ERR_BLOCKED_BY_RESPONSE -27

Qué significa

Chrome se niega a mostrar el contenido porque las cabeceras de respuesta del propio servidor lo prohíben en este contexto. El caso más común es un iframe que muestra «refused to connect» porque el sitio incrustado envía X-Frame-Options o una regla frame-ancestors de Content-Security-Policy. Las cabeceras de aislamiento de origen cruzado también pueden provocarlo.

Se aplica a: Chrome, Edge, Brave, Opera, Vivaldi

Cómo solucionar ERR_BLOCKED_BY_RESPONSE

1. Si eres visitante, abre la página incrustada directamente en una pestaña nueva; no se puede mostrar dentro del marco
2. Desactiva las extensiones en una ventana privada para descartar extensiones que modifiquen cabeceras
3. Si eres el propietario del sitio que incrusta: revisa la consola de DevTools para ver la cabecera exacta que bloqueó la carga
4. Si eres el propietario del sitio incrustado: permite el uso en marcos con 'Content-Security-Policy: frame-ancestors https://your-parent-site' y elimina un 'X-Frame-Options: DENY' en conflicto
5. Si usas COEP ('Cross-Origin-Embedder-Policy: require-corp'): haz que los recursos incrustados envíen 'Cross-Origin-Resource-Policy' o cabeceras CORS
6. Incrusta los servicios que no permiten marcos (por ejemplo, muchas páginas de inicio de sesión) mediante sus URL de incrustación oficiales

Por qué ocurre

Cabeceras de respuesta como X-Frame-Options, CSP frame-ancestors, Cross-Origin-Resource-Policy y Cross-Origin-Embedder-Policy indican a los navegadores dónde puede usarse un recurso. Chrome bloquea la carga cuando el contexto actual las incumple.

Preguntas frecuentes

Errores relacionados