Gwirio Penawdau HTTP Ar-lein: Beth mae eich gweinydd yn ymateb iddo a sut i'w drwsio

Yr ateb byr: i wirio penawdau HTTP ar-lein, gludwch gyfeiriad y dudalen i mewn i Wiriwr Penawdau HTTP PromoPilot a chliciwch ar "Gwirio." Bydd yr offeryn yn arddangos pob penawd ymateb gweinydd, y sgôr canran diogelwch, storio, cywasgu, a gosodiadau CORS, yn ogystal â'r gadwyn ailgyfeirio i'r URL terfynol. Nid oes angen cofrestru. Isod fe welwch wybodaeth am ba benawdau sy'n bwysig, sut i ddarllen y canlyniadau, a beth i'w drwsio yn gyntaf.

Rwy'n gwirio'r penawdau ar bob prosiect cyn ei gyflwyno: dyma sut rwy'n dal hanner y problemau "dirgel"—safle nad yw'n storio mewn storfa, yn gweini tudalennau heb gywasgu, neu wedi anghofio diogelu HTTPS.

Beth mae gwirio penawdau HTTP yn ei ddangos?

Pan fydd robot porwr neu beiriant chwilio yn gofyn am dudalen, mae'r gweinydd yn ymateb yn gyntaf gyda llinellau gwasanaeth—penawdau—ac yna'n dychwelyd yr HTML yn unig. Mae'r penawdau hyn yn disgrifio sut y dylid storio'r dudalen yn y storfa dros dro, a yw wedi'i chywasgu, a ellir ei hymgorffori ar wefan arall, a ble i ailgyfeirio'r ymwelydd.

Nid yw sgôr diogelwch yn "sgôr SEO." Mae'n dangos canran y penawdau diogelwch pwysig sydd ar waith. Canlyniad nodweddiadol ar gyfer safle nad yw wedi'i ffurfweddu yw CSP ac X-Frame-Options ar goll.

Mae tair sefyllfa lle mae'n werth gwirio penawdau: ar ôl symud i lety neu CDN newydd, ar ôl gosod ategion storio a diogelwch, a chyn lansio hysbysebion, pan fydd pob eiliad o amser llwytho yn costio arian. Mae'r offeryn yn gweithio cystal ar gyfer fersiynau datblygu, llwyfannu a chynhyrchu gwefan, cyn belled â bod y cyfeiriad yn hygyrch o'r rhyngrwyd.

Sut i wirio penawdau HTTP gwefan ar-lein?

1. Agorwch yr offeryn. Mae gwirio penawdau HTTP yn gweithio yn eich porwr—nid oes angen gosod.
2. Mewnosodwch y cyfeiriad llawn gyda'r protocol: https://example.com/catalog/. Un siec - un URL.
3. Cliciwch "Gwirio." Bydd yr ymateb yn cyrraedd o fewn ychydig eiliadau.
4. Gweld y sgôr diogelwch a'r rhestr o benawdau coll.
5. Ewch trwy'r storfa, cywasgu a CORS, yna'r gadwyn ailgyfeirio.
6. Cywirwch y gosodiadau ar eich gweinydd, CDN, neu ategyn a gwiriwch eto.

Mae tudalen yr offeryn yn cynnwys un maes cyfeiriad, botwm dilysu, a disgrifiad byr: beth sy'n cael ei ddadansoddi, sut i'w ddefnyddio, a chyfyngiadau.

Mae'r bar ochr yn dangos y cyfrif siec cyfredol. Gall gwesteion gynnal ychydig o wiriadau'r dydd; ar ôl cofrestru am ddim, mae'r terfyn yn cael ei dreblu, ac mae'r cynllun Pro taledig yn cynnig gwiriadau diderfyn.

Sut i ddarllen ymateb y gweinydd a beth i'w drwsio yn gyntaf?

Peidiwch â cheisio mynd i'r afael â phopeth ar unwaith. Gweithiwch o'r hyn sy'n torri hygyrchedd a HTTPS i'r hyn sy'n gwella diogelwch.

1. Ailgyfeiriadau. Mae'r gadwyn http → https → www → /index.php yn dair cais diangen. Fel arfer, mae angen un ailgyfeiriad 301 i'r URL terfynol o unrhyw amrywiad cyfeiriad.
2. HSTS. Os mai dim ond HTTPS y mae eich gwefan yn ei ddefnyddio, ychwanegwch Strict-Transport-Security: max-age=31536000. Dechreuwch gydag max-age bach os nad ydych chi'n siŵr bod pob is-barth wedi'i alluogi gan HTTPS.
3. Cywasgu. Os nad oes gennych chi Content-Encoding: br neu gzip yn eich HTML, galluogwch gywasgu yn eich gosodiadau gweinydd neu CDN. Gall yr un llinell hon o ffurfweddiad wella cyflymder yn sylweddol.
4. Cadw mewn storfa. Ar gyfer delweddau, CSS, a JS gyda'r fersiwn yn enw'r ffeil, gosodwch storfa hir ( Cache-Control: public, max-age=31536000, immutable); ar gyfer HTML, gosodwch storfa fer neu no-cache.
5. Dewisiadau-X-Frame a CSP. X-Frame-Options: SAMEORIGIN yn atal y dudalen rhag cael ei hymgorffori mewn ffrâm arall. Ffurfweddwch CSP yn ofalus: gall polisi llym dorri dadansoddeg a widgets yn hawdd, felly yn gyntaf galluogwch y modd Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * ar gyfer APIs gyda data personol yw gwall. Nodwch barthau penodol.

Un o'r problemau mwyaf cyffredin yw Cache-Control: no-store ar y wefan gyfan ar ôl gosod ategyn diogelwch. Mae'r wefan yn gweithio, ond mae pob ymweliad yn llwytho fel pe bai'r cyntaf.

Dyma sut olwg sydd ar ymateb tudalen sydd wedi'i thiwnio'n dda—meincnod i gymharu eich canlyniadau ag ef:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Y cod ymateb yw 200, mae'r dudalen wedi'i chywasgu gan Brotli, nid yw HTML wedi'i storio yn y storfa dros dro am gyfnodau hir, mae HTTPS wedi'i gloi am flwyddyn, ac mae mewnosod mewn fframiau eraill ac amnewid mathau ffeil wedi'u gwahardd. Os yw eich cod ymateb yn 301 neu 302 yn lle 200, nid ydych wedi gwirio'r URL terfynol—gwiriwch y gadwyn ailgyfeirio a gludwch yr URL terfynol.

Cymhariaeth: PromoPilot a Dewisiadau Amgen ar gyfer Gwirio Penawdau

Mae sawl ffordd o weld penawdau, pob un yn addas ar gyfer ei sefyllfa ei hun.

Casgliad: Ar gyfer gwiriad untro gydag asesiad a chyfarwyddiadau clir, mae offeryn ar-lein yn fwy cyfleus, tra bod DevTools a curl yn dda pan fyddwch chi eisoes yn gwybod beth rydych chi'n chwilio amdano. Mae Securityheaders.com yn ategu'r gwiriad os mai amddiffyniad yn unig yw eich nod.

Dyma un yn unig o 87 o offer SEO am ddim PromoPilot: Mae yna hefyd wiriwr tystysgrif SSL, ailgyfeiriadau, a chofnodion DNS—mae'r rhain wedi'u trafod yn yr erthyglau yn yr adran hon.

Cyfyngiadau'r Gwiriwr Pennawd: Yr hyn na fydd yr Offeryn yn ei Ddangos

Mae'r gwiriad yn edrych ar benawdau un URL, nid y wefan gyfan. Dim ond oherwydd bod y brif dudalen wedi'i ffurfweddu'n gywir nid yw'n golygu y bydd tudalen y cynnyrch neu'r ffeil yn y ffolder /uploads/ yn ymateb yn yr un ffordd.

Mae rhai penawdau'n cael eu hychwanegu ar lefel y CDN neu'r dirprwy a gallant ddibynnu ar y llwybr a hyd yn oed y rhanbarth y tarddodd y cais ohono. Felly, gall y canlyniad fod yn wahanol i'r hyn a welwch yn eich porwr. Os yw rheol yn y CDN wedi'i ffurfweddu ar gyfer /blog/* yn unig, ni fydd adrannau eraill yn ei derbyn.

Ac yn bwysicaf oll: gosodiadau yw penawdau, nid cynnwys. Nid yw'r offeryn yn gwirio'r teitl, y testun na'r marcio—mae gwiriadau tudalen ar wahân ar gyfer hynny.

Un rhybudd arall ynglŷn â newidiadau. Ar ôl golygu ffurfweddiad y gweinydd, efallai na fydd y canlyniad yn diweddaru ar unwaith: mae'r CDN yn cadw'r hen ymateb wedi'i storio yn y storfa. Cliriwch storfa'r CDN neu arhoswch ychydig funudau, yna rhedeg y gwiriad eto.

Pryd nad yw teclyn am ddim yn ddigon?

Bydd yr offeryn yn dweud wrthych yn onest pa benawdau sydd ar goll. Fodd bynnag, mae eu hychwanegu yn gofyn am waith gyda'r gweinydd, CDN, neu beiriant y wefan. Bydd angen arbenigwr arnoch os:

• Ar ôl galluogi CSP, torrodd ffurflenni, taliadau, neu ddadansoddeg;
• mae gan wahanol adrannau benawdau gwahanol, ac nid yw'n glir pwy sy'n eu gosod – y gweinydd, yr ategyn, neu'r CDN;
• mae'r wefan yn araf, er bod y storfa dros dro a'r cywasgu "ymlaen";
• Nid oes gennych fynediad i'r gweinydd, ac mae'r cwmni cynnal yn ymateb gydag e-byst templed.

Beth alla i ei wneud ar gyfer eich gwefan?

Fy enw i yw Valeriy Danyuk, rwy'n ddatblygwr ac yn arbenigwr SEO: dros y 12 mlynedd diwethaf, rwyf wedi adeiladu gwefannau a systemau i dros 200 o gleientiaid. Penawdau yw'r rhan o SEO nad yw cleientiaid fel arfer yn ei gweld, ond rwy'n eu sefydlu yn gyntaf.

SEO a hyrwyddo

• Archwiliad SEO cyflawn: Rwy'n gwirio'r gweinydd, y penawdau, yr ailgyfeiriadau, y cyflymder a'r mynegeio, ac yna'n trwsio'r achosion, nid y symptomau.
• Cynnwys sy'n denu cwsmeriaid o chwiliadau: Blog SEO wedi'i bweru gan AI sy'n ysgrifennu ac yn cyhoeddi erthyglau.

Gwefannau a siopau ar-lein

• Gwefan WordPress gyda chynorthwyydd AI am €299 a 3 diwrnod —gyda storfa wedi'i ffurfweddu, cywasgu, a HTTPS o'r diwrnod cyntaf.
• Gwefan ar 1001site: Cyhoeddir a hadnewyddir SSL ar eich parth yn awtomatig, mae rendro ochr y gweinydd a rhagolygon cyfryngau cymdeithasol yn cael eu ffurfweddu'n awtomatig. Os ydych chi'n hoffi dyluniad rhywun arall, gallwch chi greu gwefan gan ddefnyddio un o fwy na 1,000 o arddulliau cyfeirio.

CRM, cyfrifeg ac awtomeiddio

• Asiantau e-fasnach yn lle robotiaid sgwrsio - pan fydd angen cynorthwyydd gwerthu ar siop nid yn unig, ond gwefan.
• System gyfrifyddu misol ar gyfer siop ar-lein i gwmni o'r Weriniaeth Tsiec.

Mae mwy o brosiectau yn fy mhortffolio. Anfonwch gyfeiriad eich gwefan ataf ar Telegram – byddaf yn gwirio'r penawdau ac yn dweud wrthych beth fydd yn rhoi canlyniadau ar unwaith i mi.

Canlyniad

1. Mae gwirio penawdau HTTP ar-lein yn dangos mewn eiliadau sut mae'r gweinydd yn ymateb i'r porwr a'r robot chwilio.
2. Trwsiwch ef yn y drefn hon: ailgyfeiriadau → HSTS → cywasgu → storfa storfa → X-Frame-Options a CSP → CORS.
3. Gwiriwch fwy na dim ond yr hafan: gall CDNs ac ategion aseinio gwahanol benawdau i wahanol adrannau.
4. Os nad yw gosodiadau'r gweinydd ar gael neu os ydynt yn gwrthdaro, mae'n haws dirprwyo'r dasg i arbenigwr neu adeiladu'r wefan ar 1001site, lle mae HTTPS a rendro eisoes wedi'u ffurfweddu.

Gwiriwch eich tudalen gartref ar hyn o bryd: rhedeg gwiriad pennawd HTTP am ddim, ac os oes gennych unrhyw gwestiynau, ysgrifennwch ataf ar Telegram.

Ffynonellau

• Tudalen offeryn Gwiriwr Pennawd HTTP PromoPilot - rhestr o wiriadau a chyfyngiadau.
• securityheaders.com - Disgrifiad o werthusiad pennawd diogelwch.
• Dogfennaeth Chrome DevTools - Panel rhwydwaith a phenawdau gwylio.