فحص رؤوس HTTP عبر الإنترنت: ما الذي يستجيب له خادمك وكيفية إصلاحه

باختصار: للتحقق من رؤوس HTTP عبر الإنترنت، الصق عنوان الصفحة في أداة فحص رؤوس HTTP من PromoPilot ، ثم انقر على "فحص". ستعرض الأداة جميع رؤوس استجابة الخادم، ونسبة الأمان، وإعدادات التخزين المؤقت، والضغط، وCORS، بالإضافة إلى سلسلة إعادة التوجيه إلى عنوان URL النهائي. لا يتطلب الأمر التسجيل. ستجد أدناه معلومات حول الرؤوس المهمة، وكيفية قراءة النتائج، وما يجب إصلاحه أولاً.

أقوم بفحص رؤوس كل مشروع قبل تسليمه: هذه هي الطريقة التي أكتشف بها نصف المشاكل "الغامضة" - موقع لا يقوم بالتخزين المؤقت، أو يقدم صفحات بدون ضغط، أو نسي تأمين HTTPS.

ماذا يُظهر فحص رؤوس HTTP؟

عندما يطلب متصفح أو روبوت محرك بحث صفحةً ما، يستجيب الخادم أولاً ببيانات الخدمة - أو ما يُعرف بالعناوين - ثم يُعيد كود HTML. تُحدد هذه العناوين كيفية تخزين الصفحة مؤقتًا، وما إذا كانت مضغوطة، وما إذا كان من الممكن تضمينها في موقع ويب آخر، وإلى أين يُعاد توجيه الزائر.

لا يُعدّ مؤشر الأمان مؤشرًا لتحسين محركات البحث، بل يُظهر نسبة وجود رؤوس الأمان المهمة. ومن النتائج الشائعة لموقع لم يتم تهيئته غياب كلٍّ من سياسة أمان المحتوى (CSP) وخيارات الإطار X.

هناك ثلاث حالات يُنصح فيها بفحص ترويسات الموقع: بعد الانتقال إلى استضافة أو شبكة توصيل محتوى جديدة، وبعد تثبيت إضافات التخزين المؤقت والأمان، وقبل إطلاق الإعلانات، حيث تُكلّف كل ثانية من وقت التحميل تكلفة. تعمل الأداة بكفاءة متساوية مع إصدارات التطوير والتجريب والإنتاج للموقع الإلكتروني، طالما أن عنوان الموقع متاح عبر الإنترنت.

كيفية التحقق من رؤوس HTTP لموقع ويب عبر الإنترنت؟

1. افتح الأداة. يعمل فحص رأس HTTP في متصفحك - لا يتطلب تثبيتًا.
2. أدخل العنوان الكامل مع البروتوكول: https://example.com/catalog/. فحص واحد - عنوان URL واحد.
3. انقر على "تحقق". ستصلك الاستجابة في غضون ثوانٍ قليلة.
4. اطلع على تصنيف الأمان وقائمة العناوين المفقودة.
5. قم بالمرور عبر ذاكرة التخزين المؤقت والضغط و CORS ، ثم سلسلة إعادة التوجيه.
6. يرجى تصحيح الإعدادات على خادمك أو شبكة توصيل المحتوى (CDN) أو المكون الإضافي الخاص بك، ثم التحقق مرة أخرى.

تحتوي صفحة الأداة على حقل عنوان واحد، وزر تحقق، ووصف موجز: ما يتم تحليله، وكيفية استخدامه، والقيود.

يعرض الشريط الجانبي عدد عمليات التحقق الحالية. يمكن للضيوف إجراء عدد قليل من عمليات التحقق يوميًا؛ بعد التسجيل المجاني، يتضاعف الحد ثلاث مرات، وتوفر خطة Pro المدفوعة عمليات تحقق غير محدودة.

كيفية قراءة استجابة الخادم وما الذي يجب إصلاحه أولاً؟

لا تحاول معالجة كل شيء دفعة واحدة. ابدأ بما يعيق إمكانية الوصول وبروتوكول HTTPS، ثم انتقل إلى ما يحسن الأمان.

1. عمليات إعادة التوجيه. سلسلة الطلبات http → https → www → /index.php هي ثلاث طلبات غير ضرورية. عادةً، يكفي إعادة توجيه واحدة من نوع 301 إلى عنوان URL النهائي من أي عنوان مختلف.
2. HSTS. إذا كان موقعك يستخدم HTTPS فقط، فأضف Strict-Transport-Security: max-age=31536000. ابدأ بقيمة max-age صغيرة إذا لم تكن متأكدًا من أن جميع النطاقات الفرعية تدعم HTTPS.
3. الضغط. إذا لم يكن لديك Content-Encoding: br أو gzip في ملف HTML الخاص بك، فقم بتفعيل الضغط في إعدادات الخادم أو شبكة توصيل المحتوى (CDN). هذا السطر البسيط من الإعدادات يُمكن أن يُحسّن السرعة بشكل ملحوظ.
4. التخزين المؤقت. بالنسبة للصور وملفات CSS وJS التي تحتوي على رقم الإصدار في اسم الملف، قم بتعيين ذاكرة تخزين مؤقت طويلة ( Cache-Control: public, max-age=31536000, immutable)؛ بالنسبة لملفات HTML، قم بتعيين ذاكرة تخزين مؤقت قصيرة أو no-cache.
5. خيارات X-Frame وسياسة أمان المحتوى (CSP). تمنع X-Frame-Options: SAMEORIGIN تضمين الصفحة في إطار آخر. يُرجى ضبط إعدادات سياسة أمان المحتوى (CSP) بعناية: قد تؤدي السياسة الصارمة إلى تعطيل التحليلات والأدوات، لذا يُنصح بتفعيل وضع Content-Security-Policy-Report-Only أولاً.
6. CORS. Access-Control-Allow-Origin: * بالنسبة لواجهات برمجة التطبيقات التي تحتوي على بيانات شخصية، هذا خطأ. يرجى تحديد نطاقات محددة.

من الأخطاء الشائعة Cache-Control: no-store على الموقع بأكمله بعد تثبيت إضافة أمان. يعمل الموقع، لكن كل زيارة تُحمّل كما لو كانت الأولى.

إليك كيف تبدو استجابة الصفحة المُحسّنة جيدًا - وهو معيار لمقارنة نتائجك به:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

رمز الاستجابة هو ٢٠٠، والصفحة مضغوطة باستخدام Brotli، ولا يتم تخزين HTML مؤقتًا لفترات طويلة، وبروتوكول HTTPS مقفل لمدة عام، ويُحظر تضمينها في إطارات أخرى أو استبدال أنواع الملفات. إذا كان رمز الاستجابة 301 أو 302 بدلًا من 200 ، فهذا يعني أنك لم تتحقق من عنوان URL النهائي - تحقق من سلسلة إعادة التوجيه وألصق عنوان URL النهائي.

مقارنة: PromoPilot وبدائلها للتحقق من العناوين الرئيسية

هناك عدة طرق لعرض العناوين الرئيسية، كل منها مناسب لحالته الخاصة.

الخلاصة: لإجراء فحص لمرة واحدة مع تقييم واضح وتوجيهات دقيقة، تُعد الأدوات الإلكترونية أكثر ملاءمة، بينما تُعد أدوات المطورين (DevTools) وأداة curl خيارًا جيدًا إذا كنت تعرف مسبقًا ما تبحث عنه. يُكمل موقع Securityheaders.com عملية الفحص إذا كان هدفك هو الحماية فقط.

هذه مجرد واحدة من أدوات تحسين محركات البحث المجانية الـ 87 من PromoPilot: تشمل الأدوات الأخرى أدوات فحص شهادات SSL وعمليات إعادة التوجيه وسجلات DNS - يتم تغطية هذه الأدوات في المقالات الموجودة في هذا القسم.

قيود مدقق الترويسة: ما لا تُظهره الأداة

يفحص هذا الإجراء رؤوس عنوان URL واحد، وليس الموقع بأكمله. فمجرد كون الصفحة الرئيسية مُهيأة بشكل صحيح لا يعني بالضرورة أن صفحة المنتج أو الملف الموجود في مجلد /uploads/ سيستجيب بنفس الطريقة.

تُضاف بعض الترويسات على مستوى شبكة توصيل المحتوى (CDN) أو الخادم الوكيل، وقد تعتمد على المسار وحتى المنطقة التي صدر منها الطلب. لذا، قد تختلف النتيجة عما تراه في متصفحك. إذا تم تكوين قاعدة في شبكة توصيل المحتوى (CDN) لـ /blog/* فقط، فلن تتلقاها الأقسام الأخرى.

والأهم من ذلك كله: العناوين هي إعدادات وليست محتوى. لا تتحقق الأداة من العنوان أو النص أو التنسيق - فهناك عمليات فحص منفصلة للصفحة مخصصة لذلك.

ملاحظة أخرى بخصوص التغييرات: بعد تعديل إعدادات الخادم، قد لا يتم تحديث النتيجة فورًا، حيث يحتفظ نظام توصيل المحتوى (CDN) بالاستجابة القديمة مخزنة مؤقتًا. لذا، يُرجى مسح ذاكرة التخزين المؤقت لنظام توصيل المحتوى أو الانتظار لبضع دقائق، ثم إعادة تشغيل الفحص.

متى لا تكفي الأداة المجانية؟

ستخبرك الأداة بصدقٍ بالرؤوس المفقودة. مع ذلك، يتطلب إضافتها تعديلات على الخادم أو شبكة توصيل المحتوى (CDN) أو محرك الموقع. ستحتاج إلى متخصص في الحالات التالية:

• بعد تفعيل برنامج CSP، تعطلت النماذج أو المدفوعات أو التحليلات؛
• الأقسام المختلفة لها عناوين مختلفة، وليس من الواضح من يقوم بتحديدها - الخادم، أو المكون الإضافي، أو شبكة توصيل المحتوى (CDN)؛
• الموقع بطيء، على الرغم من أن التخزين المؤقت والضغط "مفعلان"؛
• ليس لديك إمكانية الوصول إلى الخادم، وتقوم شركة الاستضافة بالرد برسائل بريد إلكتروني جاهزة.

ما الذي يمكنني فعله لموقعك الإلكتروني؟

اسمي فاليري دانيوك، وأنا مطور برامج ومتخصص في تحسين محركات البحث. على مدار الاثني عشر عامًا الماضية، قمت ببناء مواقع إلكترونية وأنظمة لأكثر من 200 عميل. العناوين الرئيسية هي جزء من تحسين محركات البحث لا يراه العملاء عادةً، لكنني أقوم بإعدادها أولًا.

تحسين محركات البحث والترويج

• تدقيق تحسين محركات البحث المتكامل: أقوم بفحص الخادم، والرؤوس، وعمليات إعادة التوجيه، والسرعة، والفهرسة، ثم أقوم بإصلاح الأسباب، وليس الأعراض.
• المحتوى الذي يجذب العملاء من خلال البحث: مدونة تحسين محركات البحث المدعومة بالذكاء الاصطناعي والتي تكتب وتنشر المقالات.

المواقع الإلكترونية والمتاجر الإلكترونية

• موقع WordPress مزود بمساعد ذكاء اصطناعي مقابل 299 يورو و3 أيام - مع ذاكرة تخزين مؤقتة مهيأة، وضغط، وبروتوكول HTTPS من اليوم الأول.
• موقع إلكتروني على 1001site: يتم إصدار شهادة SSL لموقعك وتجديدها تلقائيًا، كما يتم إعداد عرض الموقع من جانب الخادم ومعاينات وسائل التواصل الاجتماعي تلقائيًا. إذا أعجبك تصميمٌ ما، يمكنك إنشاء موقع إلكتروني باستخدام أحد أكثر من 1000 تصميم مرجعي.

إدارة علاقات العملاء والمحاسبة والأتمتة

• وكلاء التجارة الإلكترونية بدلاً من روبوتات الدردشة - عندما لا يحتاج المتجر إلى موقع ويب فحسب، بل إلى مساعد مبيعات.
• نظام محاسبة شهري لمتجر إلكتروني تابع لشركة من جمهورية التشيك.

توجد مشاريع أخرى في ملف أعمالي. أرسل لي عنوان موقعك الإلكتروني على Telegram ، وسأراجع العناوين الرئيسية وأخبرك بما سيحقق لي نتائج فورية.

نتيجة

1. يُظهر فحص رؤوس HTTP عبر الإنترنت في غضون ثوانٍ كيف يستجيب الخادم للمتصفح وبرنامج البحث الآلي.
2. قم بإصلاحها بالترتيب التالي: عمليات إعادة التوجيه → HSTS → الضغط → التخزين المؤقت → X-Frame-Options و CSP → CORS.
3. تحقق من أكثر من مجرد الصفحة الرئيسية: يمكن لشبكات توصيل المحتوى (CDNs) والمكونات الإضافية تعيين عناوين مختلفة لأقسام مختلفة.
4. إذا كانت إعدادات الخادم غير متوفرة أو متعارضة، فمن الأسهل تفويض المهمة إلى متخصص أو بناء الموقع على 1001site ، حيث تم بالفعل تكوين HTTPS والعرض.

تحقق من صفحتك الرئيسية الآن: قم بإجراء فحص مجاني لرأس HTTP ، وإذا كانت لديك أي أسئلة، فاكتب لي على Telegram.

مصادر

• صفحة أداة فحص رؤوس HTTP من PromoPilot - قائمة بالفحوصات والقيود.
• securityheaders.com - وصف لتقييم رأس الأمان.
• وثائق أدوات مطوري Chrome - لوحة الشبكة وعرض الرؤوس.