ロリポップで画像URLだけ403 Forbiddenになる時の確認手順

ページは表示されるのに、画像URLを直接開くと 403 Forbidden になる時は、HTMLの img タグだけを直す前に、サーバーがその画像を見せてよい状態か確認します。

403は「ファイルがあるのに拒否されている」ことが多いですが、公開フォルダの場所、ファイル名、フォルダ権限、.htaccess、WAF、直リンク制限が混ざると判断を間違えやすくなります。このページでは、画像だけ403になる時の安全な確認順を整理します。

このページで整理できること

• 画像URLだけ403なのか、ページ全体が403なのかを分ける
• 403、404、200で見る場所を変える
• ファイル権限とフォルダ権限を分ける
• .htaccess や直リンク制限を疑う順番を決める
• AIやロリポップサポートへ送ってよい情報と伏せる情報を分ける

画像だけ403になる時の確認順

画像URLを直接開き、403/404/200を分けてから、公開フォルダ、権限、.htaccess、WAF、テスト画像の順に確認します。

1. 画像URLを直接開く

まず、HTMLに書かれている画像URLをコピーして、ブラウザで直接開きます。ページ内で画像が出ないだけなのか、画像URLそのものが403なのかを分けます。

https://example.com/assets/images/sample.jpg

ここで403なら、HTMLの img タグを何度も直す前に、サーバー側の許可状態を見ます。404なら、画像が表示されない時の確認順番で、置き場所とファイル名を合わせます。

2. FTP上の置き場所と公開URLを合わせる

画像ファイルがFTP上にあっても、公開フォルダの外に置いている場合や、URLと違う階層に置いている場合は、期待したURLで読めません。ロリポップの独自ドメインでは、公開フォルダ名がURLに出ない構成もあります。

3. ファイル権限とフォルダ権限を分ける

画像ファイル自体に読み取り権限があっても、親フォルダをWebから開けない状態だと画像を読めません。ファイルとフォルダは別に確認します。

4. .htaccessや直リンク制限を疑う

直前に .htaccess を触った、Basic認証、アクセス制限、画像の直リンク制限、SSL転送を追加した場合は、画像フォルダに影響している可能性があります。

.htaccess は置いたフォルダ以下に影響します。サイト直下だけでなく、assets/ や images/ の中に別の .htaccess がないかも確認します。

5. WAFは画像単体かPHP経由かで分ける

静的な .jpg や .png を直接開いて403になる場合は、まず権限、公開フォルダ、.htaccess を見ます。フォーム、管理画面、画像アップロード処理などPHPを通した操作で403になる場合は、WAFの検知も候補に入ります。

6. 小さなテスト画像で切り分ける

原因が追いにくい時は、公開フォルダの分かりやすい場所に小さなテスト画像を1つ置きます。既存画像を上書きするのではなく、新しいテストファイルで比べます。

FTP上:
/公開フォルダ/assets/images/permission-test.jpg

ブラウザで開くURL:
https://example.com/assets/images/permission-test.jpg

AIに相談する時のメモ

AIへ相談する時は、FTPパスワード、管理画面URL、ログイン情報、個人情報入り画像は貼らないでください。画像URL、直接開いた結果、FTP上の場所、変更前後の作業だけで十分に切り分けられます。

ロリポップで画像URLだけ403 Forbiddenになる件を相談します。

表示されないページURL:

403になる画像URL:

画像URLを直接開いた結果:
例: 403 Forbidden

FTP上の画像の置き場所:
例: /公開フォルダ/assets/images/sample.jpg

同じフォルダに置いたテスト画像の結果:
例: 200 / 403 / 未確認

直前に変更したこと:
例: 画像をアップロード / .htaccessを変更 / 公開フォルダを変更 / 権限を変更

確認したこと:
- ファイル名の大文字小文字:
- 画像ファイルの権限:
- 画像フォルダの権限:
- .htaccessの変更:
- WAFや管理画面側の403:

FTPパスワード、管理画面URL、ログイン情報、個人情報は伏せています。
初心者向けに、次に確認する順番を教えてください。

ロリポップへ問い合わせる時の文面

サーバー側の判断が必要そうな時は、確認済みの事実だけを短くまとめます。パスワードやログイン情報は送らないでください。

ロリポップで公開しているサイトの画像URLだけ403 Forbiddenになり、原因を確認したいです。

対象ページURL:

403になる画像URL:

確認済みのこと:
- 画像URLを直接開くと403になります
- FTP上の置き場所は /公開フォルダ/assets/images/〇〇 です
- ファイル名の大文字小文字と拡張子は確認しました
- 同じフォルダのテスト画像の結果:
- 直前に .htaccess / パーミッション / 公開フォルダ / WAF 設定を変更したか:

確認したいこと:
1. この画像ファイルまたはフォルダでアクセス拒否になる設定がありますか。
2. 推奨されるファイル権限・フォルダ権限から外れていませんか。
3. .htaccessやWAFなど、403の原因になる設定を確認できますか。

公式情報で確認するところ

Copicodeでは初心者が作業しやすい順番に並べ替えています。403はサーバー側の設定に関係するため、最終確認は公式情報も合わせて見てください。

次に読む記事