HTTP goiburuak linean egiaztatzea: zeri erantzuten dio zure zerbitzariak eta nola konpondu

Erantzun laburra: HTTP goiburuak linean egiaztatzeko, itsatsi orriaren helbidea PromoPilot-en HTTP goiburuen egiaztatzailean eta egin klik "Egiaztatu" botoian. Tresnak zerbitzariaren erantzun goiburu guztiak, segurtasun ehunekoaren balorazioa, cachea, konpresioa eta CORS ezarpenak bistaratuko ditu, baita azken URLrako birbideratze katea ere. Ez da erregistrorik behar. Jarraian, zein goiburu diren garrantzitsuak, emaitzak nola irakurri eta zer konpondu behar den lehenengo aurkituko duzu.

Proiektu guztien goiburuak egiaztatzen ditut entregatu aurretik: horrela antzematen ditut "arazo misteriotsu"en erdiak: cachean gordetzen ez duen, konpresiorik gabeko orrialdeak zerbitzatzen dituen edo HTTPS segurtatzea ahaztu duen gune bat.

Zer erakusten du HTTP goiburuak egiaztatzeak?

Nabigatzaile edo bilatzaile robot batek orrialde bat eskatzen duenean, zerbitzariak lehenik zerbitzu lerroekin erantzuten du — goiburuekin — eta ondoren bakarrik itzultzen du HTMLa. Goiburu hauek deskribatzen dute nola gorde behar den orrialdea cachean, konprimituta dagoen ala ez, beste webgune batean txertatu daitekeen ala ez eta bisitaria nora birbideratu behar den.

Segurtasun puntuazioa ez da "SEO puntuazio" bat. Segurtasun goiburu garrantzitsuen ehunekoa erakusten du. Konfiguratu gabeko gune baten ohiko emaitza CSP eta X-Frame-Options falta izatea da.

Hiru egoeratan komeni da goiburuak egiaztatzea: hosting edo CDN berri batera aldatu ondoren, cache eta segurtasun pluginak instalatu ondoren, eta iragarkiak abiarazi aurretik, kargatzeko segundo bakoitzak dirua kostatzen duenean. Tresna berdin funtzionatzen du webgune baten garapen, staging eta ekoizpen bertsioetarako, betiere helbidea internetetik eskuragarri badago.

Nola egiaztatu webgune baten HTTP goiburuak linean?

1. Ireki tresna. HTTP goiburuaren egiaztapenak zure arakatzailean funtzionatzen du; ez da instalaziorik behar.
2. Txertatu helbide osoa protokolo honekin: https://example.com/catalog/. Egiaztapen bat - URL bat.
3. Egin klik "Egiaztatu" aukeran. Erantzuna segundo gutxiren buruan iritsiko da.
4. Ikusi segurtasun-kalifikazioa eta falta diren goiburuen zerrenda.
5. Joan cachea, konpresioa eta CORS, eta gero birbideratze-katea.
6. Zuzendu zure zerbitzariaren, CDNaren edo pluginaren ezarpenak eta egiaztatu berriro.

Tresnaren orrialdeak helbide-eremu bat, egiaztapen-botoi bat eta deskribapen labur bat ditu: zer aztertzen den, nola erabili eta mugak.

Alboko barrak uneko egiaztapen kopurua erakusten du. Gonbidatuek egunean egiaztapen batzuk egin ditzakete; doako erregistroaren ondoren, muga hirukoiztu egiten da, eta ordainpeko Pro planak egiaztapen mugagabeak eskaintzen ditu.

Nola irakurri zerbitzariaren erantzuna eta zer konpondu behar da lehenik?

Ez saiatu dena batera konpontzen. Irisgarritasuna eta HTTPS hausten dituenetik hasi eta segurtasuna hobetzen duenera arte lan egin.

1. Birbideratzeak. http → https → www → /index.php katea hiru eskaera beharrezkoak dira. Normalean, helbide aldaketa orotatik azken URLrako 301 birbideratze bakarra behar da.
2. HSTS. Zure guneak HTTPS bakarrik erabiltzen badu, gehitu Strict-Transport-Security: max-age=31536000. Hasi max-age txiki batekin azpidomeinu guztiak HTTPS gaituta dauden ziur ez bazaude.
3. Konpresioa. Zure HTMLan Content-Encoding: br edo gzip ez baduzu, gaitu konpresioa zure zerbitzariaren edo CDNren ezarpenetan. Konfigurazio-lerro bakar honek abiadura nabarmen hobetu dezake.
4. Cachea. Irudi, CSS eta fitxategi-izenaren bertsioa duten JS-rentzat, ezarri cache luze bat ( Cache-Control: public, max-age=31536000, immutable); HTML-rentzat, ezarri cache labur bat edo no-cache.
5. X-Frame-Aukerak eta CSP. X-Frame-Options: SAMEORIGIN orrialdea beste marko batean txertatzea eragozten du. Konfiguratu CSP kontu handiz: politika zorrotz batek erraz hautsi ditzake analisiak eta widgetak, beraz, lehenik gaitu Content-Security-Policy-Report-Only modua.
6. CORS. Access-Control-Allow-Origin: * datu pertsonalak dituzten APIetarako errorea da. Mesedez, zehaztu domeinu zehatzak.

Akats ohikoa da Cache-Control: no-store gune osoan segurtasun plugin bat instalatu ondoren. Gunea funtzionatzen du, baina bisita bakoitza lehenengoa balitz bezala kargatzen da.

Hona hemen ondo doitutako orrialde baten erantzuna nolakoa den: zure emaitzak alderatzeko erreferentzia bat:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Erantzun kodea 200 da, orrialdea Brotli-rekin konprimituta dago, HTML ez da denbora luzez cachean gordetzen, HTTPS urtebetez blokeatuta dago, eta beste marko batzuetan txertatzea eta fitxategi mota ordezkatzea debekatuta daude. Zure erantzun kodea 200 beharrean 301 edo 302 bada, ez duzu azken URLa egiaztatu: egiaztatu birbideratze katea eta itsatsi azken URLa.

Konparaketa: PromoPilot eta Titulu-egiaztapenerako alternatibak

Titularrak ikusteko hainbat modu daude, bakoitza bere egoerarako egokia.

Ondorioa: Behin bakarrik egin daitekeen egiaztapen baterako, ebaluazio eta jarraibide argiekin, lineako tresna bat erosoagoa da, DevTools eta curl-ek, berriz, onak dira zer bilatzen ari zaren badakizunean. Securityheaders.com-ek egiaztapena osatzen du zure helburua babes hutsa bada.

Hau PromoPilot-en 87 SEO tresnetako bat besterik ez da: SSL ziurtagiri egiaztatzailea, birbideratzeak eta DNS erregistroak ere badaude —horiek atal honetako artikuluetan jorratzen dira.

Goiburu-egiaztatzailearen mugak: tresnak erakutsiko ez duena

Egiaztapenak URL bakar baten goiburuak aztertzen ditu, ez gune osoa. Orri nagusia behar bezala konfiguratuta egoteak ez du esan nahi /uploads/ karpetako produktuaren orrialdeak edo fitxategiak modu berean erantzungo dutenik.

Goiburu batzuk CDN edo proxy mailan gehitzen dira eta eskaera sortu den bidearen eta baita eskualdearen araberakoak ere izan daitezke. Beraz, emaitza zure arakatzailean ikusten duzunaren desberdina izan daiteke. CDNko arau bat /blog/* rako soilik konfiguratuta badago, beste atalek ez dute jasoko.

Eta garrantzitsuena: goiburuak ezarpenak dira, ez edukia. Tresnak ez ditu izenburua, testua edo markaketa egiaztatzen; horretarako orrialde-egiaztapen bereiziak daude.

Beste ohar bat aldaketei buruz. Zerbitzariaren konfigurazioa editatu ondoren, baliteke emaitza ez eguneratzea berehala: CDNak erantzun zaharra cachean gordetzen du. Garbitu CDN cachea edo itxaron minutu batzuk, eta gero exekutatu berriro egiaztapena.

Noiz ez da nahikoa doako tresna bat?

Tresnak zintzotasunez esango dizu zein goiburu falta diren. Hala ere, horiek gehitzeko, zerbitzariarekin, CDNarekin edo webgunearen motorrarekin lan egin behar da. Espezialista bat beharko duzu honako kasu hauetan:

• CSP gaitu ondoren, inprimakiak, ordainketak edo analisiak hautsi egin ziren;
• atal ezberdinek izenburu desberdinak dituzte, eta ez dago argi nork ezartzen dituen: zerbitzariak, pluginak edo CDNak;
• gunea motela da, nahiz eta cachea eta konpresioa "aktibatuta" egon;
• Ez duzu zerbitzarirako sarbiderik, eta hosting enpresak txantiloizko mezu elektronikoekin erantzuten dizu.

Zer egin dezaket zure webgunearentzat?

Nire izena Valeriy Danyuk da, garatzailea eta SEO espezialista naiz: azken 12 urteotan, 200 bezero baino gehiagorentzat webguneak eta sistemak eraiki ditut. Titularrak SEOren zati bat dira, bezeroek normalean ikusten ez dutena, baina nik konfiguratzen ditut lehenik.

SEO eta sustapena

• SEO auditoria integrala: zerbitzaria, goiburuak, birbideratzeak, abiadura eta indexazioa egiaztatzen ditut, eta gero kausak konpontzen ditut, ez sintomak.
• Bezeroak bilaketatik erakartzen dituen edukia: artikuluak idatzi eta argitaratzen dituen adimen artifizialaren bidezko SEO blog bat.

Webguneak eta online dendak

• WordPress webgune bat IA laguntzaile batekin 299 €-ren truke eta 3 egunez —lehen egunetik konfiguratutako cachea, konpresioa eta HTTPS-rekin.
• 1001site -ko webgune bat: Zure domeinuko SSL automatikoki jaulki eta berritzen da, zerbitzariaren aldeko errendatzea eta sare sozialen aurrebistak automatikoki konfiguratzen dira. Beste norbaiten diseinua gustatzen bazaizu, webgune bat sor dezakezu 1.000 erreferentzia estilo baino gehiago erabiliz.

CRM, kontabilitatea eta automatizazioa

• Txatbot-en ordez merkataritza elektronikoko agenteak - denda batek ez du webgune bat bakarrik behar, salmenta-laguntzaile bat baizik.
• Txekiar Errepublikako enpresa baten online denda baten hileko kontabilitate sistema.

Proiektu gehiago ditut nire zorroan. Bidali zure webgunearen helbidea Telegram – titularrak begiratuko ditut eta esango dizut zerk emango didan berehalako emaitzak.

Emaitza

1. HTTP goiburuak linean egiaztatzeak segundo gutxitan erakusten du zerbitzariak nola erantzuten dion arakatzaileari eta bilaketa-robotari.
2. Konpondu ordena honetan: birbideratzeak → HSTS → konpresioa → katxea → X-Frame-Options eta CSP → CORS.
3. Begiratu hasierako orria baino gehiago: CDNek eta pluginek goiburu desberdinak esleitu diezazkiekete atal desberdinei.
4. Zerbitzariaren ezarpenak erabilgarri ez badaude edo gatazkan badaude, errazagoa da zeregina espezialista bati eskuordetzea edo gunea 1001site -n eraikitzea, non HTTPS eta errendatzea dagoeneko konfiguratuta dauden.

Begiratu zure hasierako orria orain bertan: egin HTTP goiburuaren egiaztapen bat doan, eta galderarik baduzu, idatzi iezadazu Telegram.

Iturriak

• PromoPilot HTTP goiburuaren egiaztatzailearen tresnaren orria - egiaztapenen eta mugen zerrenda.
• securityheaders.com - Segurtasun-buruaren ebaluazioaren deskribapena.
• Chrome DevTools dokumentazioa - Sareko panela eta goiburuak ikusteko.