የኤችቲቲፒ ራስጌዎችን በመስመር ላይ መፈተሽ፡ አገልጋይዎ ምን ምላሽ እየሰጠ እንደሆነ እና እንዴት ማስተካከል እንደሚቻል

አጭር መልሱ ፡ የኤችቲቲፒ ራስጌዎችን በመስመር ላይ ለመፈተሽ፣ የገጹን አድራሻ በፕሮሞፓይሎት የኤችቲቲፒ ራስጌ ቼከር ውስጥ ይለጥፉ እና "ቼክ" የሚለውን ጠቅ ያድርጉ። መሳሪያው ሁሉንም የአገልጋይ ምላሽ ራስጌዎችን፣ የደህንነት መቶኛ ደረጃ አሰጣጥን፣ መሸጎጫ፣ መጭመቂያ እና የCORS ቅንብሮችን እንዲሁም የማዞሪያ ሰንሰለቱን ወደ መጨረሻው ዩአርኤል ያሳያል። ምዝገባ አያስፈልግም። ከዚህ በታች የትኞቹ ራስጌዎች አስፈላጊ እንደሆኑ፣ ውጤቶቹን እንዴት ማንበብ እንደሚችሉ እና መጀመሪያ ምን ማስተካከል እንዳለባቸው መረጃ ያገኛሉ።

ከእያንዳንዱ ፕሮጀክት በፊት ርዕሶቹን እፈትሻለሁ፤ ግማሹን "ሚስጥራዊ" ችግሮችን የምረዳው በዚህ መንገድ ነው - የማይሸጎጥ፣ ገጾችን ያለመጨመቅ የማያቀርብ ወይም HTTPSን ደህንነቱ የተጠበቀ ማድረግን የማይረሳ ጣቢያ።

የኤችቲቲፒ ራስጌዎችን መፈተሽ ምን ያሳያል?

አንድ አሳሽ ወይም የፍለጋ ፕሮግራም ሮቦት ገጽ ሲጠይቅ፣ አገልጋዩ መጀመሪያ የአገልግሎት መስመሮችን - ራስጌዎችን - ይመልሳል እና ከዚያ በኋላ HTML ይመልሳል። እነዚህ ራስጌዎች ገጹ እንዴት መደበቅ እንዳለበት፣ መጨመቅ አለመቻሉን፣ በሌላ ድር ጣቢያ ላይ መካተት መቻሉን እና ጎብኚውን የት እንደሚያዞሩ ይገልጻሉ።

የደህንነት ነጥብ "የSEO ውጤት" አይደለም። በቦታው ላይ ያሉትን አስፈላጊ የደህንነት ራስጌዎች መቶኛ ያሳያል። ያልተዋቀረ ጣቢያ የተለመደ ውጤት CSP እና X-Frame-Options ይጎድለዋል።

ራስጌዎችን መፈተሽ ተገቢ የሚሆንባቸው ሦስት ሁኔታዎች አሉ፤ ወደ አዲስ ማስተናገጃ ወይም CDN ከተዛወሩ በኋላ፣ መሸጎጫ እና የደህንነት ተሰኪዎችን ከጫኑ በኋላ፣ እና ማስታወቂያዎችን ከማስጀመርዎ በፊት፣ እያንዳንዱ ሰከንድ የመጫኛ ጊዜ ገንዘብ የሚያስወጣበት። አድራሻው ከበይነመረቡ ተደራሽ እስከሆነ ድረስ መሣሪያው ለድር ጣቢያ ልማት፣ ዝግጅት እና የምርት ስሪቶች በእኩል ደረጃ በጥሩ ሁኔታ ይሰራል።

የድረ-ገጽ HTTP ራስጌዎችን በመስመር ላይ እንዴት ማረጋገጥ እንደሚቻል?

1. መሳሪያውን ይክፈቱ። የኤችቲቲፒ ራስጌ ፍተሻ በአሳሽዎ ውስጥ ይሰራል - ምንም ጭነት አያስፈልግም።
2. ሙሉውን አድራሻ ከፕሮቶኮሉ ጋር ያስገቡ ፦ https://example.com/catalog/ ። አንድ ቼክ - አንድ ዩአርኤል።
3. "ቼክ" የሚለውን ጠቅ ያድርጉ። መልሱ በጥቂት ሰከንዶች ውስጥ ይመጣል።
4. የደህንነት ደረጃ አሰጣጥን እና የጎደሉ ራስጌዎችን ዝርዝር ይመልከቱ ።
5. በመሸጎጫ፣ በኮምፕሬሽን እና በCORS፣ ከዚያም በማዞሪያ ሰንሰለቱ ውስጥ ይሂዱ ።
6. እባክዎ በአገልጋይዎ፣ በCDNዎ ወይም በፕለጊንዎ ላይ ያሉትን ቅንብሮች ያስተካክሉ እና እንደገና ያረጋግጡ።

የመሳሪያው ገጽ አንድ የአድራሻ መስክ፣ የማረጋገጫ ቁልፍ እና አጭር መግለጫ ይዟል፡ ምን እንደሚተነተን፣ እንዴት እንደሚጠቀሙበት እና ገደቦች።

የጎን አሞሌው የአሁኑን የቼክ ብዛት ያሳያል። እንግዶች በቀን ጥቂት ቼኮችን ማድረግ ይችላሉ፤ ከነፃ ምዝገባ በኋላ፣ ገደቡ በሦስት እጥፍ ይጨምራል፣ እና የሚከፈልበት የፕሮ ፕላን ያልተገደበ ቼኮችን ያቀርባል።

የአገልጋይ ምላሽን እንዴት ማንበብ እንደሚቻል እና መጀመሪያ ምን ማስተካከል እንዳለበት?

ሁሉንም ነገር በአንድ ጊዜ ለመፍታት አይሞክሩ። ተደራሽነትን እና HTTPSን የሚሰብረውን ነገር ጀምሮ ደህንነትን የሚያሻሽል ነገር ላይ ይስሩ።

1. አቅጣጫ ማዞሪያዎች። የ http → https → www → /index.php ሰንሰለት ሶስት አላስፈላጊ ጥያቄዎች ናቸው። በተለምዶ፣ ከማንኛውም የአድራሻ ልዩነት አንድ 301 አቅጣጫ ማዞር ወደ መጨረሻው ዩአርኤል ያስፈልጋል።
2. HSTS። ጣቢያዎ HTTPS ብቻ የሚጠቀም ከሆነ፣ Strict-Transport-Security: max-age=31536000 ያክሉ። ሁሉም ንዑስ ጎራዎች HTTPS-የነቃ መሆናቸውን እርግጠኛ ካልሆኑ በትንሽ max-age ይጀምሩ።
3. ኮምፕሬሽን። በኤችቲኤምኤልዎ ውስጥ Content-Encoding: br ወይም gzip ከሌለዎት፣ በአገልጋይዎ ወይም በሲዲኤን ቅንብሮችዎ ውስጥ ኮምፕሬሽንን ያንቁ። ይህ የአንድ መስመር ውቅር ፍጥነትን በእጅጉ ሊያሻሽል ይችላል።
4. መሸጎጫ። ለምስሎች፣ CSS እና JS በፋይል ስሙ ውስጥ ካለው ስሪት ጋር፣ ረጅም መሸጎጫ ያዘጋጁ ( Cache-Control: public, max-age=31536000, immutable); ለHTML፣ አጭር መሸጎጫ ወይም no-cache ያዘጋጁ።
5. የኤክስ-ፍሬም-አማራጮች እና CSP። X-Frame-Options: SAMEORIGIN ገጹ በሌላ ፍሬም ውስጥ እንዳይገባ ይከላከላል። CSPን በጥንቃቄ ያዋቅሩ፡ ጥብቅ ፖሊሲ ትንታኔዎችን እና መግብሮችን በቀላሉ ሊሰብር ይችላል፣ ስለዚህ በመጀመሪያ Content-Security-Policy-Report-Only ሁነታን ያንቁ።
6. CORS. Access-Control-Allow-Origin: * ለግል ውሂብ ላላቸው ኤፒአይዎች ስህተት ነው። እባክዎን የተወሰኑ ጎራዎችን ይጥቀሱ።

አንድ የተለመደ ችግር የደህንነት ተሰኪ ከተጫነ በኋላ በመላው ጣቢያው ላይ Cache-Control: no-store ነው። ጣቢያው ይሰራል፣ ነገር ግን እያንዳንዱ ጉብኝት እንደ መጀመሪያው ይጫናል።

በጥሩ ሁኔታ የተስተካከለ የገጽ ምላሽ ምን እንደሚመስል እነሆ - ውጤቶችዎን ለማነፃፀር መለኪያ፡

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

የምላሽ ኮዱ 200 ነው፣ ገጹ በብሮትሊ የተጨመቀ ነው፣ HTML ለረጅም ጊዜ አይሸጎጥም፣ HTTPS ለአንድ ዓመት ተቆልፏል፣ እና በሌሎች ክፈፎች ውስጥ መክተት እና የፋይል አይነት መተካት የተከለከለ ነው። የምላሽ ኮድዎ ከ 200 ይልቅ 301 ወይም 302 ከሆነ፣ የመጨረሻውን ዩአርኤል አላረጋገጡም - የማዞሪያ ሰንሰለቱን ያረጋግጡ እና የመጨረሻውን ዩአርኤል ይለጥፉ።

ንጽጽር፡ ፕሮሞፓይሎት እና ዋና ዋና ፍተሻ አማራጮች

የዜና ርዕሶችን ለማየት በርካታ መንገዶች አሉ፣ እያንዳንዳቸውም ለራሳቸው ሁኔታ ተስማሚ ናቸው።

ማጠቃለያ፡- ግልጽ የሆነ ግምገማ እና ጥያቄ ያለው የአንድ ጊዜ ፍተሻ ለማድረግ፣ የመስመር ላይ መሳሪያ የበለጠ ምቹ ነው፣ DevTools እና curl ደግሞ የሚፈልጉትን አስቀድመው ሲያውቁ ጥሩ ናቸው። Securityheaders.com ግብዎ ሙሉ በሙሉ ጥበቃ ከሆነ ቼኩን ያሟላል።

ይህ ከፕሮሞፓይሎት 87 ነፃ የSEO መሳሪያዎች አንዱ ብቻ ነው፡ የSSL ሰርተፊኬት ቼከር፣ አቅጣጫ ማዞሪያዎች እና የዲኤንኤስ መዝገቦችም አሉ - እነዚህ በዚህ ክፍል ውስጥ ባሉት መጣጥፎች ውስጥ ተካትተዋል።

የራስጌ ማረሚያ ገደቦች፡ መሳሪያው የማይታየው ነገር

ቼኩ የአንድን ዩአርኤል ራስጌዎች ይመለከታል፣ መላውን ጣቢያ አይደለም። ዋናው ገጽ በትክክል ስለተዋቀረ ብቻ በ /uploads/ አቃፊ ውስጥ ያለው የምርት ገጽ ወይም ፋይል በተመሳሳይ መንገድ ምላሽ ይሰጣል ማለት አይደለም።

አንዳንድ ራስጌዎች በCDN ወይም በተኪ ደረጃ ይታከላሉ እና ጥያቄው በመጣበት መንገድ እና ክልል ላይ እንኳን ሊመሰረቱ ይችላሉ። ስለዚህ፣ ውጤቱ በአሳሽዎ ውስጥ ከሚያዩት ሊለይ ይችላል። በCDN ውስጥ ያለ ደንብ ለ /blog/* ብቻ የተዋቀረ ከሆነ፣ ሌሎች ክፍሎች አይቀበሉትም።

እና ከሁሉም በላይ አስፈላጊው ነገር፡ ርዕሶች ቅንብሮች ናቸው፣ ይዘት አይደሉም። መሳሪያው ርዕሱን፣ ጽሁፉን ወይም ምልክት ማድረጊያውን አያረጋግጥም - ለዚያ የተለየ የገጽ ፍተሻዎች አሉ።

ስለ ለውጦች አንድ ተጨማሪ ማስጠንቀቂያ። የአገልጋይ ውቅርን ካስተካከሉ በኋላ፣ ውጤቱ ወዲያውኑ ላይዘመን ይችላል፡ CDN የድሮውን ምላሽ እንደተሸጎጠ ያቆያል። የሲዲኤን መሸጎጫውን ያጽዱ ወይም ጥቂት ደቂቃዎችን ይጠብቁ፣ ከዚያ ቼኩን እንደገና ያሂዱ።

ነፃ መሳሪያ መቼ በቂ አይደለም?

መሳሪያው የትኞቹ ራስጌዎች እንደጎደሉ በሐቀኝነት ይነግርዎታል። ሆኖም ግን፣ እነሱን ማከል ከአገልጋዩ፣ ከሲዲኤን ወይም ከድር ጣቢያ ሞተር ጋር መስራትን ይጠይቃል። የሚከተሉት ካሉ ልዩ ባለሙያ ያስፈልግዎታል፦

• CSPን ካነቃ በኋላ ቅጾች፣ ክፍያዎች ወይም ትንታኔዎች ተበላሽተዋል፤
• የተለያዩ ክፍሎች የተለያዩ ርዕሶች አሏቸው፣ እና ማን እንደሚያዘጋጃቸው ግልጽ አይደለም - ሰርቨሩ፣ ተሰኪው ወይም CDN፤
• መሸጎጫ እና መጭመቂያ "በርተዋል" ምንም እንኳን ጣቢያው ቀርፋፋ ነው፤
• ወደ አገልጋዩ መዳረሻ የለዎትም፣ እና የማስተናገጃ ኩባንያው በአብነት ኢሜይሎች ምላሽ ይሰጣል።

ለድር ጣቢያዎ ምን ማድረግ እችላለሁ?

ስሜ ቫለሪ ዳኒዩክ እባላለሁ፣ የገንቢ እና የSEO ባለሙያ ነኝ፡ ባለፉት 12 ዓመታት ውስጥ ከ200 በላይ ለሆኑ ደንበኞች ድረ-ገጾችን እና ስርዓቶችን ገንብቻለሁ። ዋና ዋና ዜናዎች ደንበኞች ብዙውን ጊዜ የማያዩት የSEO አካል ናቸው፣ ግን መጀመሪያ እዘጋጃቸዋለሁ።

SEO እና ማስተዋወቂያ

• የተርንኪ SEO ኦዲት ፡ ሰርቨሩን፣ ራስጌዎቹን፣ አቅጣጫ ማዞሪያዎችን፣ ፍጥነትን እና ኢንዴክሽንን እፈትሻለሁ፣ ከዚያም ምልክቶቹን ሳይሆን መንስኤዎቹን አስተካክላለሁ።
• ደንበኞችን ከፍለጋ የሚያመጣ ይዘት፡- ጽሑፎችን የሚጽፍ እና የሚያትም በAI የሚሰራ የSEO ጦማር ።

ድር ጣቢያዎች እና የመስመር ላይ መደብሮች

• ከመጀመሪያ ቀን ጀምሮ የተዋቀረ መሸጎጫ፣ መጭመቂያ እና HTTPS ያለው የ299 ዩሮ እና የ3 ቀናት የAI ረዳት ያለው WordPress ድር ጣቢያ ።
• በ 1001site ጣቢያ ላይ ያለ ድህረ ገጽ፡- በጎራዎ ላይ ያለው SSL በራስ-ሰር ይወጣል እና ይታደሳል፣ የአገልጋይ ጎን አቀራረብ እና የማህበራዊ ሚዲያ ቅድመ-እይታዎች በራስ-ሰር ይዋቀራሉ። የሌላ ሰውን ዲዛይን ከወደዱ፣ ከ1,000+ የማጣቀሻ ቅጦች አንዱን በመጠቀም ድህረ ገጽ መፍጠር ይችላሉ ።

ሲአርኤም፣ አካውንቲንግ እና አውቶሜሽን

• ከቻትቦቶች ይልቅ የኢ-ኮሜርስ ወኪሎች - አንድ ሱቅ ድር ጣቢያ ብቻ ሳይሆን የሽያጭ ረዳት ሲፈልግ።
• ከቼክ ሪፐብሊክ የመጣ ኩባንያ የመስመር ላይ መደብር ወርሃዊ የሂሳብ አያያዝ ስርዓት ።

ተጨማሪ ፕሮጀክቶች በፖርትፎሊዮዬ ውስጥ አሉ። የድር ጣቢያ አድራሻዎን Telegram ይላኩልኝ - ዋና ዜናዎቹን አረጋግጣለሁ እና ወዲያውኑ ውጤቶችን የሚሰጠኝን እነግርዎታለሁ።

ውጤት

1. የኤችቲቲፒ ራስጌዎችን በመስመር ላይ መፈተሽ አገልጋዩ ለአሳሹ እና ለፍለጋ ሮቦት እንዴት ምላሽ እንደሚሰጥ በሰከንዶች ውስጥ ያሳያል።
2. በቅደም ተከተል አስተካክለው፦ አቅጣጫ ማዞሪያዎች → HSTS → መጭመቂያ → መሸጎጫ → X-Frame-Options እና CSP → CORS።
3. ከመነሻ ገጹ በላይ ይመልከቱ፡- ሲዲኤንዎች እና ተሰኪዎች ለተለያዩ ክፍሎች የተለያዩ ራስጌዎችን ሊመድቡ ይችላሉ።
4. የአገልጋይ ቅንብሮች የማይገኙ ወይም እርስ በርስ የሚጋጩ ከሆኑ፣ ተግባሩን ለባለሙያ መላክ ወይም ድረ ገጹን በ 1001site ላይ መገንባት ቀላል ነው፣ ኤችቲቲፒኤስ እና ሪቨርኒንግ ቀድሞውኑ የተዋቀሩበት።

የመነሻ ገጽዎን አሁኑኑ ያረጋግጡ ፡ ነፃ የኤችቲቲፒ ራስጌ ፍተሻ ያሂዱ ፣ እና ማንኛውም ጥያቄ ካለዎት Telegram ይፃፉልኝ ።

ምንጮች

• የPromoPilot HTTP Header Checker መሣሪያ ገጽ - የቼኮች እና ገደቦች ዝርዝር።
• securityheaders.com - የደህንነት ራስጌ ግምገማ መግለጫ።
• የChrome DevTools ሰነድ - የአውታረ መረብ ፓነል እና የእይታ ራስጌዎች።