Base de conhecimento

Por que uma página no seu endereço de pré-visualização exibe 403 Forbidden

Os endereços de pré-visualização executam apenas os próprios arquivos do seu aplicativo, para mantê-los seguros para todos. O seu próprio domínio não é afetado.

O endereço de pré-visualização gratuito do seu site (por exemplo, t-1a2b3c4d5e6f.zinnpreview.com) destina-se à criação e a testes. Para manter esses endereços seguros para todos os clientes, um endereço de pré-visualização executa apenas os arquivos próprios do seu aplicativo. Qualquer outra coisa que tente executar código nesse local é recusada com 403 Forbidden.

O que é recusado em um endereço de pré-visualização

  • WordPress e WooCommerce: o PHP é executado em wp-admin, wp-includes, wp-content (exceto uploads) e em arquivos localizados diretamente na pasta principal do site. Um arquivo PHP em uploads, ou em uma pasta que você mesmo adicionou, é recusado.
  • Joomla, Drupal, PrestaShop, OpenCart, Grav e MediaWiki: apenas os pontos de entrada próprios do aplicativo são executados, como o index.php e sua pasta de administração.
  • Sites estáticos e aplicativos Node.js: nenhum PHP é executado.
  • Todos os sites: alguns nomes de pastas e arquivos utilizados exclusivamente por kits de phishing são recusados.

Os mecanismos de busca também são instruídos a não indexar endereços de pré-visualização.

Seu próprio domínio não é afetado

Nada disso se aplica quando o site é acessado em seu próprio domínio. Se precisar executar código a partir de uma pasta própria, conecte seu domínio em Domínios e DNS. Ele funcionará lá exatamente como você escreveu.

Por que fazemos isso

Os endereços de pré-visualização compartilham um único domínio. Se alguém usasse um deles para hospedar uma página de login falsa, os navegadores poderiam exibir alertas aos visitantes em todos os endereços de pré-visualização, inclusive no seu. Limitar a pré-visualização aos arquivos do próprio aplicativo impede isso, sem interferir no seu site real.

É bom saber

  • Páginas, posts, produtos, imagens e estilos nunca são recusados. Apenas o código fora das pastas do próprio aplicativo é recusado.
  • Se algo de que seu aplicativo realmente precisa for recusado no endereço de pré-visualização, entre em contato com o suporte e informe o endereço que exibiu o erro 403.

Últimas do blog

O que temos escrito sobre hospedagem, SEO e gerenciamento de sites em grande escala.

SEO e construção de links a partir da camada de hospedagem: A visão de um operador para 2026

Como a hospedagem molda a indexação e o link equity em 2026: mantendo páginas indexadas, avaliando domínios antigos antes de utilizá-los, criando links sem deixar pegadas (footprint) e uma visão honesta sobre o que a infraestrutura pode e não pode fazer pelo SEO.

Ler o artigo →

Tornando o WordPress rápido e seguro: uma lista de verificação de desempenho e plugins

Um checklist prático para um WordPress rápido e seguro: cache no nível do servidor, cache de objetos por site, os poucos plugins que realmente valem a pena, manutenção do stack atualizado e as páginas do WooCommerce que você nunca deve armazenar em cache.

Ler o artigo →

Como escolher hospedagem web gerenciada em 2026: Um guia do comprador

O que realmente separa uma boa hospedagem gerenciada de uma máquina barata com painel de controle — migrações, backups, isolamento, cache real e escalabilidade honesta — e como avaliar isso antes de assumir um compromisso.

Ler o artigo →

Ler o blog →

Ainda precisa de ajuda?

O suporte está incluído em todos os planos, o atendimento funciona 24 horas por dia e você pode nos escrever em qualquer um dos nossos 58 idiomas — nós respondemos no seu.

Entrar em contato com o suporte → Todos os artigos →