Verificazione di l'intestazioni HTTP in linea: ciò chì u vostru servitore risponde è cumu riparallu

A risposta corta: per verificà l'intestazioni HTTP in linea, incollate l'indirizzu di a pagina in u Verificatore d'Intestazione HTTP di PromoPilot è cliccate "Verificate". U strumentu visualizerà tutte l'intestazioni di risposta di u servitore, a valutazione percentuale di sicurezza, a memorizazione in cache, a cumpressione è i paràmetri CORS, è ancu a catena di reindirizzamentu versu l'URL finale. Nisuna registrazione hè necessaria. Quì sottu truverete infurmazioni nantu à quali intestazioni sò impurtanti, cumu leghje i risultati è ciò chì riparà prima.

Verificu l'intestazioni di ogni prughjettu prima di cunsignallu: hè cusì chì aghju a mità di i prublemi "misteriosi" - un situ chì ùn mette micca in cache, serve pagine senza cumpressione, o hà scurdatu di assicurà HTTPS.

Chì mostra a verificazione di l'intestazioni HTTP?

Quandu un navigatore o un robot di mutore di ricerca dumanda una pagina, u servitore risponde prima cù linee di serviziu - intestazioni - è solu dopu restituisce l'HTML. Queste intestazioni descrivenu cumu a pagina deve esse memorizzata in cache, s'ella hè cumpressa, s'ella pò esse integrata in un altru situ web è induve ridirizionà u visitatore.

Un puntuatu di sicurezza ùn hè micca un "puntatu SEO". Mostra a percentuale di intestazioni di sicurezza impurtanti chì sò in piazza. Un risultatu tipicu per un situ chì ùn hè statu cunfiguratu hè a mancanza di CSP è X-Frame-Options.

Ci sò trè situazioni quandu vale a pena verificà l'intestazioni: dopu avè cambiatu hosting o CDN, dopu avè installatu plugins di caching è di sicurezza, è prima di lancià publicità, quandu ogni secondu di caricamentu costa soldi. U strumentu funziona altrettantu bè per e versioni di sviluppu, staging è pruduzzione di un situ web, basta chì l'indirizzu sia accessibile da Internet.

Cumu verificà l'intestazioni HTTP di un situ web in linea?

1. Aprite u strumentu. A verificazione di l'intestazione HTTP funziona in u vostru navigatore - ùn hè necessaria alcuna installazione.
2. Inserite l'indirizzu cumpletu cù u protocolu: https://example.com/catalog/. Una verificazione - una URL.
3. Cliccate "Verificà". A risposta ghjunghje in pochi secondi.
4. Vede a valutazione di sicurezza è a lista di l'intestazioni mancanti.
5. Passa per a cache, a cumpressione è CORS, dopu a catena di redirezzione.
6. Per piacè curregge i paràmetri di u vostru servitore, CDN, o plugin è verificate torna.

A pagina di u strumentu cuntene un campu d'indirizzu, un buttone di verificazione è una breve descrizzione: ciò chì hè analizatu, cumu aduprà è limitazioni.

A barra laterale mostra u contu di cuntrolli attuale. L'invitati ponu fà uni pochi di cuntrolli per ghjornu; dopu a registrazione gratuita, u limite hè triplicatu, è u pianu Pro pagatu offre cuntrolli illimitati.

Cumu leghje a risposta di u servitore è chì ci vole à riparà prima?

Ùn pruvate micca à trattà tuttu in una volta. Travagliate da ciò chì rompe l'accessibilità è HTTPS à ciò chì migliora a sicurezza.

1. Redirezioni. A catena http → https → www → /index.php hè trè richieste inutili. Nurmalmente, una redirezione 301 versu l'URL finale hè necessaria da ogni variazione di l'indirizzu.
2. HSTS. Sè u vostru situ usa solu HTTPS, aghjunghjite Strict-Transport-Security: max-age=31536000. Cuminciate cù un picculu max-age sè ùn site micca sicuru chì tutti i sottodomini sò abilitati per HTTPS.
3. Cumpressione. Sè ùn avete micca Content-Encoding: br o gzip in u vostru HTML, attivate a cumpressione in i vostri paràmetri di servitore o CDN. Questa sola linea di cunfigurazione pò migliurà significativamente a velocità.
4. Caching. Per l'imagine, CSS, è JS cù a versione in u nome di u schedariu, impostate una cache longa ( Cache-Control: public, max-age=31536000, immutable); per HTML, impostate una cache corta o no-cache.
5. X-Frame-Options è CSP. X-Frame-Options: SAMEORIGIN impedisce à a pagina d'esse integrata in un altru quadru. Cunfigurà CSP cù cura: una pulitica stretta pò facilmente rompe l'analitiche è i widget, dunque prima attivate a modalità Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * per l'API cù dati persunali hè un errore. Per piacè specificate i duminii specifichi.

Un errore cumunu hè Cache-Control: no-store nant'à tuttu u situ dopu avè stallatu un plugin di sicurezza. U situ funziona, ma ogni visita si carica cum'è s'ella fussi a prima.

Eccu cumu si prisenta a risposta di una pagina ben sintonizzata - un puntu di riferimentu per paragunà i vostri risultati:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

U codice di risposta hè 200, a pagina hè cumpressa cù Brotli, l'HTML ùn hè micca memorizatu in cache per longhi periodi, l'HTTPS hè bluccatu per un annu, è l'integrazione in altri frames è a sustituzione di u tipu di file sò pruibiti. Sè u vostru codice di risposta hè 301 o 302 invece di 200, ùn avete micca verificatu l'URL finale - verificate a catena di redirezzione è incollate l'URL finale.

Paragone: PromoPilot è alternative per a verificazione di i tituli

Ci sò parechji modi per vede i tituli, ognunu adattatu à a so situazione.

Cunclusione: Per una verificazione unica cù una valutazione è suggerimenti chjari, un strumentu in linea hè più cunveniente, mentre chì DevTools è curl sò boni quandu sapete digià ciò chì cercate. Securityheaders.com cumplementa a verificazione se u vostru scopu hè puramente a prutezzione.

Questu hè solu unu di l'87 strumenti SEO gratuiti di PromoPilot: Ci hè ancu un verificatore di certificati SSL, reindirizzamenti è registri DNS - questi sò trattati in l'articuli di sta sezione.

Limitazioni di u Verificatore di l'Intestazione: Ciò chì u Strumentu ùn Mostrarà

A verificazione esamina l'intestazioni di una sola URL, micca tuttu u situ. Solu perchè a pagina principale hè cunfigurata currettamente ùn significa micca chì a pagina di u pruduttu o u schedariu in u cartulare /uploads/ risponderanu di listessa manera.

Certi intestazioni sò aghjunte à u livellu CDN o proxy è ponu dipende da u percorsu è ancu da a regione da a quale hè nata a dumanda. Dunque, u risultatu pò esse differente da ciò chì vede in u vostru navigatore. Sè una regula in u CDN hè cunfigurata solu per /blog/*, l'altre sezzioni ùn a riceveranu micca.

È soprattuttu: i tituli sò paràmetri, micca cuntenutu. U strumentu ùn verifica micca u tìtulu, u testu o u markup - ci sò cuntrolli di pagina separati per quessa.

Un'altra avvertenza riguardu à i cambiamenti. Dopu avè mudificatu a cunfigurazione di u servitore, u risultatu ùn pò micca esse aggiornatu subitu: a CDN mantene a vechja risposta in cache. Svuotate a cache di a CDN o aspettate uni pochi di minuti, poi eseguite di novu a verificazione.

Quandu un strumentu gratuitu ùn basta micca?

U strumentu vi dicerà onestamente quali intestazioni mancanu. Tuttavia, aghjunghje li richiede u travagliu cù u servitore, CDN, o u mutore di u situ web. Averete bisognu di un specialistu se:

• Dopu avè attivatu CSP, i moduli, i pagamenti o l'analisi si sò interrotti;
• diverse sezioni anu diverse intestazioni, è ùn hè chjaru quale li stabilisce - u servitore, u plugin, o u CDN;
• u situ hè lentu, ancu s'è a cache è a cumpressione sò "attivate";
• Ùn avete micca accessu à u servitore, è a cumpagnia di hosting risponde cù email di mudellu.

Chì possu fà per u vostru situ web?

Mi chjamu Valeriy Danyuk, sò un sviluppatore è specialistu SEO: in l'ultimi 12 anni, aghju custruitu siti web è sistemi per più di 200 clienti. I tituli sò a parte di u SEO chì i clienti di solitu ùn vedenu micca, ma li cunfigurà prima.

SEO è prumuzione

• Audit SEO chiavi in manu: verificu u servitore, l'intestazioni, i reindirizzamenti, a velocità è l'indicizazione, è dopu risolvu e cause, micca i sintomi.
• Cuntenutu chì porta clienti da a ricerca: Un blog SEO basatu annantu à l'IA chì scrive è publica articuli.

Siti web è butteghe in linea

• Un situ web WordPress cù un assistente IA per 299 € è 3 ghjorni — cù cache cunfigurata, cumpressione è HTTPS da u primu ghjornu.
• Un situ web nant'à 1001site: SSL nant'à u vostru duminiu hè emessu è rinnuvatu automaticamente, u rendering lato server è l'anteprime di e rete suciale sò cunfigurate automaticamente. Sè vi piace u disignu di qualcunu altru, pudete creà un situ web aduprendu unu di i più di 1.000 stili di riferimentu.

CRM, contabilità è automatizazione

• Agenti di e-commerce invece di chatbot - quandu un magazinu hà bisognu micca solu di un situ web, ma di un assistente di vendita.
• Un sistema di contabilità mensile per una buttega in linea per una sucietà di a Republica Ceca.

Più prughjetti sò in u mo portafogliu. Mandate mi l'indirizzu di u vostru situ web in Telegram - verificaraghju i tituli è vi diceraghju ciò chì mi darà risultati immediati.

Risultatu

1. A verificazione di l'intestazioni HTTP in linea mostra in pochi secondi cumu u servitore risponde à u navigatore è à u robot di ricerca.
2. Riparatelu in ordine: redirezzioni → HSTS → cumpressione → cache → X-Frame-Options è CSP → CORS.
3. Verificate più cà solu a pagina iniziale: i CDN è i plugins ponu assignà diverse intestazioni à diverse sezioni.
4. Sè i paràmetri di u servitore ùn sò micca dispunibili o sò in cunflittu, hè più faciule di delegà u compitu à un specialistu o di custruisce u situ nantu à 1001site, induve HTTPS è u rendering sò digià cunfigurati.

Verificate a vostra pagina iniziale avà: eseguite una verificazione gratuita di l'intestazione HTTP, è sè avete qualchì quistione, scrivitemi nantu à Telegram.

Surghjenti

• Pagina di u strumentu PromoPilot HTTP Header Checker - lista di verifiche è limitazioni.
• securityheaders.com - Descrizzione di a valutazione di l'intestazione di sicurezza.
• Documentazione di Chrome DevTools - Pannellu di rete è intestazioni di visualizazione.