Kontrola HTTP hlaviček online: Na co váš server reaguje a jak to opravit

Stručná odpověď: Chcete-li zkontrolovat HTTP hlavičky online, vložte adresu stránky do nástroje PromoPilot pro kontrolu HTTP hlaviček a klikněte na tlačítko „Zkontrolovat“. Nástroj zobrazí všechny hlavičky odpovědí serveru, procentuální hodnocení zabezpečení, nastavení mezipaměti, komprese a CORS a také řetězec přesměrování na konečnou URL adresu. Registrace není nutná. Níže naleznete informace o tom, které hlavičky jsou důležité, jak číst výsledky a co opravit jako první.

Před odevzdáním každého projektu kontroluji jeho hlavičky: takto odhalím polovinu „záhadných“ problémů – web, který neukládá do mezipaměti, zobrazuje stránky bez komprese nebo zapomněl zabezpečit HTTPS.

Co ukazuje kontrola HTTP hlaviček?

Když prohlížeč nebo vyhledávací robot požádá o zobrazení stránky, server nejprve odpoví servisními řádky – záhlavími – a teprve poté vrátí HTML kód. Tyto záhlaví popisují, jak má být stránka uložena do mezipaměti, zda je komprimovaná, zda ji lze vložit na jiný web a kam přesměrovat návštěvníka.

Bezpečnostní skóre není „SEO skóre“. Ukazuje procento důležitých bezpečnostních hlaviček, které jsou na místě. Typickým výsledkem pro web, který nebyl nakonfigurován, je chybějící CSP a X-Frame-Options.

Existují tři situace, kdy se vyplatí kontrolovat hlavičky: po přechodu na nový hosting nebo CDN, po instalaci pluginů pro ukládání do mezipaměti a zabezpečení a před spuštěním reklam, kdy každá sekunda načítání stojí peníze. Nástroj funguje stejně dobře pro vývojové, testovací i produkční verze webových stránek, pokud je adresa dostupná z internetu.

Jak zkontrolovat HTTP hlavičky webových stránek online?

1. Otevřete nástroj. Kontrola HTTP hlaviček funguje ve vašem prohlížeči – není nutná žádná instalace.
2. Vložte celou adresu s protokolem: https://example.com/catalog/. Jedna kontrola - jedna URL.
3. Klikněte na tlačítko „Zkontrolovat“. Odpověď dorazí během několika sekund.
4. Zobrazit hodnocení zabezpečení a seznam chybějících záhlaví.
5. Projděte si mezipaměť, kompresi a CORS a poté řetězec přesměrování.
6. Opravte prosím nastavení na vašem serveru, CDN nebo pluginu a zkontrolujte to znovu.

Stránka nástroje obsahuje jedno adresní pole, ověřovací tlačítko a stručný popis: co se analyzuje, jak to používat a jaká jsou omezení.

Postranní panel zobrazuje aktuální počet kontrol. Hosté mohou provádět několik kontrol denně; po bezplatné registraci se limit ztrojnásobí a placený tarif Pro nabízí neomezený počet kontrol.

Jak číst odpověď serveru a co opravit jako první?

Nepokoušejte se řešit všechno najednou. Zaměřte se na to, co narušuje přístupnost a HTTPS, a zaměřte se na to, co zlepšuje bezpečnost.

1. Přesměrování. Řetězec http → https → www → /index.php se skládá ze tří zbytečných požadavků. Obvykle je z jakékoli varianty adresy potřeba jedno přesměrování 301 na konečnou URL adresu.
2. HSTS. Pokud váš web používá pouze HTTPS, přidejte Strict-Transport-Security: max-age=31536000. Začněte s malým max-age pokud si nejste jisti, zda všechny subdomény podporují HTTPS.
3. Komprese. Pokud v HTML nemáte Content-Encoding: br nebo gzip, povolte kompresi v nastavení serveru nebo CDN. Tento jeden řádek konfigurace může výrazně zvýšit rychlost.
4. Ukládání do mezipaměti. Pro obrázky, CSS a JS s verzí uvedenou v názvu souboru nastavte dlouhou mezipaměť ( Cache-Control: public, max-age=31536000, immutable); pro HTML nastavte krátkou mezipaměť nebo no-cache.
5. X-Frame-Options a CSP. X-Frame-Options: SAMEORIGIN zabraňuje vložení stránky do jiného rámce. CSP nakonfigurujte pečlivě: přísná politika může snadno narušit analytiku a widgety, proto nejprve povolte režim Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * u API s osobními údaji se jedná o chybu. Uveďte prosím konkrétní domény.

Častým úskalím je Cache-Control: no-store na celém webu po instalaci bezpečnostního pluginu. Web funguje, ale každá návštěva se načítá, jako by byla první.

Takto vypadá odezva dobře vyladěné stránky – srovnávací ukazatel pro porovnání výsledků:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Kód odpovědi je 200, stránka je komprimována pomocí Brotli, HTML není po dlouhou dobu ukládáno do mezipaměti, HTTPS je uzamčeno na rok a vkládání do jiných rámců a nahrazování typů souborů je zakázáno. Pokud je váš kód odpovědi 301 nebo 302 místo 200, nezkontrolovali jste konečnou URL – zkontrolujte řetězec přesměrování a vložte konečnou URL.

Srovnání: PromoPilot a alternativy pro kontrolu titulků

Existuje několik způsobů, jak si prohlížet titulky, každý z nich je vhodný pro svou vlastní situaci.

Závěr: Pro jednorázovou kontrolu s jasným posouzením a výzvami je pohodlnější online nástroj, zatímco DevTools a Curl jsou dobré, když už víte, co hledáte. Securityheaders.com kontrolu doplňuje, pokud je vaším cílem čistě ochrana.

Toto je jen jeden z 87 bezplatných SEO nástrojů PromoPilot: K dispozici je také kontrola SSL certifikátů, přesměrování a DNS záznamy – těmto tématům se věnují články v této sekci.

Omezení nástroje pro kontrolu záhlaví: Co nástroj nezobrazí

Kontrola se zaměřuje na záhlaví jedné adresy URL, nikoli na celý web. Jen proto, že je hlavní stránka správně nakonfigurována, neznamená to, že stránka produktu nebo soubor ve složce /uploads/ bude reagovat stejně.

Některé hlavičky se přidávají na úrovni CDN nebo proxy a mohou záviset na cestě a dokonce i na regionu, ze kterého požadavek pochází. Výsledek se proto může lišit od toho, co vidíte ve svém prohlížeči. Pokud je pravidlo v CDN nakonfigurováno pouze pro /blog/*, ostatní sekce ho neobdrží.

A co je nejdůležitější: nadpisy jsou nastavení, nikoli obsah. Nástroj nekontroluje název, text ani značky – na to existují samostatné kontroly stránek.

Ještě jedno upozornění ohledně změn. Po úpravě konfigurace serveru se výsledek nemusí aktualizovat okamžitě: CDN uchovává starou odpověď v mezipaměti. Vymažte mezipaměť CDN nebo počkejte několik minut a poté spusťte kontrolu znovu.

Kdy bezplatný nástroj nestačí?

Nástroj vám poctivě řekne, které hlavičky chybí. Jejich přidání však vyžaduje práci se serverem, CDN nebo webovým enginem. Budete potřebovat specialistu, pokud:

• Po povolení CSP se formuláře, platby nebo analytické nástroje přerušily;
• různé sekce mají různé nadpisy a není jasné, kdo je nastavuje – server, plugin nebo CDN;
• web je pomalý, i když je mezipaměť a komprese „zapnutá“;
• Nemáte přístup k serveru a hostingová společnost vám odpovídá šablonovými e-maily.

Co mohu udělat pro váš web?

Jmenuji se Valerij Danjuk, jsem vývojář a SEO specialista: za posledních 12 let jsem vytvořil webové stránky a systémy pro více než 200 klientů. Nadpisy jsou tou částí SEO, kterou klienti obvykle nevidí, ale já je nastavuji jako první.

SEO a propagace

• SEO audit na klíč: Zkontroluji server, hlavičky, přesměrování, rychlost a indexování a poté opravím příčiny, nikoli symptomy.
• Obsah, který přivádí zákazníky z vyhledávání: SEO blog s umělou inteligencí, který píše a publikuje články.

Webové stránky a internetové obchody

• Webová stránka WordPress s AI asistentem za 299 € a 3 dny – s nastavenou mezipamětí, kompresí a HTTPS od prvního dne.
• Webová stránka na 1001site: SSL certifikát na vaší doméně je vydáván a obnovován automaticky, vykreslování na straně serveru a náhledy na sociálních sítích jsou konfigurovány automaticky. Pokud se vám líbí design někoho jiného, můžete si vytvořit webovou stránku s použitím jednoho z více než 1 000 referenčních stylů.

CRM, účetnictví a automatizace

• E-commerce agenti místo chatbotů – když obchod nepotřebuje jen webové stránky, ale prodavače.
• Měsíční účetní systém pro internetový obchod pro firmu z České republiky.

V mém portfoliu je více projektů. Pošlete mi adresu vaší webové stránky na Telegram – podívám se na titulky a řeknu vám, co mi přinese okamžité výsledky.

Výsledek

1. Kontrola HTTP hlaviček online ukazuje během několika sekund, jak server reaguje na prohlížeč a vyhledávací robot.
2. Opravte to v pořadí: přesměrování → HSTS → komprese → mezipaměť → X-Frame-Options a CSP → CORS.
3. Zkontrolujte více než jen domovskou stránku: CDN a pluginy mohou různým sekcím přiřadit různé záhlaví.
4. Pokud nastavení serveru nejsou k dispozici nebo si v rozporu s nastavením serveru, je snazší delegovat úkol na specialistu nebo vytvořit web na 1001site, kde je HTTPS a vykreslování již nakonfigurováno.

Zkontrolujte si hned teď svou domovskou stránku: spusťte bezplatnou kontrolu HTTP hlaviček a pokud máte nějaké dotazy, napište mi na Telegram.

Zdroje

• Stránka s nástrojem PromoPilot HTTP Header Checker – seznam kontrol a omezení.
• securityheaders.com - Popis vyhodnocení bezpečnostních hlaviček.
• Dokumentace k Chrome DevTools – Panel Síť a zobrazení záhlaví.