Comprobación das cabeceiras HTTP en liña: a que responde o teu servidor e como solucionalo

A resposta curta: para comprobar as cabeceiras HTTP en liña, pega o enderezo da páxina no Verificador de cabeceiras HTTP de PromoPilot e fai clic en "Comprobar". A ferramenta mostrará todas as cabeceiras de resposta do servidor, a porcentaxe de seguranza, o almacenamento en caché, a compresión e a configuración de CORS, así como a cadea de redireccionamento ao URL final. Non é necesario rexistrarse. A continuación atoparás información sobre que cabeceiras son importantes, como ler os resultados e que corrixir primeiro.

Comprobo as cabeceiras de cada proxecto antes de entregalo: así é como detecto a metade dos problemas "misteriosos": un sitio que non almacena na caché, serve páxinas sen compresión ou esqueceu protexer HTTPS.

Que mostra a comprobación das cabeceiras HTTP?

Cando un navegador ou robot de motor de busca solicita unha páxina, o servidor primeiro responde con liñas de servizo (cabeceiras) e só despois devolve o HTML. Estas cabeceiras describen como se debe almacenar a páxina na caché, se está comprimida, se se pode incrustar noutro sitio web e onde redirixir o visitante.

Unha puntuación de seguranza non é unha "puntuación SEO". Mostra a porcentaxe de cabeceiras de seguranza importantes que están implementadas. Un resultado típico para un sitio que non foi configurado é a falta de CSP e X-Frame-Options.

Hai tres situacións nas que paga a pena comprobar as cabeceiras: despois de cambiar a un novo aloxamento ou CDN, despois de instalar complementos de caché e seguridade e antes de lanzar anuncios, cando cada segundo de tempo de carga custa diñeiro. A ferramenta funciona igual de ben para versións de desenvolvemento, probas e produción dun sitio web, sempre que o enderezo sexa accesible desde Internet.

Como comprobar as cabeceiras HTTP dun sitio web en liña?

1. Abre a ferramenta. A comprobación de cabeceiras HTTP funciona no teu navegador; non require instalación.
2. Insira o enderezo completo co protocolo: https://example.com/catalog/. Unha comprobación - un URL.
3. Fai clic en "Comprobar". A resposta chegará en poucos segundos.
4. Consulta a clasificación de seguranza e a lista de cabeceiras que faltan.
5. Percorre a caché, a compresión e CORS, e despois a cadea de redirección.
6. Corrixe a configuración no teu servidor, CDN ou plugin e comproba de novo.

A páxina da ferramenta contén un campo de enderezo, un botón de verificación e unha breve descrición: que se analiza, como usalo e as limitacións.

A barra lateral mostra o reconto de comprobacións actual. Os hóspedes poden realizar unhas cantas comprobacións ao día; despois do rexistro gratuíto, o límite triplícase e o plan Pro de pago ofrece comprobacións ilimitadas.

Como ler a resposta do servidor e que corrixir primeiro?

Non intentes abordar todo á vez. Traballa desde o que infrinxe a accesibilidade e o HTTPS ata o que mellora a seguridade.

1. Redireccións. A cadea http → https → www → /index.php son tres solicitudes innecesarias. Normalmente, necesítase unha redirección 301 ao URL final desde calquera variación de enderezo.
2. HSTS. Se o teu sitio só usa HTTPS, engade Strict-Transport-Security: max-age=31536000. Comeza cun max-age pequeno se non estás seguro de que todos os subdominios estean habilitados para HTTPS.
3. Compresión. Se non tes Content-Encoding: br ou gzip no teu HTML, activa a compresión na configuración do servidor ou da CDN. Esta única liña de configuración pode mellorar significativamente a velocidade.
4. Caché. Para imaxes, CSS e JS coa versión no nome do ficheiro, define unha caché longa ( Cache-Control: public, max-age=31536000, immutable); para HTML, define unha caché curta ou no-cache.
5. Opcións de marcos X e CSP. X-Frame-Options: SAMEORIGIN impide que a páxina se incruste noutro marco. Configura o CSP con coidado: unha política estrita pode romper facilmente as analíticas e os widgets, polo que primeiro activa o modo Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * para API con datos persoais é un erro. Especifique dominios específicos.

Un erro común é Cache-Control: no-store en todo o sitio despois de instalar un complemento de seguranza. O sitio funciona, pero cada visita cárgase coma se fose a primeira.

Así é como se ve a resposta dunha páxina ben axustada: un punto de referencia para comparar os teus resultados:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

O código de resposta é 200, a páxina está comprimida con Brotli, o HTML non se almacena na caché durante longos períodos, o HTTPS está bloqueado durante un ano e a inserción noutros marcos e a substitución de tipos de ficheiro están prohibidas. Se o código de resposta é 301 ou 302 en lugar de 200, non comprobaches o URL final; comproba a cadea de redireccionamento e pega o URL final.

Comparación: PromoPilot e alternativas para a comprobación de titulares

Hai varias maneiras de ver os titulares, cada unha axeitada para a súa propia situación.

Conclusión: Para unha comprobación puntual cunha avaliación e indicacións claras, unha ferramenta en liña é máis cómoda, mentres que DevTools e curl son boas cando xa sabes o que estás buscando. Securityheaders.com complementa a comprobación se o teu obxectivo é puramente a protección.

Esta é só unha das 87 ferramentas de SEO gratuítas de PromoPilot: tamén hai un verificador de certificados SSL, redireccións e rexistros DNS; estes aspectos trátanse nos artigos desta sección.

Limitacións do verificador de cabeceiras: o que a ferramenta non mostrará

A comprobación examina as cabeceiras dun único URL, non o sitio web completo. O feito de que a páxina principal estea configurada correctamente non significa que a páxina do produto ou o ficheiro do cartafol /uploads/ respondan do mesmo xeito.

Algunhas cabeceiras engádense a nivel de CDN ou proxy e poden depender da ruta e mesmo da rexión desde a que se orixinou a solicitude. Polo tanto, o resultado pode ser diferente do que vexas no teu navegador. Se unha regra da CDN está configurada só para /blog/*, outras seccións non a recibirán.

E o máis importante: os títulos son configuracións, non contido. A ferramenta non comproba o título, o texto nin o código; para iso hai comprobacións de páxina separadas.

Outra advertencia sobre os cambios. Despois de editar a configuración do servidor, é posible que o resultado non se actualice inmediatamente: a CDN mantén a resposta antiga na caché. Borra a caché da CDN ou agarda uns minutos e, a seguir, executa a comprobación de novo.

Cando non abonda cunha ferramenta gratuíta?

A ferramenta indicarache con honestidade cales cabeceiras faltan. Non obstante, engadilas require traballo co servidor, a CDN ou o motor do sitio web. Necesitarás un especialista se:

• Despois de activar o CSP, os formularios, os pagamentos ou as análises fallaron;
• as diferentes seccións teñen títulos diferentes e non está claro quen as define: o servidor, o complemento ou a CDN;
• o sitio é lento, aínda que a caché e a compresión están "activadas";
• Non tes acceso ao servidor e a empresa de aloxamento responde con correos electrónicos de modelo.

Que podo facer polo teu sitio web?

Chámome Valeriy Danyuk, son desenvolvedor e especialista en SEO: nos últimos 12 anos, creei sitios web e sistemas para máis de 200 clientes. Os titulares son a parte do SEO que os clientes normalmente non ven, pero eu os configuro primeiro.

SEO e promoción

• Auditoría SEO integral: Comprobo o servidor, as cabeceiras, os redireccionamentos, a velocidade e a indexación e logo corrixo as causas, non os síntomas.
• Contido que atrae clientes a partir de buscas: un blog de SEO con tecnoloxía de IA que escribe e publica artigos.

Sitios web e tendas en liña

• Un sitio web WordPress cun asistente de IA por 299 € e 3 días, con caché configurada, compresión e HTTPS desde o primeiro día.
• Un sitio web en 1001site: o SSL no teu dominio emítese e renóvase automaticamente, a renderización no servidor e as vistas previas nas redes sociais configúranse automaticamente. Se che gusta o deseño doutra persoa, podes crear un sitio web usando un dos máis de 1000 estilos de referencia.

CRM, contabilidade e automatización

• Axentes de comercio electrónico en lugar de chatbots: cando unha tenda non só precisa un sitio web, senón tamén un asistente de vendas.
• Un sistema de contabilidade mensual para unha tenda en liña dunha empresa da República Checa.

Teño máis proxectos no meu portfolio. Envíame o enderezo do teu sitio web en Telegram. Consultarei os titulares e direiche o que me dará resultados inmediatos.

Resultado

1. A comprobación das cabeceiras HTTP en liña mostra en segundos como responde o servidor ao navegador e ao robot de busca.
2. Corríxeo na seguinte orde: redireccións → HSTS → compresión → caché → X-Frame-Options e CSP → CORS.
3. Revisa algo máis que a páxina de inicio: as CDN e os complementos poden asignar diferentes cabeceiras a diferentes seccións.
4. Se a configuración do servidor non está dispoñible ou é contraditoria, é máis doado delegar a tarefa a un especialista ou crear o sitio en 1001site, onde HTTPS e renderización xa están configurados.

Consulta a túa páxina de inicio agora mesmo: executa unha comprobación gratuíta da cabeceira HTTP e, se tes algunha dúbida, escríbeme en Telegram.

Fontes

• Páxina da ferramenta Verificador de cabeceiras HTTP de PromoPilot: lista de comprobacións e limitacións.
• securityheaders.com: Descrición da avaliación da cabeceira de seguranza.
• Documentación de Chrome DevTools: panel de rede e visualización de cabeceiras.