---
title: "Erro Access Denied em sites: o que significa Reference #18"
description: "A página Access Denied vem da camada de segurança na frente do site; Reference #18 aponta para a Akamai. Veja o que “You Don't Have Permission” significa."
url: https://proxynet.io/pt-br/blog/access-denied-error
date: 2026-09-25
author: "Enver Kaya"
category: "Tutoriais"
lang: pt-BR
---

# Erro Access Denied em sites: o que significa Reference #18

Você quer rastrear uma encomenda ou entrar na sua conta Microsoft e, em vez disso, aparece uma página branca e simples. Nela está escrito "Access Denied", depois "You don't have permission to access http://www.microsoft.com on this server." e, no rodapé, uma linha como "Reference #18.85c5d617.1549635923.277a7a1". Alguns sites acrescentam um endereço que começa com errors.edgesuite.net. O mesmo site abre nos dados móveis do celular, mas não no Wi-Fi de casa.

Este artigo explica a mensagem, como saber qual serviço a mostrou, para que serve o número de referência, o que tentar e em que ordem, e o que enviar ao dono do site. Ele trata apenas de páginas de bloqueio em sites; o aviso "Acesso negado" ("Access is denied") que o Windows mostra para um arquivo ou uma pasta é outro problema.

> **Nota: Resposta rápida**
>
> Um erro Access Denied significa que a camada de segurança na frente do site recusou a sua requisição; não foi o seu navegador nem o seu provedor de internet. Se a linha do rodapé diz "Reference #18…" ou aparece um endereço errors.edgesuite.net, essa camada é a Akamai. Uma regra definida pelo dono do site (ritmo de requisições, reputação do seu endereço IP, o seu país ou a saída de uma VPN) barrou a requisição antes que ela chegasse ao servidor do site. Espere alguns minutos, desligue a VPN, as extensões de proxy e a Retransmissão Privada do iCloud e tente pelos dados móveis. Se o bloqueio continuar, envie o número de referência e o horário ao dono do site no mesmo dia; só ele pode consultar o registro.

## O que significa Access Denied?

"Access Denied" quer dizer "acesso negado": a sua requisição foi recusada. "You don't have permission to access … on this server" ("você não tem permissão para acessar … neste servidor") repete o endereço que você pediu, e a linha de referência identifica essa tentativa específica. O que a página não significa:

- **O site não caiu.** Ele respondeu a você e escolheu não mostrar a página.
- **A sua internet funciona.** Quando a conexão nunca chega a um site, o navegador mostra um erro próprio, explicado em [Não é possível acessar esse site](/pt-br/blog/this-site-cant-be-reached).
- **A sua conta não foi encerrada.** A verificação fica na frente do login do site, então o que ela avalia é a conexão.

A página costuma chegar com o código de status 403 (Forbidden); o significado geral do código está em [Códigos de status HTTP no web scraping](/pt-br/blog/http-status-codes-web-scraping).

## Como a Akamai barra a sua requisição?

A Akamai opera uma rede de distribuição de conteúdo (CDN, na sigla em inglês): servidores que entregam sites em nome dos donos a partir de um ponto próximo de cada visitante. Uma requisição que termina em Access Denied faz este caminho:

1. **O site aponta o nome dele para a Akamai.** No DNS, o catálogo de endereços da internet, o dono direciona o domínio para um nome da Akamai terminado em edgesuite.net ou edgekey.net.
2. **O seu navegador chega primeiro à Akamai.** A requisição cai em um servidor de borda (edge) da Akamai próximo de você, não no servidor do próprio site (a origem).
3. **O servidor de borda aplica as regras do dono.** Elas podem incluir um firewall de aplicação web (WAF), que procura padrões de ataque, além de gerenciamento de bots, limites de taxa, regras por país e reputação de IP.
4. **Uma regra que combina encerra o trajeto.** A requisição nunca chega à origem, e você recebe a página Access Denied com um número de referência novo.
5. **O evento fica registrado para o dono do site,** e o número de referência é a chave desse registro.

A Akamai afirma que não bloqueia usuários por conta própria; são os clientes dela que definem as regras que podem bloquear você. Pense no porteiro de um prédio comercial que segue a lista entregue pela empresa do andar: só a empresa, aqui o dono do site, pode mudar essa lista.

## Qual camada de segurança mostra a página Access Denied?

As páginas de bloqueio de provedores diferentes se parecem, mas a linha do rodapé entrega quem é o provedor.

| O que a página diz | Linha do rodapé | Quem mostra | Primeiro passo |
|---|---|---|---|
| Access Denied · You don't have permission to access … on this server | Reference #18.xxxx, errors.edgesuite.net | Akamai | Espere e depois envie a referência ao dono |
| Access Denied - Sucuri Website Firewall | Block ID e motivo do bloqueio (Block reason) | Sucuri | Leia o motivo do bloqueio |
| Sorry, you have been blocked, ou Access denied · Error 1020 | Ray ID | Cloudflare | Leia [Sorry, you have been blocked](/pt-br/blog/sorry-you-have-been-blocked) |
| 403 ERROR · The request could not be satisfied · Request blocked | CloudFront Request ID | Amazon CloudFront | Escreva para o dono do site |
| Forbidden · You don't have permission to access this resource | Sem linha de ID | O próprio servidor do site | Confira o endereço |

A [documentação do CloudFront](https://docs.aws.amazon.com/pt_br/AmazonCloudFront/latest/DeveloperGuide/http-403-permission-denied.html), da Amazon, cita uma regra do AWS WAF e uma restrição geográfica entre as causas do 403 dele. O texto simples "Forbidden" é o padrão do servidor web Apache, então vem do próprio site.

## Para que serve o número Reference #18?

O [artigo de suporte da Microsoft sobre esta página](https://learn.microsoft.com/pt-br/troubleshoot/windows-server/networking/access-denied-visit-website-hosted-akamai-cdn) chama o número de identificador exclusivo daquele usuário e daquela tentativa de acesso. É um comprovante, não uma explicação. A documentação pública da Akamai não explica as partes dele, e o próprio exemplo da Akamai começa com #9.

O número serve para o dono do site. No Akamai Control Center, em **Test & troubleshoot > Edge Diagnostics**, o dono cola o número na ferramenta [Translate Error String](https://techdocs.akamai.com/edge-diagnostics/docs/translate-error-string) e vê o motivo da falha, os detalhes do firewall, o horário, o seu endereço IP e o seu navegador.

Segundo a mesma página, esses registros de erro ficam disponíveis apenas para as últimas 6 ou 24 horas, conforme o servidor e o tráfego. Tire uma captura de tela quando a página aparecer e envie o número no mesmo dia.

## Por qual regra a Akamai pode ter barrado a sua requisição?

A página não diz qual foi a regra. Os candidatos de sempre:

- **Conexões demais.** A Microsoft diz que os limites se baseiam no volume de conexões e que os bloqueios costumam ser temporários, como o [limite de taxa por trás do Error 1015](/pt-br/blog/cloudflare-error-1015).
- **A reputação do seu endereço IP.** A Akamai pontua endereços pelo comportamento em toda a rede dela, e um usuário anterior pode ter baixado a nota do seu ([lista negra de IP](/pt-br/blog/ip-blacklist), [IP fraud score](/pt-br/blog/ip-fraud-score)).
- **Um endereço compartilhado.** Operadoras, moradias estudantis e escritórios muitas vezes colocam muitas pessoas atrás de um único IP, então o comportamento de um usuário pesa contra todos ([O que é CGNAT?](/pt-br/blog/what-is-cgnat)).
- **Uma VPN, uma extensão de proxy ou a Retransmissão Privada do iCloud** (o serviço de retransmissão da Apple para o Safari). Muitos sites recusam os endereços de saída que esses serviços compartilham ([VPN ou proxy detectado](/pt-br/blog/vpn-or-proxy-detected)).
- **Uma regra por país.** O site aceita só alguns países, e uma VPN pode colocar você no país errado.
- **O seu navegador.** Uma extensão que muda a identidade do navegador, um cookie corrompido ou cliques muito rápidos podem parecer um programa ([Como funciona a detecção de bots](/pt-br/blog/how-bot-detection-works)).

## O que tentar, e em que ordem, para isolar a causa do bloqueio?

Teste a página depois de cada passo. O passo que fizer a página abrir mostra a causa.

1. **Pare de recarregar e espere de 5 a 10 minutos.** Cada recarga conta para o limite. Se depois disso a página abrir, era um bloqueio temporário por taxa.
2. **Desligue a VPN e as extensões de proxy.** Se a página abrir, o endereço de saída compartilhado delas era o problema.
3. **No iPhone ou iPad, desligue a Retransmissão Privada para a rede.** Vá em **Ajustes > Wi-Fi**, toque no botão de mais informações (i) ao lado da sua rede e desative **Limitar Rastreamento de Endereço IP**. A [página da Apple sobre a Retransmissão Privada](https://support.apple.com/pt-br/102022) observa que sites que usam filtragem de IP ou limitação de taxa podem tentar impedir a sua navegação enquanto ela está ativada.
4. **Teste uma janela anônima.** As extensões em geral ficam desligadas nela; se o site abrir, limpe os cookies dele e teste as extensões uma de cada vez.
5. **Mude para os dados móveis.** Se o site abrir ali, mas não no Wi-Fi, a regra mira o endereço IP da sua casa, não o seu aparelho.
6. **Reinicie o modem se o seu IP for dinâmico.** Em muitas linhas residenciais isso traz um endereço novo; veja [Como mudar o endereço IP](/pt-br/blog/how-to-change-ip-address).
7. **Escreva para o dono do site.** Se nada ajudou, só ele pode mudar a regra.

> **Dica: O que enviar ao dono do site**
>
> O número de referência em texto, o horário exato com o seu fuso horário, o endereço que você tentou acessar, o seu endereço IP público e uma captura de tela. Escreva no mesmo dia. Não inclua senhas, números de cartão nem documentos de identidade; ninguém precisa deles para encontrar uma requisição bloqueada.

## O seu endereço IP está marcado na Akamai? A consulta de reputação e o pedido de revisão

A [Client IP Reputation Lookup](https://www.akamai.com/clientrep-lookup), ferramenta pública da Akamai, verifica o endereço de onde você está se conectando. Depois de um CAPTCHA, ela mostra se esse endereço tem uma pontuação de risco ruim como atacante web, atacante de negação de serviço, ferramenta de varredura ou web scraper. Abra a ferramenta a partir da conexão que está sendo bloqueada, com a VPN desligada.

Ela é mais útil quando todos os aparelhos da casa veem Access Denied em muitos sites. O FAQ da página avisa que um endereço marcado em um site pode ser bloqueado em outros também.

Se o endereço estiver marcado, o formulário **Request to investigate** pede o seu nome e o seu e-mail, e a Akamai diz que responde em até 2 dias úteis. Não informe mais dados pessoais do que o formulário exige. Um pedido de revisão é uma solicitação, não uma garantia, e um resultado limpo não se sobrepõe às regras de taxa ou de país do próprio site.

## O que a página Access Denied da Sucuri informa?

A Sucuri é outro serviço de firewall que fica na frente de sites. A página dela, com o título "Access Denied - Sucuri Website Firewall", informa o motivo: o motivo do bloqueio (Block reason), um Block ID, o seu endereço IP, a URL e o horário. O Block ID vem da [lista de assinaturas do WAF](https://labs.sucuri.net/signatures/waf/) da Sucuri:

- **TMP021** é um bloqueio temporário do sistema de detecção de intrusão e dura 30 minutos. Espere sem recarregar.
- **GEO01** e **GEO02** são bloqueios por país, e **BLACK02** indica um endereço IP em lista negra. Só o dono do site pode suspender esses bloqueios.
- **BBOT65** significa que a Sucuri bloqueou um bot que usava uma técnica de força bruta, como tentar senhas repetidamente.

Para relatar um bloqueio, copie o texto inteiro da página. O [guia de solução de problemas](https://docs.sucuri.net/website-firewall/sucuri-firewall-troubleshooting-guide/) da Sucuri pede a mensagem completa e o seu endereço IP, que permitem ao suporte encontrar o bloqueio exato.

## Se todo mundo no escritório foi bloqueado

Os computadores de um escritório costumam compartilhar um único endereço IP público por meio do roteador (NAT, tradução de endereços de rede), então, para um site, o escritório inteiro parece um único visitante muito ativo. O exemplo da Microsoft é um aparelho que testa a conexão com a internet visitando sites confiáveis, como os da Microsoft, em um intervalo definido pelo administrador. Se o intervalo for curto demais, a Akamai pode bloquear o endereço. A solução é executar o teste com menos frequência, encontrar outras ferramentas que enviam requisições em massa e mandar ao dono do site um número de referência com o horário.

Equipes que coletam dados da web a trabalho devem partir das regras do site: [robots.txt](/pt-br/blog/robots-txt), um ritmo baixo de requisições, uma API oficial ou a permissão do dono. Veja [Como fazer web scraping sem ser bloqueado](/pt-br/blog/web-scraping-without-getting-blocked); a nossa página de [extração de dados](/pt-br/data-scraping) descreve como apoiamos esse trabalho dentro das regras de cada site.

## Nível avançado: rastrear edgesuite e edgekey com o nslookup

Opcional. Abra o menu Iniciar, digite `cmd`, abra o Prompt de Comando e execute:

```text
nslookup www.microsoft.com
nslookup errors.edgesuite.net
```

Em 25 de setembro de 2026, a primeira resposta listou `www.microsoft.com-c-3.edgekey.net` em Aliases e um nome terminado em `akamaiedge.net`; a segunda resolveu para um nome terminado em `akamai.net`. Nomes assim significam que o tráfego passa pela Akamai. Os resultados podem mudar com o tempo, e o comando não remove o bloqueio.

## Em quais sites aparecem o Access Denied e bloqueios parecidos?

- **Sites da Microsoft.** A Microsoft cita www.microsoft.com, account.microsoft.com e www.xbox.com entre os sites dela hospedados na Akamai; uma página de login bloqueada é uma [verificação da conexão](/pt-br/blog/how-bot-detection-works), não um problema da conta.
- **Lojas online.** Em 25 de setembro de 2026, www.ebay.com resolvia para um nome akamaiedge.net. Uma página de produto recarregada a cada poucos segundos durante uma promoção se encaixa no que os [limites de taxa](/pt-br/blog/cloudflare-error-1015) vigiam.
- **Busca do Google.** O Google tem a sua própria versão desta verificação ([Tráfego incomum no Google](/pt-br/blog/google-unusual-traffic-error)).
- **YouTube.** "Faça login para confirmar que você não é um bot" ("Sign in to confirm you're not a bot") é outra verificação da conexão ([o nosso artigo sobre o YouTube](/pt-br/blog/youtube-not-a-bot-error)).
- **Sites que testam em vez de recusar.** Alguns mostram um desafio em vez de uma página de bloqueio ([O que é CAPTCHA?](/pt-br/blog/what-is-captcha)).

## Erros comuns

- **Recarregar sem parar.** Cada recarga conta para o limite e pode prolongar um bloqueio temporário.
- **Trocar o DNS ou desligar o antivírus.** O site continua vendo o seu IP público, e a decisão é tomada no servidor da Akamai, não no seu computador.
- **Mudar para uma VPN gratuita.** As saídas compartilhadas dela muitas vezes têm reputação ruim ([Proxies gratuitos e sites de web proxy são seguros?](/pt-br/blog/are-free-proxies-safe)).
- **Não guardar o número de referência.** A Akamai mantém esse registro por apenas 6 ou 24 horas.
- **Aplicar as correções do "Acesso negado" do Windows.** Propriedade de pasta e direitos de administrador não têm nada a ver com a regra de um site.
- **Escrever só "o seu site não abre".** Sem a referência e o horário, o dono não tem o que procurar.

## Guia de decisão

| A sua situação | O que fazer |
|---|---|
| Um Ray ID no rodapé | Página da Cloudflare: leia [Sorry, you have been blocked](/pt-br/blog/sorry-you-have-been-blocked) |
| Reference #18 em um único site | Espere, desligue a VPN, teste os dados móveis; depois envie a referência e o horário ao dono no mesmo dia |
| Muitos sites, todos os aparelhos da casa | Verifique o seu IP na consulta da Akamai, reinicie o modem, fale com o seu provedor de internet |
| Só no Safari do iPhone | Desative Limitar Rastreamento de Endereço IP para a rede |
| Página da Sucuri, Block ID TMP021 | Espere 30 minutos sem recarregar |
| Página da Sucuri, Block ID BLACK ou GEO | Escreva para o dono do site com o Block ID, o seu IP e o horário |
| O escritório inteiro está bloqueado | Aumente o intervalo dos testes de conexão, encontre as ferramentas de requisições em massa; para automação, uma API oficial ou permissão ([extração de dados](/pt-br/data-scraping)) |

## Perguntas frequentes

### O que significa o erro Access Denied?

A camada de segurança na frente de um site recusou a sua requisição. O site e a sua internet funcionam; uma regra definida pelo dono do site combinou com a sua conexão.

### Como remover um bloqueio Access Denied?

Você não consegue suspendê-lo sozinho; a regra pertence ao dono do site. Você pode esperar, desligar VPNs e a Retransmissão Privada, testar outra rede e enviar o número de referência e o horário ao dono.

### O que significa Reference #18 e o que fazer com o número?

É o identificador da Akamai para uma tentativa bloqueada, não um código que você consiga decifrar. Copie-o como texto, anote o horário e envie os dois ao dono do site no mesmo dia, enquanto o registro ainda guarda a tentativa.

### O que é errors.edgesuite.net? É vírus?

Não. O edgesuite.net é um domínio da rede da Akamai. Ao abrir errors.edgesuite.net, aparece uma página curta dizendo que a requisição anterior teve um erro e indicando aos donos de sites a ferramenta Translate Error String. Ela não instala nada.

### Por que o site abre no celular e não no computador?

Nos dados móveis, o celular usa o endereço da sua operadora, e o computador usa o endereço da sua casa; a regra pode mirar só o segundo. Se os dois estão no mesmo Wi-Fi, olhe a VPN, a extensão de proxy ou os cookies guardados no computador; se só o Safari do iPhone falha, verifique a Retransmissão Privada.

### Quanto tempo dura um bloqueio Access Denied?

Depende da regra. A Microsoft diz que os bloqueios por volume costumam ser temporários, e o TMP021 da Sucuri dura 30 minutos. Bloqueios por reputação e por país não têm fim definido; duram até o dono ou os dados de reputação mudarem.

## Em resumo

A página **Access Denied** vem da camada de segurança na frente de um site. A linha do rodapé diz qual é: Reference # indica a Akamai, Block ID indica a Sucuri, Ray ID indica a Cloudflare. Espere alguns minutos, desligue a VPN e a Retransmissão Privada, teste outra rede e envie o número de referência e o horário ao dono do site no mesmo dia. Se você usa proxies no seu próprio trabalho, a nossa página de [serviços de proxy](/pt-br/proxy) explica os tipos e para que serve cada um.