.envのパーミッションを400にしてもブラウザで表示されていまう

いつも大変お世話になっております。

表題についてですが、現在レンタルサーバーに自作のapiアップしました。
apiは環境変数をapiフォルダの同階層の.envから取得するようにしていますが
ブラウザから.envに直接アクセスすると表示されてしまいます。

一応.envのパーミッションは400にしているのですが
何か設定で足りていないのでしょうか？

簡単ではありますが、以上となります。
もしわかる方がいらっしゃればご教授いただけますと幸いです。

それではどうぞ宜しくお願い申し上げます。