TROUBLE GUIDE

ロリポップで403エラーが出る・WordPressで保存すると403になるときの直し方

「記事を保存しようとすると403」「カスタマイズを保存すると403」——ロリポップでのこの症状は、サイトの故障ではなくWAF（セキュリティ機能）の誤検知が大半です。正しい対処は「WAFを切る」ではなく「誤検知したルールだけ除外する」です。

考えられる原因

WAFの誤検知
HTMLタグやコードを含む内容を保存しようとすると、WAFが攻撃と誤判定してブロックします。テーマ編集・ウィジェット保存・プラグイン設定で起きがちです。
海外IPからのアクセス制限
ロリポップには海外からのアクセスを制限する設定があり、海外出張中に管理画面へ入れない原因になります。
パーミッション（権限）の問題
ファイルの権限設定が不適切だと、ページ自体が403になります。手動でファイルを触った後に起きた場合はこれも疑います。

WAFの検知ログを確認する
ユーザー専用ページ → セキュリティ → WAF設定で、403が出た時刻に検知記録があるか確認します。あればWAFが原因と確定です。
該当ルールを除外する
検知ログに出ているシグネチャ（ルール名）を、該当ドメインの除外設定に追加します。WAF全体は有効のまま、誤検知だけを止められます。
反映を待って再操作する
除外設定の反映には5〜10分かかります。反映後に同じ操作をやり直して、403が出ないことを確認します。

やってしまいがちですが、避けてください

検知ログの読み方が分からない場合や、除外しても403が続く場合は、原因の特定から代行します。まず無料で状況を拝見します。

表示の料金は作業1回分です。月額や継続のご契約はありません。納期はご依頼から24時間以内の対応を目指しています。営業のお電話は行っていません。

除外設定は危なくないですか？

誤検知したルール1つを、自分のドメインに限って除外するだけなので、防御全体は維持されます。全体をオフにするのとは安全性がまったく違います。

毎回別のルールで検知されます。

保存しようとしている内容側（コード・タグ）に原因がある場合があります。内容を拝見して、安全な書き方への修正もご提案できます。

原因がはっきりしない場合は、URLを入れるだけの無料診断で状態を確認できます（約1分・登録不要）。