Teileagram, WhatsApp+380637610482
Valery Danyuk
Valery DanyukleasaicheA’ leasachadh innealan AI do ghnìomhachasan. Àrd-inbhe. Aig prìs reusanta.Sgrìobh gu Telegram

A’ sgrùdadh cinn-cinn HTTP air-loidhne: Dè a tha an frithealaiche agad a’ freagairt ris agus mar a chuireas tu ceart e

Thoir sùil air cinn-cinn HTTP air-loidhne: tèarainteachd, tasgadan, teannachadh, agus CORS ann am freagairt an fhrithealaiche

Na gheibh thu

  • Liosta de cheann-sgrìobhaidhean freagairt an fhrithealaiche agus sgòr tèarainteachd ann an ceudad - ann an aon sgrùdadh
  • A’ tuigsinn dè na cinn-naidheachd a bheir buaidh air SEO agus astar, agus dè an fheadhainn a bheir buaidh air dìon luchd-tadhail
  • Coimeas ri securityheaders.com, DevTools, agus curl: Dè a tha nas goireasaiche?
Cuir a-steach: ann an 10 mionaideanSàbhalaidhean: Uairean a thìde air an cur seachad a’ feuchainn ri adhbhar luchdachadh slaodach agus rabhaidhean “mì-shàbhailte” a lorg

Am freagairt ghoirid: gus cinn-sgrìobhaidh HTTP a sgrùdadh air-loidhne, cuir seòladh na duilleige a-steach do Sgrùdaiche Cinn-sgrìobhaidh HTTP PromoPilot agus cliog air “Thoir sùil.” Seallaidh an inneal a h-uile ceann-sgrìobhaidh freagairt an fhrithealaiche, an ìre sa cheud tèarainteachd, tasgadan, teannachadh, agus roghainnean CORS, a bharrachd air an t-sreath ath-sheòlaidh chun URL mu dheireadh. Chan eil feum air clàradh. Gu h-ìosal gheibh thu fiosrachadh air dè na cinn-sgrìobhaidh a tha cudromach, mar a leughas tu na toraidhean, agus dè a bu chòir a chàradh an toiseach.

Bidh mi a’ sgrùdadh nan cinn-naidheachd air gach pròiseact mus cuir mi a-steach e: is ann mar seo a ghlacas mi leth nan duilgheadasan “dìomhair”—làrach nach eil a’ stòradh tasgadan, a’ frithealadh dhuilleagan gun teannachadh, no a dhìochuimhnich HTTPS a dhèanamh tèarainte.

Dè tha sgrùdadh cinn-sgrìobhaidh HTTP a’ sealltainn?

Nuair a dh’iarras brabhsair no inneal-fuadain rannsachaidh duilleag, bidh am frithealaiche a’ freagairt an toiseach le loidhnichean seirbheis – cinn-sgrìobhaidh – agus an uairsin dìreach a’ tilleadh an HTML. Tha na cinn-sgrìobhaidh seo a’ mìneachadh mar a bu chòir an duilleag a bhith air a stòradh sa tasgadan, a bheil i air a teannachadh, a bheil i comasach air a leabachadh air làrach-lìn eile, agus càite an tèid an neach-tadhail ath-stiùireadh.

Buidheann Dè a tha an inneal a’ coimhead air? Carson a tha feum aig an làrach air seo?
Sàbhailteachd Poileasaidh-Tèarainteachd-Susbaint, Tèarainteachd-Còmhdhail-Teann (HSTS), Roghainnean-Frèam-X A’ dìon luchd-tadhail bho sgriobtaichean freumhaichte agus bho bhith a’ dèanamh lethbhreacan, a’ dèanamh cinnteach à HTTPS
Ìre Ceudad de cheann-sgrìobhaidhean tèarainteachd rèiteichte Iomradh luath: an deach e na b’ fheàrr no na bu mhiosa às dèidh nan deasachaidhean?
Tasgadh Smachd-tasgadain, Crìochnaich, ETag, Atharraichte mu dheireadh Bidh tadhalan a-rithist a’ luchdachadh nas luaithe, tha an frithealaiche air a dhì-luchdachadh
Teannachadh Còdachadh-susbaint (gzip, br) Tha HTML, CSS, agus JS tòrr nas aotroime - nas luaithe air fònaichean-làimhe
CORS Smachd-Ruigsinneachd-Ceadaich-Tùs agus co-cheangailte ris Cò as urrainn faighinn chun API agus na cruthan-clò agad bho raointean eile?
Ath-sheòlaidhean Slighe aran-crùbagan chun URL mu dheireadh Bidh ceumannan a bharrachd a’ slaodadh sìos luchdachadh agus a’ cur am buidseat snàgaidh gu sgudal.

Chan e "sgòr SEO" a th' anns an sgòr tèarainteachd. Tha e a' sealltainn na ceudad de cheann-sgrìobhaidhean tèarainteachd cudromach a tha nan àite. Is e toradh àbhaisteach airson làrach nach deach a rèiteachadh CSP agus X-Frame-Options a dhìth.

Tha trì suidheachaidhean ann far a bheil e feumail sùil a thoirt air cinn-naidheachd: às dèidh gluasad gu aoigheachd no CDN ùr, às dèidh plugins tasgadan is tèarainteachd a stàladh, agus mus tèid sanasan a chuir air bhog, nuair a chosgas gach diog de ùine luchdachadh airgead. Bidh an inneal ag obair a cheart cho math airson dreachan leasachaidh, àrd-ùrlair, agus riochdachaidh de làrach-lìn, fhad ‘s a tha an seòladh ruigsinneach bhon eadar-lìon.

Ciamar a nì mi sgrùdadh air cinn-sgrìobhaidh HTTP làrach-lìn air-loidhne?

Thoir sùil air cinn-sgrìobhaidh HTTP air-loidhne ann an 4 ceumannan: cuir a-steach an seòladh, ruith an sgrùdadh, thoir sùil air an rangachadh agus liosta nan cinn-sgrìobhaidh, càraich air an fhrithealaiche

  1. Fosgail an inneal. Bidh sgrùdadh ceann-sgrìobhaidh HTTP ag obair sa bhrobhsair agad—chan eil feum air stàladh.
  2. Cuir a-steach an seòladh slàn leis a’ phròtacal: https://example.com/catalog/. Aon sgrùdadh - aon URL.
  3. Briog air “Thoir sùil.” Ruigidh am freagairt taobh a-staigh beagan dhiog.
  4. Seall an rangachadh tèarainteachd agus liosta nan ceann-sgrìobhaidhean a tha a dhìth.
  5. Rach tro tasgadan, teannachadh agus CORS, agus an uairsin an t-sreath ath-stiùiridh.
  6. Ceartaich na roghainnean air an fhrithealaiche, CDN, no plugan agad agus thoir sùil a-rithist.

Tha aon raon seòlaidh, putan dearbhaidh, agus tuairisgeul goirid air duilleag an inneil: dè a thèid a sgrùdadh, mar a chleachdas tu e, agus cuingealachaidhean.

Duilleag Dearbhaidh Ceann HTTP an-asgaidh aig PromoPilot: raon URL agus tuairisgeul air tèarainteachd, tasgadan, agus sgrùdaidhean CORS

Tha am bàr-taoibh a’ sealltainn an àireamh làithreach de sgrùdaidhean. Faodaidh aoighean beagan sgrùdaidhean a dhèanamh gach latha; às dèidh clàradh an-asgaidh, tha an crìoch air a thrì uiread, agus tha am plana Pro pàighte a’ tabhann sgrùdaidhean gun chrìoch.

Ciamar a leughas mi freagairt an fhrithealaiche agus dè a dh'fheumas tu a chàradh an toiseach?

Na feuch ri dèiligeadh ri a h-uile càil aig an aon àm. Obraich bho na rudan a bhriseas ruigsinneachd agus HTTPS gu na rudan a leasaicheas tèarainteachd.

  1. Ath-sheòlaidhean. Tha an t-sreath http → https → www → /index.php air a dhèanamh suas de thrì iarrtasan neo-riatanach. Mar as trice, bidh feum air aon ath-sheòladh 301 chun URL mu dheireadh bho atharrachadh seòlaidh sam bith.
  2. HSTS. Ma chleachdas an làrach agad HTTPS a-mhàin, cuir Strict-Transport-Security: max-age=31536000 ris. Tòisich le max-age beag mura h-eil thu cinnteach a bheil HTTPS an sàs anns a h-uile fo-àrainn.
  3. Teannachadh. Mura h-eil Content-Encoding: br no gzip agad anns an HTML agad, cuir an comas teannachadh anns na roghainnean frithealaiche no CDN agad. Faodaidh an aon loidhne rèiteachaidh seo an astar a leasachadh gu mòr.
  4. Tasgadh. Airson ìomhaighean, CSS, agus JS leis an dreach san ainm-faidhle, suidhich tasgadan fada ( Cache-Control: public, max-age=31536000, immutable); airson HTML, suidhich tasgadan goirid no no-cache.
  5. Roghainnean-X-Frame agus CSP. X-Frame-Options: SAMEORIGIN a’ cur casg air an duilleag a bhith air a leabachadh ann am frèam eile. Dèan rèiteachadh air CSP gu faiceallach: faodaidh poileasaidh teann anailitigeachd agus widgets a bhriseadh gu furasta, mar sin cuir an gnìomh modh Content-Security-Policy-Report-Only an toiseach.
  6. CORS. Access-Control-Allow-Origin: * airson APIan le dàta pearsanta 's e mearachd a th' ann. Feuch an sònraich thu raointean sònraichte.

Is e cnap-starra cumanta a Cache-Control: no-store air an làrach gu lèir às dèidh plugan tèarainteachd a stàladh. Bidh an làrach ag obair, ach bidh gach tadhal a’ luchdachadh mar gum b’ e a’ chiad fhear a bh’ ann.

Seo mar a tha freagairt duilleag a tha air a deagh-ghlèidheadh a’ coimhead – comharra-tomhais airson coimeas a dhèanamh eadar na toraidhean agad:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

’S e 200 an còd freagairt, tha an duilleag air a teannachadh le Brotli, chan eil HTML air a stòradh san tasgadan airson ùine mhòr, tha HTTPS glaiste airson bliadhna, agus tha e toirmisgte a bhith ga leabachadh ann am frèamaichean eile agus a’ cur nan seòrsaichean faidhle an àite a chèile. Ma tha do chòd freagairt 301 no 302 an àite 200, chan eil thu air an URL mu dheireadh a sgrùdadh—seall air an t-sreath ath-sheòlaidh agus cuir a-steach an URL mu dheireadh.

Coimeas: PromoPilot agus Roghainnean Eile airson Sgrùdadh Ceann-naidheachd

Tha grunn dhòighean ann airson cinn-naidheachd fhaicinn, gach fear freagarrach airson a shuidheachadh fhèin.

Inneal Dè tha an-asgaidh? Cuingealachaidhean Cò dha a tha e freagarrach?
PromoPilot — Neach-dearbhaidh Ceann-sgrìobhaidh HTTP A h-uile ceann-sgrìobhaidh, rangachadh tèarainteachd, tasgadan, teannachadh, CORS, slabhraidh ath-sheòlaidh Aon URL gach seic, crìoch aoighean làitheil Thoir sùil luath air an làrach-lìn agad fhèin no làrach-lìn cuideigin eile gun stàladh
ceannardan-tèarainteachd.com Rangachadh litrichean cinn-cinn tèarainteachd Tèarainteachd a-mhàin, gun tasgadan no teannachadh Dhaibhsan a tha a’ stèidheachadh dìon
Innealan Leasachaidh Chrome, taba Lìonra Ceann-sgrìobhaidhean gach iarrtas duilleige Feumaidh fios a bhith agad càite an coimhead thu; gun bhreithneachadh no molaidhean Do luchd-leasachaidh nuair a bhios iad a’ dèanamh dì-bhugachadh
curl -I anns a’ chrìoch-uidhe Ceann-sgrìobhaidhean freagairt amh Loidhne-àithne, gun mhìneachadh Airson rianairean frithealaiche

Co-dhùnadh: Airson sgrùdadh aon-ùine le measadh soilleir agus brosnachaidhean, tha inneal air-loidhne nas goireasaiche, agus tha DevTools agus curl math nuair a tha fios agad mu thràth dè tha thu a’ sireadh. Bidh Securityheaders.com a’ cur ris an sgrùdadh ma tha an t-amas agad dìreach dìon.

Chan eil seo ach aon de na 87 innealan SEO an-asgaidh aig PromoPilot: Am measg innealan eile tha luchd-dearbhaidh teisteanas SSL, ath-sheòlaidhean, agus clàran DNS—tha iad sin air an còmhdach anns na h-artaigilean san earrann seo.

Teòraidhean air an inneal-sgrùdaidh cinn-sgrìobhaidh: Na rudan nach seall an inneal

Bidh an sgrùdadh a’ coimhead air cinn-naidheachd aon URL, chan e an làrach gu lèir. Ged a tha am prìomh dhuilleag air a rèiteachadh gu ceart, chan eil sin a’ ciallachadh gum freagair duilleag an toraidh no am faidhle sa phasgan /uploads/ san aon dòigh.

Thèid cuid de cheann-sgrìobhaidhean a chur ris aig ìre an CDN no an neach-ionaid agus dh’ fhaodadh iad a bhith an urra ris an t-slighe agus eadhon an roinn às an tàinig an t-iarrtas. Mar sin, dh’ fhaodadh an toradh a bhith eadar-dhealaichte bhon rud a chì thu sa bhrobhsair agad. Mura h-eil riaghailt san CDN air a rèiteachadh ach airson /blog/*, cha gheibh earrannan eile e.

Agus as cudromaiche: is e roghainnean a th’ ann an cinn-naidheachd, chan e susbaint. Chan eil an inneal a’ sgrùdadh an tiotail, an teacsa no a’ chomharra-sgrìobhaidh—tha sgrùdaidhean duilleag fa leth ann airson sin.

Rabhadh eile a thaobh atharrachaidhean. Às dèidh dhut rèiteachadh an fhrithealaiche a dheasachadh, is dòcha nach ùraich an toradh sa bhad: cumaidh an CDN an seann fhreagairt san tasgadan. Glan tasgadan an CDN no feith beagan mhionaidean, agus an uairsin ruith an sgrùdadh a-rithist.

Cuin nach eil inneal an-asgaidh gu leòr?

A’ sgrùdadh cinn-sgrìobhaidh HTTP air-loidhne agus a’ faighinn eòlaiche gus an fhrithealaiche agad a rèiteachadh: dè a bhios gach roghainn a’ dèanamh

Innsidh an inneal dhut gu h-onarach dè na cinn-sgrìobhaidh a tha a dhìth. Ach, feumaidh tu obair a dhèanamh leis an fhrithealaiche, CDN, no einnsean làrach-lìn gus an cur ris. Feumaidh tu eòlaiche ma tha:

  • Às dèidh CSP a chomasachadh, bhris foirmean, pàighidhean no anailitigeachd;
  • tha cinn-naidheachd eadar-dhealaichte aig diofar earrannan, agus chan eil e soilleir cò a tha gan suidheachadh – am frithealaiche, am plugan, no an CDN;
  • tha an làrach slaodach, ged a tha an tasgadan agus an teannachadh “air”;
  • Chan eil cothrom agad air an fhrithealaiche, agus bidh a’ chompanaidh aoigheachd a’ freagairt le puist-d teamplaid.

Dè as urrainn dhomh a dhèanamh airson do làrach-lìn?

’S e Valeriy Danyuk an t-ainm a th’ orm, ’s e leasaiche agus eòlaiche SEO a th’ annam: thairis air na 12 bliadhna a dh’fhalbh, tha mi air làraichean-lìn agus siostaman a thogail airson còrr is 200 neach-dèiligidh. ’S e cinn-naidheachd am pàirt de SEO nach fhaic luchd-dèiligidh mar as trice, ach ’s mise a stèidhich iad an toiseach.

SEO agus adhartachadh

Làraichean-lìn agus stòran air-loidhne

CRM, cunntasachd agus fèin-ghluasad

Tha barrachd phròiseactan nam phasgan-obrach. Cuir thugam seòladh do làrach-lìn air Telegram – bheir mi sùil air na cinn-naidheachd agus innsidh mi dhut dè a bheir toraidhean sa bhad dhomh.

Toradh

  1. Le bhith a’ sgrùdadh cinn-sgrìobhaidh HTTP air-loidhne, chithear ann an diogan mar a bhios an frithealaiche a’ freagairt ris a’ bhrabhsair agus an inneal-rannsachaidh.
  2. Ceartaich e san òrdugh seo: ath-sheòlaidhean → HSTS → teannachadh → tasgadan → Roghainnean-X-Frame agus CSP → CORS.
  3. Thoir sùil air barrachd air dìreach an duilleag-dhachaigh: faodaidh CDNan agus plugins cinn-naidheachd eadar-dhealaichte a shònrachadh do dhiofar earrannan.
  4. Mura h-eil roghainnean an fhrithealaiche rim faighinn no ma tha iad a’ dol an aghaidh a chèile, tha e nas fhasa an obair a thoirt do eòlaiche no an làrach a thogail air 1001site, far a bheil HTTPS agus tairgse air an rèiteachadh mu thràth.

Thoir sùil air an duilleag-dhachaigh agad an-dràsta: ruith sgrùdadh ceann-sgrìobhaidh HTTP an-asgaidh, agus ma tha ceistean sam bith agad, sgrìobh thugam air Telegram.

Stòran

  • Duilleag inneal Sgrùdaidh Ceann-sgrìobhaidh HTTP PromoPilot - liosta de sgrùdaidhean agus chuingealachaidhean.
  • securityheaders.com - Tuairisgeul air measadh ceann-sgrìobhaidh tèarainteachd.
  • Sgrìobhainnean Chrome DevTools - Pannal lìonra agus cinn-cinn seallaidh.

Tùsan agus stòran

Ceistean agus Freagairtean

Dè na cinn-sgrìobhaidh tèarainteachd a tha cudromach airson SEO?

Bidh buaidh dhìreach aig HTTPS air rangachadh, agus bidh HSTS ga neartachadh: chan eil am brabhsair a’ fosgladh na làraich thairis air HTTP tuilleadh. Bidh CSP agus X-Frame-Options a’ dìon luchd-tadhail bho sgriobtaichean a chaidh a thoirt a-steach agus duilleagan a bhith air an leabachadh ann am frèamaichean eile. Bidh làrach air a hacadh le còd droch-rùnach a’ call earbsa einnseanan luirg, agus mar sin tha na cinn-cinn sin nan poileasaidh àrachais rangachadh.

Ciamar a bheir cinn-cinn tasgadan buaidh air astar?

Tha Cache-Control agus ETag ag innse don bhrabhsair dè cho fada ’s a stòras e ìomhaighean, stoidhlichean agus sgriobtaichean. Le tasgadan ceart, cha luchdaich thu sìos ach na tha air atharrachadh nuair a thig thu air ais, agus bidh an duilleag a’ luchdachadh gu math nas luaithe. Às aonais tasgadan, bidh am brabhsair a’ luchdachadh sìos a h-uile càil a-rithist gach turas, agus tha seo gu sònraichte follaiseach air innealan gluasadach.

A bheil e comasach sùil a thoirt air cinn-lìn làrach-lìn cuideigin eile?

'S e. Chithear cinn-fhreagarrachd le brabhsair sam bith, agus mar sin bidh an inneal a’ sgrùdadh seòladh poblach sam bith—do sheòladh fhèin, seòladh farpaiseach, no seòladh cunnradair. Chan eil feum air ruigsinneachd no clàradh air an fhrithealaiche.

Carson a tha tiotalan diofar dhuilleagan na làraich eadar-dhealaichte?

Tha cuid de na cinn-sgrìobhaidh air an cur ris leis an CDN no an neach-ionaid, agus faodaidh na riaghailtean a bhith an urra ris an t-slighe: tha aon sheata aig an duilleag-dhachaigh, agus tha seata eadar-dhealaichte aig /api/ no faidhlichean statach. Mar sin, thoir sùil chan ann a-mhàin air an duilleag-dhachaigh ach cuideachd air na prìomh dhuilleagan tighinn air tìr agad.

Rinn sinn sgrùdadh air an làrach-lìn, ach chan eil duine ann airson a chàradh?

Bidh an inneal an-asgaidh seo a’ nochdadh dhuilgheadasan. Nì mi sgrùdadh air an aithisg, cuiridh mi prìomhachas orra, agus cuiridh mi ceart iad: sgrùdadh SEO, luathachadh, comharrachadh, agus imrich gu làrach ùr gun ìrean a chall.