HTTP başlıqlarını onlayn yoxlamaq: Serveriniz nəyə cavab verir və onu necə düzəltmək olar

Qısa cavab: HTTP başlıqlarını onlayn yoxlamaq üçün səhifə ünvanını PromoPilot-un HTTP Başlıq Yoxlayıcısına yapışdırın və "Yoxla" düyməsini basın. Alət bütün server cavab başlıqlarını, təhlükəsizlik faizi reytinqini, keşləməni, sıxılmanı və CORS parametrlərini, eləcə də son URL-ə yönləndirmə zəncirini göstərəcək. Qeydiyyat tələb olunmur. Aşağıda hansı başlıqların vacib olduğu, nəticələri necə oxumaq və əvvəlcə nəyi düzəltmək barədə məlumat tapa bilərsiniz.

Hər layihəni təhvil verməzdən əvvəl başlıqları yoxlayıram: "sirli" problemlərin yarısını belə aşkarlayıram - keşləmə aparmayan, səhifələri sıxılmadan təqdim edən və ya HTTPS-i qorumağı unutmuş sayt.

HTTP başlıqlarının yoxlanılması nə göstərir?

Brauzer və ya axtarış motoru robotu səhifə tələb etdikdə, server əvvəlcə xidmət sətirləri — başlıqlar — ilə cavab verir və yalnız bundan sonra HTML-i qaytarır. Bu başlıqlar səhifənin necə keşlənməli olduğunu, sıxılıb-sıxılmadığını, başqa bir veb sayta yerləşdirilib-yerləşdirilmədiyini və ziyarətçinin hara yönləndiriləcəyini təsvir edir.

Təhlükəsizlik balı "SEO balı" deyil. O, yerində olan vacib təhlükəsizlik başlıqlarının faizini göstərir. Konfiqurasiya olunmamış sayt üçün tipik nəticə CSP və X-Frame-Options-un olmamasıdır.

Başlıqları yoxlamağa dəyər üç vəziyyət var: yeni bir hostinqə və ya CDN-ə keçdikdən sonra, keşləmə və təhlükəsizlik plaginləri quraşdırıldıqdan sonra və reklamları işə salmadan əvvəl, yükləmə vaxtının hər saniyəsi pula başa gəldikdə. Alət, ünvanın internetdən əldə edilə biləcəyi müddətcə, veb saytın inkişaf, səhnələşdirmə və istehsal versiyaları üçün eyni dərəcədə yaxşı işləyir.

Veb saytın HTTP başlıqlarını onlayn necə yoxlamaq olar?

1. Aləti açın. HTTP başlıq yoxlaması brauzerinizdə işləyir — quraşdırma tələb olunmur.
2. Tam ünvanı protokolla birlikdə daxil edin: https://example.com/catalog/. Bir yoxlama - bir URL.
3. "Yoxlama" düyməsini basın. Cavab bir neçə saniyə ərzində gələcək.
4. Təhlükəsizlik reytinqinə və itkin başlıqların siyahısına baxın.
5. Keş, sıxılma və CORS, sonra isə yönləndirmə zəncirindən keçin.
6. Zəhmət olmasa, serverinizdəki, CDN-inizdəki və ya plagindəki parametrləri düzəldin və yenidən yoxlayın.

Alətin səhifəsində bir ünvan sahəsi, doğrulama düyməsi və qısa təsvir var: təhlil edilənlər, necə istifadə edilməli və məhdudiyyətlər.

Yan paneldə cari yoxlama sayı göstərilir. Qonaqlar gündə bir neçə yoxlama apara bilərlər; pulsuz qeydiyyatdan sonra limit üçqat artırılır və pullu Pro planı limitsiz yoxlamalar təklif edir.

Server cavabını necə oxumaq olar və əvvəlcə nəyi düzəltmək lazımdır?

Hər şeyi birdən həll etməyə çalışmayın. Əlçatanlığı və HTTPS-i pozan şeylərdən təhlükəsizliyi yaxşılaşdıran şeylərə qədər işləyin.

1. Yönləndirmələr. http → https → www → /index.php zənciri üç lazımsız sorğudan ibarətdir. Normalda, istənilən ünvan variasiyasından son URL-ə bir 301 yönləndirmə tələb olunur.
2. HSTS. Saytınız yalnız HTTPS istifadə edirsə, Strict-Transport-Security: max-age=31536000 əlavə edin. Bütün alt domenlərin HTTPS-i aktivləşdirdiyinə əmin deyilsinizsə, kiçik bir max-age ilə başlayın.
3. Sıxılma. HTML-də Content-Encoding: br və ya gzip yoxdursa, server və ya CDN parametrlərinizdə sıxılmanı aktivləşdirin. Bu bir sətir konfiqurasiya sürəti əhəmiyyətli dərəcədə artıra bilər.
4. Keşləmə. Fayl adında versiya olan şəkillər, CSS və JS üçün uzun bir keşləmə ( Cache-Control: public, max-age=31536000, immutable); HTML üçün qısa bir keşləmə və ya no-cache təyin edin.
5. X-Frame-Options və CSP. X-Frame-Options: SAMEORIGIN səhifənin başqa bir çərçivəyə yerləşdirilməsinin qarşısını alır. CSP-ni diqqətlə konfiqurasiya edin: sərt siyasət analitika və vidjetləri asanlıqla poza bilər, buna görə də əvvəlcə Content-Security-Policy-Report-Only Rejimini aktivləşdirin.
6. CORS. Access-Control-Allow-Origin: * şəxsi məlumatları olan API-lər üçün səhvdir. Zəhmət olmasa, konkret domenləri göstərin.

Ümumi bir tələ, təhlükəsizlik plaginini quraşdırdıqdan sonra bütün saytda Cache-Control: no-store. Sayt işləyir, amma hər ziyarət sanki ilk ziyarət kimi yüklənir.

Yaxşı tənzimlənmiş səhifənin cavabı belə görünür — nəticələrinizi müqayisə etmək üçün bir etalon:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Cavab kodu 200-dür, səhifə Brotli ilə sıxılmışdır, HTML uzun müddət keşlənmir, HTTPS bir il müddətinə kilidlənir və digər çərçivələrə yerləşdirmə və fayl növünün dəyişdirilməsi qadağandır. Cavab kodunuz 200 əvəzinə 301 və ya 302 dirsə, son URL-i yoxlamamısınız — yönləndirmə zəncirini yoxlayın və son URL-i yapışdırın.

Müqayisə: PromoPilot və Başlıq Yoxlaması üçün Alternativlər

Başlıqlara baxmağın bir neçə yolu var və hər biri öz vəziyyətinə uyğundur.

Nəticə: Aydın qiymətləndirmə və göstərişlərlə birdəfəlik yoxlama üçün onlayn alət daha əlverişlidir, DevTools və curl isə nə axtardığınızı artıq bildiyiniz zaman yaxşıdır. Məqsədiniz sırf qorumadırsa, Securityheaders.com yoxlamanı tamamlayır.

Bu, PromoPilot-un 87 pulsuz SEO vasitəsindən yalnız biridir: Digər vasitələrə SSL sertifikat yoxlayıcıları, yönləndirmələr və DNS qeydləri daxildir — bunlar bu bölmədəki məqalələrdə əhatə olunub.

Başlıq Yoxlayıcısının Məhdudiyyətləri: Alətin Nəyi Göstərməyəcəyi

Yoxlama bütün saytın deyil, tək bir URL-in başlıqlarına baxır. Əsas səhifənin düzgün konfiqurasiya edilməsi, /uploads/ qovluğundakı məhsul səhifəsinin və ya faylının eyni şəkildə cavab verəcəyi anlamına gəlmir.

Bəzi başlıqlar CDN və ya proxy səviyyəsində əlavə olunur və bu, yoldan və hətta sorğunun gəldiyi bölgədən asılı ola bilər. Buna görə də, nəticə brauzerinizdə gördüyünüzdən fərqli ola bilər. CDN-dəki qayda yalnız /blog/* üçün konfiqurasiya edilibsə, digər bölmələr onu qəbul etməyəcək.

Ən əsası: başlıqlar məzmun deyil, parametrlərdir. Alət başlığı, mətni və ya işarələməni yoxlamır — bunun üçün ayrıca səhifə yoxlamaları mövcuddur.

Dəyişikliklərlə bağlı daha bir xəbərdarlıq. Server konfiqurasiyasını redaktə etdikdən sonra nəticə dərhal yenilənməyə bilər: CDN köhnə cavabı keşlənmiş saxlayır. CDN keşini təmizləyin və ya bir neçə dəqiqə gözləyin, sonra yoxlamanı yenidən başladın.

Pulsuz bir vasitə nə vaxt kifayət deyil?

Alət sizə hansı başlıqların çatışmadığını dürüst şəkildə deyəcək. Lakin, onları əlavə etmək üçün server, CDN və ya veb sayt mühərriki ilə işləmək lazımdır. Əgər aşağıdakı hallarda mütəxəssisə ehtiyacınız olacaq:

• CSP-ni aktivləşdirdikdən sonra formalar, ödənişlər və ya analitika pozuldu;
• fərqli bölmələrin fərqli başlıqları var və onları kimin təyin etdiyi - server, plagin və ya CDN-in - bəlli deyil;
• sayt yavaş işləyir, baxmayaraq ki, keş və sıxılma "aktivdir";
• Serverə girişiniz yoxdur və hosting şirkəti şablon e-poçtlarla cavab verir.

Veb saytınız üçün nə edə bilərəm?

Mənim adım Valeri Danyukdur, mən bir proqramçı və SEO mütəxəssisiyəm: son 12 ildə 200-dən çox müştəri üçün veb sayt və sistemlər qurmuşam. Başlıqlar SEO-nun müştərilərin adətən görmədiyi hissəsidir, amma əvvəlcə onları mən qururam.

SEO və tanıtım

• Təhlükəsiz SEO auditi: Serveri, başlıqları, yönləndirmələri, sürəti və indeksləşdirməni yoxlayıram və sonra simptomları deyil, səbəbləri düzəldirəm.
• Axtarışdan müştəriləri cəlb edən məzmun: Məqalələr yazan və dərc edən süni intellektlə işləyən SEO bloqu.

Veb saytlar və onlayn mağazalar

• İlk gündən konfiqurasiya edilmiş keş, sıxılma və HTTPS ilə 299 avroya və 3 günə süni intellekt köməkçisi olan WordPress veb saytı.
• 1001site də veb sayt: Domeninizdəki SSL avtomatik olaraq verilir və yenilənir, server tərəfində render və sosial media önizləmələri avtomatik olaraq konfiqurasiya edilir. Başqasının dizaynını bəyənirsinizsə, 1000-dən çox istinad üslubundan birini istifadə edərək veb sayt yarada bilərsiniz.

CRM, mühasibat uçotu və avtomatlaşdırma

• Çatbotlar əvəzinə elektron ticarət agentləri - mağazanın yalnız veb sayta deyil, həm də satış köməkçisinə ehtiyacı olduqda.
• Çex Respublikasından olan bir şirkət üçün onlayn mağaza üçün aylıq mühasibat sistemi.

Portfoliomda daha çox layihə var. Veb sayt ünvanınızı Telegram -da mənə göndərin – başlıqlara baxıb dərhal nəticə verəcəyini sizə deyəcəyəm.

Nəticə

1. HTTP başlıqlarının onlayn yoxlanılması, serverin brauzerə və axtarış robotuna necə cavab verdiyini saniyələr ərzində göstərir.
2. Bunu ardıcıllıqla düzəldin: yönləndirmələr → HSTS → sıxılma → keş → X-Frame-Options və CSP → CORS.
3. Yalnız ana səhifədən daha çoxunu yoxlayın: CDN-lər və plaginlər fərqli bölmələrə fərqli başlıqlar təyin edə bilər.
4. Server parametrləri əlçatan deyilsə və ya ziddiyyətlidirsə, tapşırığı bir mütəxəssisə həvalə etmək və ya saytı HTTPS və renderin artıq konfiqurasiya edildiyi 1001site üzərində qurmaq daha asandır.

Ana səhifənizi elə indi yoxlayın: pulsuz HTTP başlıq yoxlamasını işə salın və hər hansı bir sualınız varsa, mənə Telegram -da yazın.

Mənbələr

• PromoPilot HTTP Başlıq Yoxlayıcısı alət səhifəsi - yoxlamalar və məhdudiyyətlərin siyahısı.
• securityheaders.com - Təhlükəsizlik başlığının qiymətləndirilməsinin təsviri.
• Chrome DevTools sənədləri - Şəbəkə paneli və baxış başlıqları.