HTTP-Header online prüfen: Worauf Ihr Server reagiert und wie Sie das Problem beheben können

Die Kurzfassung: Um HTTP-Header online zu prüfen, fügen Sie die Seitenadresse in den HTTP-Header-Checker von PromoPilot ein und klicken Sie auf „Prüfen“. Das Tool zeigt alle Server-Antwortheader, die Sicherheitsbewertung in Prozent, Caching-, Komprimierungs- und CORS-Einstellungen sowie die Weiterleitungskette zur Ziel-URL an. Eine Registrierung ist nicht erforderlich. Im Folgenden finden Sie Informationen darüber, welche Header wichtig sind, wie Sie die Ergebnisse interpretieren und welche Probleme Sie zuerst beheben sollten.

Bevor ich ein Projekt abgebe, überprüfe ich die Header: So entdecke ich die Hälfte der "mysteriösen" Probleme – eine Website, die nicht zwischenspeichert, Seiten ohne Komprimierung ausliefert oder vergessen hat, HTTPS zu sichern.

Was zeigt die Überprüfung der HTTP-Header an?

Wenn ein Browser oder Suchmaschinen-Crawler eine Seite anfordert, antwortet der Server zunächst mit sogenannten Service-Lines – Headern – und erst dann mit dem eigentlichen HTML-Code. Diese Header beschreiben, wie die Seite zwischengespeichert werden soll, ob sie komprimiert wird, ob sie in eine andere Website eingebettet werden kann und wohin der Besucher weitergeleitet werden soll.

Ein Sicherheits-Score ist kein SEO-Score. Er zeigt den Prozentsatz der vorhandenen wichtigen Sicherheits-Header an. Ein typisches Ergebnis für eine nicht konfigurierte Website ist das Fehlen von CSP und X-Frame-Options.

Es gibt drei Situationen, in denen sich die Überprüfung der Header lohnt: nach dem Umzug zu einem neuen Hosting-Anbieter oder CDN, nach der Installation von Caching- und Sicherheits-Plugins und vor der Schaltung von Werbung, da jede Sekunde Ladezeit Kosten verursacht. Das Tool eignet sich gleichermaßen für Entwicklungs-, Test- und Produktionsversionen einer Website, sofern die Adresse aus dem Internet erreichbar ist.

Wie kann man die HTTP-Header einer Website online überprüfen?

1. Öffnen Sie das Tool. Die HTTP-Header-Prüfung funktioniert in Ihrem Browser – keine Installation erforderlich.
2. Geben Sie die vollständige Adresse mit dem Protokoll ein: https://example.com/catalog/. Eine Prüfung – eine URL.
3. Klicken Sie auf „Prüfen“. Die Antwort kommt innerhalb weniger Sekunden.
4. Sehen Sie sich die Sicherheitsbewertung und die Liste der fehlenden Header an.
5. Durchlaufe Cache, Komprimierung und CORS, dann die Umleitungskette.
6. Bitte korrigieren Sie die Einstellungen auf Ihrem Server, CDN oder Plugin und überprüfen Sie es erneut.

Die Seite des Tools enthält ein Adressfeld, einen Bestätigungsbutton und eine kurze Beschreibung: was analysiert wird, wie es verwendet wird und welche Einschränkungen es gibt.

Die Seitenleiste zeigt die aktuelle Anzahl der Rechnungen an. Gäste können einige Rechnungen pro Tag stellen; nach kostenloser Registrierung verdreifacht sich das Limit, und der kostenpflichtige Pro-Tarif bietet unbegrenzte Rechnungen.

Wie liest man die Serverantwort und was sollte man zuerst beheben?

Versuchen Sie nicht, alles auf einmal anzugehen. Gehen Sie von den Problemen aus, die die Barrierefreiheit und HTTPS beeinträchtigen, und arbeiten Sie sich dann zu den Verbesserungen der Sicherheit vor.

1. Weiterleitungen. Die Kette http → https → www → /index.php besteht aus drei unnötigen Anfragen. Normalerweise ist von jeder Adressvariante eine 301-Weiterleitung zur endgültigen URL erforderlich.
2. HSTS. Wenn Ihre Website ausschließlich HTTPS verwendet, fügen Sie Strict-Transport-Security: max-age=31536000 hinzu. Beginnen Sie mit einem niedrigen max-age wenn Sie nicht sicher sind, ob alle Subdomains HTTPS-fähig sind.
3. Komprimierung. Falls Ihre HTML-Datei keine Content-Encoding: br oder gzip Anweisung enthält, aktivieren Sie die Komprimierung in den Server- oder CDN-Einstellungen. Diese eine Konfigurationszeile kann die Geschwindigkeit deutlich verbessern.
4. Zwischenspeicherung. Für Bilder, CSS und JS, deren Dateiname die Versionsnummer enthält, sollte ein langer Cache verwendet werden ( Cache-Control: public, max-age=31536000, immutable); für HTML sollte ein kurzer Cache oder no-cache verwendet werden.
5. X-Frame-Options und CSP. X-Frame-Options: SAMEORIGIN verhindert, dass die Seite in einen anderen Frame eingebettet wird. Konfigurieren Sie CSP sorgfältig: Eine zu strenge Richtlinie kann Analysen und Widgets beeinträchtigen. Aktivieren Sie daher zunächst den Modus Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * ist für APIs mit personenbezogenen Daten ein Fehler. Bitte geben Sie spezifische Domains an.

Ein häufiger Fehler ist Cache-Control: no-store für die gesamte Website nach der Installation eines Sicherheits-Plugins. Die Website funktioniert zwar, aber jeder Besuch wird so geladen, als wäre es der erste.

So sieht die Reaktionsfähigkeit einer optimal gestalteten Seite aus – ein Vergleichswert, an dem Sie Ihre Ergebnisse messen können:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Der Antwortcode lautet 200. Die Seite ist Brotli-komprimiert, HTML wird nicht lange zwischengespeichert, HTTPS ist für ein Jahr gesperrt, und das Einbetten in andere Frames sowie die Ersetzung von Dateitypen sind nicht erlaubt. Lautet Ihr Antwortcode 301 oder 302 statt 200, haben Sie die endgültige URL nicht überprüft. Überprüfen Sie die Weiterleitungskette und fügen Sie die endgültige URL ein.

Vergleich: PromoPilot und Alternativen zur Überschriftenprüfung

Es gibt verschiedene Möglichkeiten, Schlagzeilen zu betrachten, jede ist für ihren jeweiligen Kontext geeignet.

Fazit: Für eine einmalige Überprüfung mit klarer Bewertung und Hinweisen ist ein Online-Tool praktischer, während DevTools und curl gut geeignet sind, wenn Sie bereits wissen, wonach Sie suchen. Securityheaders.com ergänzt die Überprüfung, wenn es Ihnen ausschließlich um Schutz geht.

Dies ist nur eines der 87 kostenlosen SEO-Tools von PromoPilot: Es gibt auch einen SSL-Zertifikat-Checker, Weiterleitungen und DNS-Einträge – diese werden in den Artikeln in diesem Abschnitt behandelt.

Einschränkungen des Header-Prüfers: Was das Tool nicht anzeigt

Die Prüfung betrachtet die Header einer einzelnen URL, nicht die der gesamten Website. Nur weil die Hauptseite korrekt konfiguriert ist, bedeutet das nicht, dass die Produktseite oder die Datei im Ordner /uploads/ sich genauso verhalten.

Einige Header werden auf CDN- oder Proxy-Ebene hinzugefügt und können vom Pfad und sogar der Region abhängen, aus der die Anfrage stammt. Daher kann das Ergebnis von der Darstellung in Ihrem Browser abweichen. Wenn eine Regel im CDN nur für /blog/* konfiguriert ist, erhalten andere Bereiche diese nicht.

Und vor allem: Überschriften sind Einstellungen, kein Inhalt. Das Tool prüft weder Titel, Text noch Auszeichnungssprache – dafür gibt es separate Seitenprüfungen.

Noch ein wichtiger Hinweis zu den Änderungen: Nach der Bearbeitung der Serverkonfiguration wird das Ergebnis möglicherweise nicht sofort aktualisiert, da das CDN die alte Antwort zwischenspeichert. Leeren Sie den CDN-Cache oder warten Sie einige Minuten und führen Sie die Prüfung dann erneut aus.

Wann reicht ein kostenloses Tool nicht aus?

Das Tool zeigt Ihnen ehrlich an, welche Header fehlen. Das Hinzufügen dieser Header erfordert jedoch Eingriffe in den Server, das CDN oder die Website-Engine. Sie benötigen einen Spezialisten, wenn:

• Nach der Aktivierung von CSP funktionierten Formulare, Zahlungen oder Analysen nicht mehr;
• Die verschiedenen Abschnitte haben unterschiedliche Überschriften, und es ist nicht klar, wer diese festlegt – der Server, das Plugin oder das CDN;
• Die Website ist langsam, obwohl Cache und Komprimierung aktiviert sind;
• Sie haben keinen Zugriff auf den Server, und das Hosting-Unternehmen antwortet mit Standard-E-Mails.

Was kann ich für Ihre Website tun?

Mein Name ist Valeriy Danyuk, ich bin Entwickler und SEO-Spezialist. In den letzten zwölf Jahren habe ich Websites und Systeme für über 200 Kunden entwickelt. Überschriften sind der Teil der Suchmaschinenoptimierung, den Kunden normalerweise nicht sehen, aber ich richte sie als Erstes ein.

SEO und Promotion

• SEO-Audit auf Bestellung: Ich überprüfe Server, Header, Weiterleitungen, Geschwindigkeit und Indexierung und behebe dann die Ursachen, nicht die Symptome.
• Inhalte, die Kunden über die Suche gewinnen: Ein KI-gestützter SEO-Blog, der Artikel schreibt und veröffentlicht.

Websites und Online-Shops

• Eine WordPress -Website mit KI-Assistent für 299 € und 3 Tage – inklusive konfiguriertem Cache, Komprimierung und HTTPS vom ersten Tag an.
• Eine Website auf 1001site: SSL für Ihre Domain wird automatisch ausgestellt und erneuert, serverseitiges Rendering und Social-Media-Vorschauen werden automatisch konfiguriert. Gefällt Ihnen das Design eines anderen Anbieters? Dann können Sie Ihre eigene Website mit über 1.000 Referenzstilen erstellen.

CRM, Buchhaltung und Automatisierung

• E-Commerce-Agenten statt Chatbots – wenn ein Geschäft nicht nur eine Website, sondern auch einen Verkaufsassistenten benötigt.
• Ein monatliches Buchhaltungssystem für einen Online-Shop eines Unternehmens aus Tschechien.

Weitere Projekte finden Sie in meinem Portfolio. Schicken Sie mir Ihre Website-Adresse per Telegram – ich schaue mir die Schlagzeilen an und teile Ihnen mit, was mir schnellstmöglich Ergebnisse liefert.

Ergebnis

1. Die Online-Überprüfung der HTTP-Header zeigt innerhalb von Sekunden, wie der Server auf den Browser und den Suchmaschinen-Bot reagiert.
2. Korrigieren Sie es in dieser Reihenfolge: Weiterleitungen → HSTS → Komprimierung → Cache → X-Frame-Options und CSP → CORS.
3. Prüfen Sie nicht nur die Startseite: CDNs und Plugins können verschiedenen Abschnitten unterschiedliche Überschriften zuweisen.
4. Falls die Servereinstellungen nicht verfügbar oder widersprüchlich sind, ist es einfacher, die Aufgabe an einen Spezialisten zu delegieren oder die Website auf 1001site zu erstellen, wo HTTPS und Rendering bereits konfiguriert sind.

Überprüfen Sie jetzt Ihre Homepage: Führen Sie eine kostenlose HTTP-Header-Prüfung durch, und wenn Sie Fragen haben, schreiben Sie mir auf Telegram.

Quellen

• PromoPilot HTTP Header Checker Toolseite - Liste der Prüfungen und Einschränkungen.
• securityheaders.com - Beschreibung der Auswertung von Sicherheitsheadern.
• Chrome DevTools-Dokumentation – Netzwerk-Panel und Anzeige von Headern.