erkannt](/de/blog/vpn-or-proxy-detected)).
- **Eine Länderregel.** Die Website lässt nur bestimmte Länder zu, und ein VPN kann Sie im falschen Land erscheinen lassen.
- **Ihr Browser.** Eine Erweiterung, die die Kennung des Browsers verändert, ein beschädigtes Cookie oder sehr schnelles Klicken kann wie ein Programm wirken ([So funktioniert Bot-Erkennung](/de/blog/how-bot-detection-works)).

## In welcher Reihenfolge sollten Sie die Sperre eingrenzen?

Testen Sie die Seite nach jedem Schritt. Der Schritt, nach dem sie sich öffnet, verrät die Ursache.

1. **Nicht mehr neu laden und 5 bis 10 Minuten warten.** Jedes Neuladen zählt zum Schwellenwert. Öffnet sich die Seite danach, war es eine vorübergehende Ratensperre.
2. **VPN und Proxy-Erweiterungen ausschalten.** Öffnet sich die Seite, war deren geteilte Ausgangsadresse das Problem.
3. **Auf iPhone oder iPad Privat-Relay für das Netzwerk ausschalten.** Öffnen Sie **Einstellungen > WLAN**, tippen Sie neben Ihrem Netzwerk auf die Infotaste (i) und deaktivieren Sie **Tracking der IP-Adresse beschränken**. Laut der [Privat-Relay-Seite von Apple](https://support.apple.com/de-de/102022) können Websites mit IP-Filterung oder Ratenbegrenzung versuchen, Sie zu stoppen, solange die Funktion eingeschaltet ist.
4. **Ein privates Fenster testen.** Dort bleiben Erweiterungen meist ausgeschaltet; öffnet sich die Website, löschen Sie ihre Cookies und testen Sie die Erweiterungen einzeln.
5. **Auf mobile Daten wechseln.** Öffnet sich die Website dort, aber nicht im WLAN, zielt die Regel auf die IP-Adresse Ihres Heimanschlusses, nicht auf Ihr Gerät.
6. **Modem oder Router neu starten, wenn Ihre IP dynamisch ist.** Bei vielen Heimanschlüssen erhalten Sie so eine neue Adresse; siehe [IP-Adresse ändern](/de/blog/how-to-change-ip-address).
7. **Dem Betreiber der Website schreiben.** Hat nichts geholfen, kann nur er die Regel ändern.

> **Tipp: Was Sie dem Betreiber senden**
>
> Die Referenznummer als Text, die genaue Uhrzeit mit Ihrer Zeitzone, die aufgerufene Adresse, Ihre öffentliche IP-Adresse und einen Screenshot. Schreiben Sie am selben Tag. Passwörter, Kartennummern und Ausweisdokumente gehören nicht hinein; niemand braucht sie, um eine blockierte Anfrage zu finden.

## Ist Ihre IP-Adresse bei Akamai markiert? Reputationsabfrage und Einspruch

Das öffentliche Werkzeug [Client IP Reputation Lookup](https://www.akamai.com/clientrep-lookup) von Akamai prüft die Adresse, über die Sie verbunden sind. Nach einem CAPTCHA zeigt es, ob diese Adresse einen schlechten Risikowert als Web-Angreifer, Denial-of-Service-Angreifer, Scan-Werkzeug oder Web Scraper hat. Öffnen Sie es über die Verbindung, die blockiert wird, und mit ausgeschaltetem VPN.

Am wichtigsten ist das, wenn jedes Gerät zu Hause auf vielen Websites „Access Denied“ sieht. Die FAQ der Seite warnt, dass eine auf einer Website markierte Adresse auch auf anderen blockiert werden kann.

Ist die Adresse markiert, fragt das Formular **Request to investigate** nach Ihrem Namen und Ihrer E-Mail-Adresse, und Akamai gibt an, innerhalb von 2 Werktagen zu antworten. Geben Sie nicht mehr persönliche Daten an, als das Formular verlangt. Ein Einspruch ist eine Bitte, keine Garantie, und ein sauberes Ergebnis hebt die eigene Raten- oder Länderregel einer Website nicht auf.

## Was verrät die Access-Denied-Seite von Sucuri?

Sucuri ist ein weiterer Firewall-Dienst, der Websites vorgeschaltet ist. Seine Seite mit dem Titel „Access Denied - Sucuri Website Firewall“ nennt den Grund: einen Sperrgrund (Block reason), eine Block ID, Ihre IP-Adresse, die URL und die Uhrzeit. Die Block ID stammt aus der [Liste der WAF-Signaturen](https://labs.sucuri.net/signatures/waf/) von Sucuri:

- **TMP021** ist eine vorübergehende Sperre des Intrusion Detection Systems und dauert 30 Minuten. Warten Sie, ohne neu zu laden.
- **GEO01** und **GEO02** sind Ländersperren, **BLACK02** steht für eine IP-Adresse auf der Blacklist. Diese Sperren kann nur der Betreiber der Website aufheben.
- **BBOT65** bedeutet, dass Sucuri einen Bot blockiert hat, der eine Brute-Force-Technik nutzte, etwa wiederholtes Erraten von Passwörtern.

Um eine Sperre zu melden, kopieren Sie den gesamten Text der Seite. Der [Leitfaden zur Fehlerbehebung](https://docs.sucuri.net/website-firewall/sucuri-firewall-troubleshooting-guide/) von Sucuri verlangt die vollständige Meldung und Ihre IP-Adresse, damit der Support genau diese Sperre findet.

## Wenn im Büro alle blockiert sind

Bürocomputer teilen sich über den Router meist eine öffentliche IP-Adresse (NAT, Network Address Translation), sodass das ganze Büro für eine Website wie ein einziger, sehr aktiver Besucher aussieht. Microsoft nennt als Beispiel ein Gerät, das die Internetverbindung prüft, indem es in einem vom Administrator festgelegten Intervall zuverlässige Websites wie die von Microsoft aufruft. Ist das Intervall zu kurz, kann Akamai die Adresse sperren. Die Lösung: den Test seltener laufen lassen, andere Werkzeuge finden, die massenhaft Anfragen senden, und dem Betreiber der Website eine Referenznummer mit Uhrzeit schicken.

Teams, die beruflich Webdaten erfassen, sollten bei den Regeln der Website beginnen: [robots.txt](/de/blog/robots-txt), eine niedrige Anfragerate, eine offizielle API oder die Erlaubnis des Betreibers. Siehe [Web Scraping ohne Sperren](/de/blog/web-scraping-without-getting-blocked); unsere Seite zur [Datenextraktion](/de/data-scraping) beschreibt, wie wir diese Arbeit im Rahmen der Regeln einer Website unterstützen.

## Für Fortgeschrittene: edgesuite und edgekey mit nslookup nachverfolgen

Optional. Öffnen Sie das Startmenü, geben Sie `cmd` ein, öffnen Sie die Eingabeaufforderung und führen Sie aus:

```text
nslookup www.microsoft.com
nslookup errors.edgesuite.net
```

Am 25. September 2026 nannte die erste Antwort unter „Aliases“ `www.microsoft.com-c-3.edgekey.net` und einen Namen, der auf `akamaiedge.net` endet; die zweite löste zu einem Namen auf, der auf `akamai.net` endet. Solche Namen bedeuten, dass der Datenverkehr über Akamai läuft. Die Ergebnisse können sich mit der Zeit ändern, und der Befehl hebt die Sperre nicht auf.

## Auf welchen Websites erscheinen Access Denied und ähnliche Sperren?

- **Microsoft-Websites.** Microsoft nennt www.microsoft.com, account.microsoft.com und www.xbox.com unter seinen bei Akamai gehosteten Websites; eine blockierte Anmeldeseite ist eine [Verbindungsprüfung](/de/blog/how-bot-detection-works), kein Kontoproblem.
- **Onlineshops.** Am 25. September 2026 löste www.ebay.com zu einem akamaiedge.net-Namen auf. Eine Produktseite, die während einer Rabattaktion alle paar Sekunden neu geladen wird, passt zu dem, worauf [Ratenbegrenzungen](/de/blog/cloudflare-error-1015) achten.
- **Google-Suche.** Google betreibt eine eigene Version dieser Prüfung ([Google meldet ungewöhnlichen Datenverkehr](/de/blog/google-unusual-traffic-error)).
- **YouTube.** „Sign in to confirm you're not a bot“ ist eine weitere Verbindungsprüfung ([unser YouTube-Beitrag](/de/blog/youtube-not-a-bot-error)).
- **Websites, die prüfen statt abzulehnen.** Manche zeigen statt einer Sperrseite ein Rätsel ([Was ist ein CAPTCHA?](/de/blog/what-is-captcha)).

## Häufige Fehler

- **Immer wieder neu laden.** Jedes Neuladen zählt zum Schwellenwert und kann eine vorübergehende Sperre verlängern.
- **DNS ändern oder den Virenschutz abschalten.** Die Website sieht weiterhin Ihre öffentliche IP-Adresse, und die Entscheidung fällt auf dem Server von Akamai, nicht auf Ihrem Computer.
- **Auf ein kostenloses VPN wechseln.** Seine geteilten Ausgangsadressen haben oft einen schlechten Ruf ([Sind kostenlose Proxys und Web-Proxy-Seiten sicher?](/de/blog/are-free-proxies-safe)).
- **Die Referenznummer nicht sichern.** Akamai bewahrt dieses Protokoll nur 6 oder 24 Stunden auf.
- **Windows-Lösungen für „Zugriff verweigert“ anwenden.** Ordnerbesitz und Administratorrechte haben mit der Regel einer Website nichts zu tun.
- **Nur „Ihre Website öffnet sich nicht“ schreiben.** Ohne Referenz und Uhrzeit hat der Betreiber nichts, wonach er suchen kann.

## Entscheidungshilfe

| Ihre Situation | Was tun? |
|---|---|
| Unten steht eine Ray ID | Seite von Cloudflare: [Sorry, You Have Been Blocked](/de/blog/sorry-you-have-been-blocked) lesen |
| Reference #18 nur auf einer Website | Warten, VPN ausschalten, mobile Daten testen; dann Referenz und Uhrzeit am selben Tag an den Betreiber senden |
| Viele Websites, jedes Gerät zu Hause | IP mit der Abfrage von Akamai prüfen, Router neu starten, den Internetanbieter kontaktieren |
| Nur in Safari auf dem iPhone | Für das Netzwerk „Tracking der IP-Adresse beschränken“ deaktivieren |
| Sucuri-Seite, Block ID TMP021 | 30 Minuten warten, ohne neu zu laden |
| Sucuri-Seite, Block ID BLACK oder GEO | Dem Betreiber mit Block ID, Ihrer IP und der Uhrzeit schreiben |
| Das ganze Büro ist blockiert | Intervalle der Verbindungstests verlängern, Werkzeuge mit Massenanfragen finden; für Automatisierung offizielle API oder Erlaubnis ([Datenextraktion](/de/data-scraping)) |

## Häufige Fragen

### Was bedeutet die Fehlermeldung „Access Denied“?

Die Sicherheitsschicht vor einer Website hat Ihre Anfrage abgelehnt. Website und Internet funktionieren; eine Regel des Betreibers hat auf Ihre Verbindung gepasst.

### Wie entferne ich eine Access-Denied-Sperre?

Selbst aufheben können Sie sie nicht; die Regel gehört dem Betreiber der Website. Sie können warten, VPN und Privat-Relay ausschalten, ein anderes Netz testen und dem Betreiber Referenznummer und Uhrzeit senden.

### Was bedeutet Reference #18, und was mache ich mit der Nummer?

Es ist die Kennung von Akamai für einen einzelnen blockierten Versuch, kein Code, den Sie entschlüsseln können. Kopieren Sie sie als Text, notieren Sie die Uhrzeit und senden Sie beides noch am selben Tag an den Betreiber, solange das Protokoll den Eintrag enthält.

### Was ist errors.edgesuite.net? Ist das ein Virus?

Nein. edgesuite.net ist eine Domain im Netz von Akamai. Wer errors.edgesuite.net öffnet, sieht eine kurze Seite, die meldet, dass die vorherige Anfrage einen Fehler hatte, und Website-Betreiber auf das Werkzeug Translate Error String verweist. Sie installiert nichts.

### Warum öffnet sich die Website auf dem Smartphone, aber nicht auf dem Computer?

Über mobile Daten nutzt das Smartphone die Adresse Ihres Mobilfunkanbieters, der Computer die Adresse Ihres Heimanschlusses, und die Regel kann nur die zweite treffen. Im selben WLAN sehen Sie sich VPN, Proxy-Erweiterung oder gespeicherte Cookies des Computers an; scheitert nur Safari auf dem iPhone, prüfen Sie Privat-Relay.

### Wie lange dauert eine Access-Denied-Sperre?

Das hängt von der Regel ab. Laut Microsoft sind volumenbasierte Sperren meist vorübergehend, und TMP021 von Sucuri dauert 30 Minuten. Reputations- und Ländersperren haben kein festes Ende; sie bleiben, bis sich die Regel des Betreibers oder die Reputationsdaten ändern.

## Fazit

Die Seite **Access Denied** kommt von der Sicherheitsschicht vor einer Website. Die unterste Zeile nennt sie: Reference # steht für Akamai, Block ID für Sucuri, Ray ID für Cloudflare. Warten Sie einige Minuten, schalten Sie VPN und Privat-Relay aus, testen Sie ein anderes Netz und senden Sie Referenznummer und Uhrzeit noch am selben Tag an den Betreiber der Website. Wenn Sie Proxys in Ihrer eigenen Arbeit einsetzen, erklärt die Seite [unserer Proxy-Dienste](/de/proxy) die Typen und wofür sich jeder eignet.