میخواهید مرسولهای را پیگیری کنید یا وارد حساب Microsoft خود شوید و بهجای سایت، صفحهای سفید و ساده باز میشود. بالای آن نوشته است «Access Denied»، زیرش «You don't have permission to access http://www.microsoft.com on this server.» و در پایین صفحه سطری مانند Reference #18.85c5d617.1549635923.277a7a1. برخی سایتها نشانیای هم نشان میدهند که با errors.edgesuite.net شروع میشود. همین سایت با اینترنت موبایل گوشی باز میشود، اما با Wi-Fi خانه باز نمیشود.
در این نوشته توضیح میدهیم پیام چه میگوید، چگونه بفهمید کدام سرویس آن را نشان داده است، شماره مرجع به چه کاری میآید، به چه ترتیبی چه چیزهایی را امتحان کنید و چه اطلاعاتی برای صاحب سایت بفرستید. موضوع فقط صفحههای مسدودی در وبسایتهاست؛ هشدار «Access is denied» که ویندوز برای یک فایل یا پوشه نشان میدهد مشکل دیگری است.
پیام Access Denied یعنی چه؟
«Access Denied» یعنی درخواست شما رد شده است. سطر «You don't have permission to access … on this server» (اجازه دسترسی به … را روی این سرور ندارید) نشانیای را که خواسته بودید تکرار میکند و سطر مرجع همین یک تلاش را مشخص میکند. این صفحه به این معناها نیست:
- سایت از کار نیفتاده است. سایت به شما پاسخ داده و تصمیم گرفته صفحه را نشان ندهد.
- اینترنت شما کار میکند. وقتی اتصال هرگز به سایت نرسد، مرورگر خطای خودش را نشان میدهد که در نوشته خطای This Site Can't Be Reached توضیح دادهایم.
- حساب شما بسته نشده است. این بررسی جلوی صفحه ورود سایت انجام میشود، پس اتصال را میسنجد، نه حساب را.
این صفحه معمولاً با کد وضعیت 403 (Forbidden) میرسد؛ معنای کلی این کد را در کدهای وضعیت HTTP در وب اسکرپینگ آوردهایم.
درخواست شما چگونه در Akamai متوقف میشود؟
Akamai یک شبکه تحویل محتوا (CDN) اداره میکند: سرورهایی که وبسایتها را از طرف صاحبانشان و از مکانی نزدیک به هر بازدیدکننده تحویل میدهند. درخواستی که به Access Denied ختم میشود این مسیر را طی میکند:
- سایت نام خود را به Akamai میسپارد. در DNS، یعنی دفترچه نشانی اینترنت، صاحب سایت دامنه را به نامی از Akamai هدایت میکند که به edgesuite.net یا edgekey.net ختم میشود.
- مرورگر شما نخست به Akamai میرسد. درخواست روی یک سرور لبه (edge) نزدیک در شبکه Akamai فرود میآید، نه روی سرور خود سایت (سرور اصلی یا origin).
- سرور لبه قاعدههای صاحب سایت را اجرا میکند. در میان این قاعدهها ممکن است فایروال برنامه وب (WAF) باشد که دنبال الگوهای حمله میگردد، و همچنین مدیریت ربات، محدودیت نرخ، قاعدههای کشوری و بررسی اعتبار IP.
- قاعدهای که جور دربیاید مسیر را همانجا تمام میکند. درخواست هرگز به سرور اصلی نمیرسد و شما صفحه Access Denied را با یک شماره مرجع تازه میبینید.
- رویداد برای صاحب سایت ثبت میشود و شماره مرجع کلید پیدا کردن همان سابقه است.
Akamai میگوید خودش کاربران را مسدود نمیکند؛ مشتریانش قاعدههایی را تعیین میکنند که ممکن است شما را مسدود کند. نگهبان لابی ساختمانی را در نظر بگیرید که از روی فهرست مستأجر کار میکند: فقط مستأجر، که اینجا صاحب سایت است، میتواند آن فهرست را تغییر دهد.
صفحه Access Denied را کدام لایه امنیتی نشان میدهد؟
صفحههای مسدودی سرویسهای مختلف شبیه هماند، اما سطر پایین صفحه سرویس را لو میدهد.
| متن صفحه | سطر پایین | چه کسی نشان میدهد | گام نخست |
|---|---|---|---|
| Access Denied · You don't have permission to access … on this server | Reference #18.xxxx، errors.edgesuite.net | Akamai | صبر کنید، سپس شماره مرجع را برای صاحب سایت بفرستید |
| Access Denied - Sucuri Website Firewall | Block ID و دلیل مسدودی | Sucuri | دلیل مسدودی را بخوانید |
| Sorry, you have been blocked یا Access denied · Error 1020 | Ray ID | Cloudflare | نوشته خطای Sorry, You Have Been Blocked را بخوانید |
| 403 ERROR · The request could not be satisfied · Request blocked | CloudFront Request ID | Amazon CloudFront | به صاحب سایت بنویسید |
| Forbidden · You don't have permission to access this resource | بدون سطر شناسه | سرور خود سایت | نشانی را بررسی کنید |
مستندات CloudFront در Amazon یک قاعده AWS WAF و محدودیت جغرافیایی را از جمله علتهای 403 این سرویس نام میبرد. متن ساده «Forbidden» پیشفرض وبسرور Apache است، پس از خود سایت میآید.
شماره Reference #18 به چه کاری میآید؟
مقاله پشتیبانی Microsoft درباره این صفحه این شماره را شناسهای یکتا برای همان کاربر و همان تلاش دسترسی مینامد. این شماره رسید است، نه توضیح. مستندات عمومی Akamai بخشهای آن را توضیح نمیدهد و نمونهای که خود Akamai آورده با #9 شروع میشود.
این شماره به کار صاحب سایت میآید. صاحب سایت در Akamai Control Center، در بخش Test & troubleshoot > Edge Diagnostics، شماره را در ابزار Translate Error String میچسباند و دلیل شکست، جزئیات فایروال، زمان، آدرس IP شما و مرورگر شما را میبیند.
به گفته همان صفحه، این گزارشهای خطا بسته به سرور و ترافیک فقط برای 6 یا 24 ساعت گذشته در دسترساند. وقتی صفحه ظاهر شد از آن تصویر بگیرید و شماره را همان روز بفرستید.
درخواست شما ممکن است بر پایه کدام قاعده در Akamai متوقف شده باشد؟
صفحه نام قاعده را نمیگوید. گزینههای رایج اینها هستند:
- اتصالهای بیش از حد. Microsoft میگوید آستانهها بر پایه حجم اتصال تعیین میشوند و مسدودیها معمولاً موقتاند، مانند محدودیت نرخی که پشت Error 1015 است.
- اعتبار آدرس IP شما. Akamai به آدرسها بر پایه رفتارشان در سراسر شبکه خود امتیاز میدهد و ممکن است کاربر قبلی امتیاز آدرس شما را پایین آورده باشد (فهرست سیاه IP، IP Fraud Score).
- آدرس مشترک. اپراتورها، خوابگاهها و دفترهای کار اغلب افراد زیادی را پشت یک IP قرار میدهند، پس رفتار یک کاربر به حساب همه نوشته میشود (CGNAT چیست؟).
- VPN، افزونه پروکسی یا iCloud Private Relay (سرویس رله Apple برای Safari). بسیاری از سایتها آدرسهای خروجی مشترک این سرویسها را نمیپذیرند (خطای «VPN یا پروکسی شناسایی شد»).
- قاعده کشوری. سایت فقط کشورهای مشخصی را میپذیرد و VPN ممکن است شما را در کشور نادرستی نشان دهد.
- مرورگر شما. افزونهای که هویت مرورگر را تغییر میدهد، کوکی آسیبدیده یا کلیکهای بسیار سریع ممکن است شبیه کار یک برنامه به نظر برسد (تشخیص بات چگونه کار میکند؟).
برای یافتن علت مسدودی به چه ترتیبی چه چیزی را امتحان کنید؟
پس از هر گام صفحه را دوباره امتحان کنید. گامی که صفحه را باز کند علت را به شما میگوید.
- تازهسازی را متوقف کنید و 5 تا 10 دقیقه صبر کنید. هر تازهسازی به حساب آستانه نوشته میشود. اگر صفحه پس از آن باز شد، مسدودی موقتی بوده که به نرخ درخواست مربوط میشد.
- VPN و افزونههای پروکسی را خاموش کنید. اگر صفحه باز شد، آدرس خروجی مشترک آنها مشکل بوده است.
- در iPhone یا iPad، Private Relay را برای آن شبکه خاموش کنید. به Settings > Wi-Fi بروید، دکمه اطلاعات بیشتر (i) کنار شبکه را بزنید و Limit IP Address Tracking را خاموش کنید. صفحه Private Relay در سایت Apple یادآوری میکند که وقتی این قابلیت روشن است، سایتهایی که از فیلتر کردن IP یا محدودیت نرخ استفاده میکنند ممکن است جلوی شما را بگیرند.
- پنجره خصوصی را امتحان کنید. افزونهها آنجا بیشتر وقتها خاموش میمانند؛ اگر سایت باز شد، کوکیهای آن را پاک کنید و افزونهها را یکییکی بیازمایید.
- به اینترنت موبایل بروید. اگر سایت آنجا باز شد و روی Wi-Fi نه، قاعده آدرس IP خانه شما را هدف گرفته است، نه دستگاهتان را.
- اگر IP شما پویا (dynamic) است، مودم را دوباره راهاندازی کنید. در بسیاری از خطوط خانگی این کار آدرس تازهای به شما میدهد؛ نوشته تغییر آدرس IP را ببینید.
- به صاحب سایت بنویسید. اگر هیچکدام کمک نکرد، فقط او میتواند قاعده را تغییر دهد.
آیا آدرس IP شما در Akamai نشاندار شده است؟ بررسی اعتبار و درخواست بازبینی
ابزار عمومی Client IP Reputation Lookup در Akamai آدرسی را که از آن وصل شدهاید بررسی میکند. این ابزار پس از یک کپچا نشان میدهد که آیا این آدرس بهعنوان مهاجم وب، مهاجم حمله منع سرویس (DoS)، ابزار اسکن یا اسکرپر وب امتیاز ریسک بدی دارد یا نه. آن را از همان اتصالی که مسدود میشود و با VPN خاموش باز کنید.
این ابزار بیشتر وقتی به کار میآید که همه دستگاههای خانه در سایتهای زیادی Access Denied میبینند. بخش پرسشهای متداول همین صفحه هشدار میدهد آدرسی که در یک سایت نشاندار شده ممکن است در سایتهای دیگر هم مسدود شود.
اگر آدرس نشاندار شده باشد، فرم Request to investigate نام و ایمیل شما را میخواهد و Akamai میگوید ظرف 2 روز کاری پاسخ میدهد. بیش از آنچه فرم لازم دارد اطلاعات شخصی ندهید. درخواست بازبینی فقط یک درخواست است، نه تضمین، و نتیجه پاک هم قاعده نرخ یا قاعده کشوری خود سایت را کنار نمیگذارد.
صفحه Access Denied در Sucuri چه چیزی به شما میگوید؟
Sucuri سرویس فایروال دیگری است که جلوی وبسایتها قرار میگیرد. صفحه آن با عنوان «Access Denied - Sucuri Website Firewall» دلیل را میگوید: دلیل مسدودی (block reason)، یک Block ID، آدرس IP شما، URL و زمان. Block ID از فهرست امضاهای WAF در Sucuri میآید:
TMP021مسدودی موقتی از سوی سامانه تشخیص نفوذ است و 30 دقیقه طول میکشد. بدون تازهسازی صبر کنید.GEO01وGEO02مسدودی کشوریاند وBLACK02یعنی آدرس IP در فهرست سیاه است. فقط صاحب سایت میتواند اینها را بردارد.BBOT65یعنی Sucuri رباتی را مسدود کرده که از روش آزمونوخطا (brute force)، مانند حدس زدن پیاپی رمز عبور، استفاده میکرد.
برای گزارش مسدودی، کل متن صفحه را کپی کنید. راهنمای عیبیابی Sucuri کل پیام و آدرس IP شما را میخواهد؛ با این دو، تیم پشتیبانی میتواند دقیقاً همان مسدودی را پیدا کند.
اگر همه افراد در دفتر کار مسدود شدهاند
رایانههای دفتر کار معمولاً از راه روتر یک آدرس IP عمومی مشترک دارند (NAT، یعنی ترجمه نشانی شبکه)، پس از نگاه یک وبسایت کل دفتر یک بازدیدکننده پرکار به نظر میرسد. مثالی که Microsoft میآورد دستگاهی است که اتصال اینترنت را با بازدید از سایتهای مطمئن، مانند سایتهای Microsoft، در فاصلههایی که مدیر شبکه تعیین کرده میآزماید. اگر این فاصله خیلی کوتاه باشد، Akamai ممکن است آدرس را مسدود کند. راهحل این است که آزمون را کمتر اجرا کنید، ابزارهای دیگری را که درخواست انبوه میفرستند پیدا کنید و یک شماره مرجع را همراه با ساعت برای صاحب سایت بفرستید.
تیمهایی که به اقتضای کار داده وب جمعآوری میکنند باید از قاعدههای سایت شروع کنند: robots.txt، نرخ درخواست پایین، API رسمی یا اجازه صاحب سایت. نوشته وب اسکرپینگ بدون مسدود شدن را ببینید؛ صفحه استخراج داده ما توضیح میدهد چگونه از این کار در چارچوب قاعدههای سایت پشتیبانی میکنیم.
سطح پیشرفته: ردیابی edgesuite و edgekey با nslookup
این بخش اختیاری است. منوی Start را باز کنید، cmd را تایپ کنید، Command Prompt را باز کنید و این فرمانها را اجرا کنید:
nslookup www.microsoft.com
nslookup errors.edgesuite.netدر 25 سپتامبر 2026، پاسخ نخست زیر Aliases نام www.microsoft.com-c-3.edgekey.net و نامی را نشان داد که به akamaiedge.net ختم میشد؛ پاسخ دوم به نامی رسید که به akamai.net ختم میشد. چنین نامهایی یعنی ترافیک از Akamai میگذرد. نتیجهها ممکن است با گذر زمان تغییر کنند و این فرمان مسدودی را برنمیدارد.
صفحه Access Denied و مسدودیهای مشابه در کدام سایتها دیده میشوند؟
- سایتهای Microsoft. Microsoft سایتهای www.microsoft.com، account.microsoft.com و www.xbox.com را از جمله سایتهایی نام میبرد که روی Akamai میزبانی میشوند؛ صفحه ورودی که مسدود شده یک بررسی اتصال است، نه مشکل حساب.
- فروشگاههای اینترنتی. در 25 سپتامبر 2026، www.ebay.com به نامی از akamaiedge.net رسید. صفحه محصولی که در زمان حراج هر چند ثانیه یک بار تازهسازی شود با همان چیزی جور درمیآید که محدودیتهای نرخ زیر نظر دارند.
- جستوجوی Google. Google نسخه خودش از این بررسی را اجرا میکند (خطای ترافیک غیرعادی Google).
- YouTube. پیام «Sign in to confirm you're not a bot» یک بررسی اتصال دیگر است (نوشته ما درباره YouTube).
- سایتهایی که بهجای رد کردن، آزمون میگیرند. برخی بهجای صفحه مسدودی یک معما نشان میدهند (کپچا چیست؟).
اشتباهات رایج
- تازهسازی پشتسرهم. هر تازهسازی به حساب آستانه نوشته میشود و میتواند مسدودی موقت را طولانیتر کند.
- تغییر DNS یا خاموش کردن ضدویروس. سایت همچنان IP عمومی شما را میبیند و تصمیم روی سرور Akamai گرفته میشود، نه روی رایانه شما.
- رفتن سراغ VPN رایگان. خروجیهای مشترک آن اغلب اعتبار پایینی دارند (پروکسی رایگان و سایتهای وب پروکسی امن هستند؟).
- نگه نداشتن شماره مرجع. Akamai آن گزارش را فقط 6 یا 24 ساعت نگه میدارد.
- اجرای راهحلهای «Access is denied» ویندوز. مالکیت پوشه و دسترسی مدیر (administrator) هیچ ربطی به قاعده یک وبسایت ندارد.
- نوشتن فقط «سایت شما باز نمیشود». بدون شماره مرجع و ساعت، صاحب سایت چیزی برای جستوجو ندارد.
راهنمای انتخاب
| وضعیت شما | چه کنید |
|---|---|
| پایین صفحه Ray ID دیده میشود | صفحه Cloudflare است: نوشته خطای Sorry, You Have Been Blocked را بخوانید |
| Reference #18 فقط در یک سایت | صبر کنید، VPN را خاموش کنید و اینترنت موبایل را امتحان کنید؛ سپس شماره مرجع و ساعت را همان روز برای صاحب سایت بفرستید |
| سایتهای زیاد، روی همه دستگاههای خانه | IP خود را با ابزار بررسی Akamai بسنجید، مودم را دوباره راهاندازی کنید و با شرکت اینترنت خود تماس بگیرید |
| فقط در Safari روی iPhone | Limit IP Address Tracking را برای آن شبکه خاموش کنید |
صفحه Sucuri با Block ID از نوع TMP021 | 30 دقیقه بدون تازهسازی صبر کنید |
| صفحه Sucuri با Block ID از نوع BLACK یا GEO | با Block ID، آدرس IP و ساعت به صاحب سایت بنویسید |
| کل دفتر کار مسدود شده است | فاصله آزمونهای اتصال را بیشتر کنید و ابزارهایی را که درخواست انبوه میفرستند پیدا کنید؛ برای اتوماسیون، API رسمی یا اجازه (استخراج داده) |
پرسشهای متداول
خطای Access Denied یعنی چه؟
لایه امنیتی جلوی یک وبسایت درخواست شما را رد کرده است. سایت و اینترنت شما هر دو کار میکنند؛ قاعدهای که صاحب سایت گذاشته با اتصال شما جور درآمده است.
چگونه مسدودی Access Denied را برداریم؟
خودتان نمیتوانید آن را بردارید؛ قاعده متعلق به صاحب سایت است. میتوانید صبر کنید، VPN و Private Relay را خاموش کنید، شبکه دیگری را بیازمایید و شماره مرجع و ساعت را برای صاحب سایت بفرستید.
شماره Reference #18 یعنی چه و با آن چه باید کرد؟
شناسهای است که Akamai به یک تلاش مسدودشده میدهد، نه کدی که بتوانید رمزگشایی کنید. آن را بهصورت متن کپی کنید، ساعت را یادداشت کنید و هر دو را همان روز برای صاحب سایت بفرستید، تا وقتی گزارش هنوز سابقه را نگه میدارد.
نشانی errors.edgesuite.net چیست؟ آیا ویروس است؟
نه، ویروس نیست. edgesuite.net دامنهای در شبکه Akamai است. باز کردن errors.edgesuite.net صفحه کوتاهی را نشان میدهد که میگوید درخواست قبلی با خطا روبهرو شده است و صاحبان سایت را به ابزار Translate Error String راهنمایی میکند. این صفحه چیزی نصب نمیکند.
چرا سایت روی گوشی باز میشود و روی رایانه نه؟
گوشی روی اینترنت موبایل از آدرس اپراتور شما استفاده میکند و رایانه از آدرس خانه، و قاعده ممکن است فقط دومی را هدف گرفته باشد. اگر هر دو به یک Wi-Fi وصلاند، VPN، افزونه پروکسی یا کوکیهای ذخیرهشده رایانه را بررسی کنید؛ اگر فقط Safari روی iPhone باز نمیکند، Private Relay را بررسی کنید.
مسدودی Access Denied چقدر طول میکشد؟
به قاعده بستگی دارد. Microsoft میگوید مسدودیهایی که بر پایه حجم گذاشته میشوند معمولاً موقتاند و TMP021 در Sucuri 30 دقیقه طول میکشد. مسدودیهای اعتباری و کشوری پایان مشخصی ندارند؛ تا وقتی صاحب سایت یا دادههای اعتبار تغییر کند ادامه دارند.
خلاصه
صفحه Access Denied از لایه امنیتی جلوی وبسایت میآید. سطر پایین صفحه نام آن را میگوید: Reference # یعنی Akamai، Block ID یعنی Sucuri و Ray ID یعنی Cloudflare. چند دقیقه صبر کنید، VPN و Private Relay را خاموش کنید، شبکه دیگری را بیازمایید و شماره مرجع و ساعت را همان روز برای صاحب سایت بفرستید. اگر در کار خود از پروکسی استفاده میکنید، صفحه خدمات پروکسی ما انواع آن و کاربرد هر کدام را توضیح میدهد.
