HTTP हेडर की ऑनलाइन जाँच: आपका सर्वर क्या प्रतिक्रिया दे रहा है और इसे कैसे ठीक करें

संक्षेप में: HTTP हेडर ऑनलाइन जांचने के लिए, पेज का पता PromoPilot के HTTP हेडर चेकर में पेस्ट करें और "चेक" पर क्लिक करें। यह टूल सर्वर रिस्पॉन्स के सभी हेडर, सुरक्षा प्रतिशत रेटिंग, कैशिंग, कम्प्रेशन और CORS सेटिंग्स, साथ ही अंतिम URL तक रीडायरेक्ट चेन दिखाएगा। इसके लिए किसी पंजीकरण की आवश्यकता नहीं है। नीचे आपको इस बारे में जानकारी मिलेगी कि कौन से हेडर महत्वपूर्ण हैं, परिणामों को कैसे पढ़ा जाए और सबसे पहले क्या ठीक किया जाए।

मैं हर प्रोजेक्ट को सबमिट करने से पहले उसके हेडर की जांच करता हूं: इसी तरह मैं आधी "रहस्यमय" समस्याओं को पकड़ लेता हूं - जैसे कि कोई साइट कैशिंग नहीं करती, बिना कंप्रेशन के पेज सर्व करती है, या HTTPS को सुरक्षित करना भूल जाती है।

HTTP हेडर की जाँच करने से क्या पता चलता है?

जब कोई ब्राउज़र या सर्च इंजन रोबोट किसी पेज का अनुरोध करता है, तो सर्वर सबसे पहले सर्विस लाइन (हेडर) भेजता है और उसके बाद ही HTML लौटाता है। ये हेडर बताते हैं कि पेज को कैसे कैश किया जाना चाहिए, क्या इसे कंप्रेस किया जाना चाहिए, क्या इसे किसी अन्य वेबसाइट पर एम्बेड किया जा सकता है, और विज़िटर को कहाँ रीडायरेक्ट करना है।

सिक्योरिटी स्कोर "एसईओ स्कोर" नहीं है। यह उन महत्वपूर्ण सुरक्षा हेडर का प्रतिशत दिखाता है जो मौजूद हैं। जिन साइटों को कॉन्फ़िगर नहीं किया गया है, उनमें आमतौर पर CSP और X-Frame-Options मौजूद नहीं होते हैं।

तीन ऐसी स्थितियाँ हैं जब हेडर की जाँच करना ज़रूरी होता है: नई होस्टिंग या सीडीएन पर जाने के बाद, कैशिंग और सुरक्षा प्लगइन इंस्टॉल करने के बाद, और विज्ञापन लॉन्च करने से पहले, क्योंकि लोडिंग समय का हर सेकंड मायने रखता है। यह टूल वेबसाइट के डेवलपमेंट, स्टेजिंग और प्रोडक्शन वर्ज़न के लिए समान रूप से काम करता है, बशर्ते वेबसाइट का पता इंटरनेट से एक्सेस किया जा सके।

किसी वेबसाइट के HTTP हेडर को ऑनलाइन कैसे चेक करें?

1. टूल खोलें। HTTP हेडर की जाँच आपके ब्राउज़र में ही हो जाती है—इंस्टॉलेशन की आवश्यकता नहीं है।
2. प्रोटोकॉल सहित पूरा पता डालें: https://example.com/catalog/ । एक ही जांच - एक ही यूआरएल।
3. "चेक" पर क्लिक करें। कुछ ही सेकंड में जवाब मिल जाएगा।
4. सुरक्षा रेटिंग और अनुपलब्ध हेडरों की सूची देखें ।
5. कैश, कम्प्रेशन और CORS से गुजरें, फिर रीडायरेक्ट चेन से गुजरें।
6. कृपया अपने सर्वर, सीडीएन या प्लगइन की सेटिंग्स को सही करें और दोबारा जांच करें।

इस टूल के पेज पर एक एड्रेस फील्ड, एक वेरिफिकेशन बटन और एक संक्षिप्त विवरण दिया गया है: इसमें क्या विश्लेषण किया जाता है, इसका उपयोग कैसे किया जाता है और इसकी सीमाएं क्या हैं।

साइडबार में वर्तमान बिलों की संख्या प्रदर्शित होती है। मेहमान प्रतिदिन कुछ बिल भुगतान कर सकते हैं; निःशुल्क पंजीकरण के बाद, यह सीमा तीन गुना हो जाती है, और सशुल्क प्रो प्लान असीमित बिल भुगतान की सुविधा प्रदान करता है।

सर्वर की प्रतिक्रिया को कैसे पढ़ा जाए और सबसे पहले क्या ठीक किया जाए?

एक साथ सब कुछ ठीक करने की कोशिश न करें। पहले उन समस्याओं पर काम करें जो एक्सेसिबिलिटी और HTTPS को बाधित करती हैं, और फिर उन समस्याओं पर जो सुरक्षा को बेहतर बनाती हैं।

1. रीडायरेक्ट। http → https → www → /index.php श्रृंखला में तीन अनावश्यक अनुरोध हैं। सामान्यतः, किसी भी पते के विभिन्न रूपों से अंतिम URL पर एक 301 रीडायरेक्ट की आवश्यकता होती है।
2. HSTS. यदि आपकी साइट केवल HTTPS का उपयोग करती है, Strict-Transport-Security: max-age=31536000 जोड़ें। यदि आप सुनिश्चित नहीं हैं कि सभी सबडोमेन HTTPS-सक्षम हैं, तो कम max-age से शुरुआत करें।
3. संपीड़न। यदि आपके HTML में Content-Encoding: br या gzip नहीं है, तो अपने सर्वर या CDN सेटिंग्स में संपीड़न सक्षम करें। कॉन्फ़िगरेशन की यह एक पंक्ति गति में उल्लेखनीय सुधार कर सकती है।
4. कैशिंग। फ़ाइलनाम में संस्करण वाले इमेज, CSS और JS के लिए, एक लंबा कैश सेट करें ( Cache-Control: public, max-age=31536000, immutable); HTML के लिए, एक छोटा कैश या no-cache सेट करें।
5. X-Frame-Options और CSP। X-Frame-Options: SAMEORIGIN किसी अन्य फ्रेम में पेज को एम्बेड होने से रोकता है। CSP को सावधानीपूर्वक कॉन्फ़िगर करें: एक सख्त नीति एनालिटिक्स और विजेट्स को आसानी से बाधित कर सकती है, इसलिए पहले Content-Security-Policy-Report-Only मोड को सक्षम करें।
6. CORS. Access-Control-Allow-Origin: * व्यक्तिगत डेटा वाली API के लिए एक त्रुटि है। कृपया विशिष्ट डोमेन निर्दिष्ट करें।

एक आम गलती यह है कि सुरक्षा प्लगइन इंस्टॉल करने के बाद पूरी साइट पर Cache-Control: no-store । साइट काम तो करती है, लेकिन हर बार वेबसाइट पहली बार की तरह लोड होती है।

एक सुव्यवस्थित पेज का रिस्पॉन्स कैसा दिखता है, यह यहाँ दिखाया गया है—यह आपके परिणामों की तुलना करने के लिए एक बेंचमार्क है:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

प्रतिक्रिया कोड 200 है, पृष्ठ ब्रोटली-संपीड़ित है, HTML को लंबे समय तक कैश नहीं किया जाता है, HTTPS एक वर्ष के लिए लॉक है, और अन्य फ़्रेमों में एम्बेडिंग और फ़ाइल प्रकार प्रतिस्थापन प्रतिबंधित हैं। यदि आपकी प्रतिक्रिया कोड 200 के बजाय 301 या 302 है, तो आपने अंतिम URL की जाँच नहीं की है—रीडायरेक्ट श्रृंखला की जाँच करें और अंतिम URL पेस्ट करें।

तुलना: प्रोमोपायलट और हेडलाइन जाँच के विकल्प

हेडलाइंस को देखने के कई तरीके हैं, और हर तरीका अपनी-अपनी स्थिति के लिए उपयुक्त है।

निष्कर्ष: स्पष्ट आकलन और निर्देशों के साथ एक बार की जाँच के लिए, ऑनलाइन टूल अधिक सुविधाजनक है, जबकि DevTools और curl तब अच्छे हैं जब आपको पहले से ही पता हो कि आप क्या खोज रहे हैं। यदि आपका उद्देश्य केवल सुरक्षा है, तो Securityheaders.com जाँच को पूरा करता है।

यह PromoPilot के 87 मुफ्त SEO टूल में से सिर्फ एक है: इसमें SSL सर्टिफिकेट चेकर, रीडायरेक्ट और DNS रिकॉर्ड भी शामिल हैं—इनके बारे में इस सेक्शन के लेखों में विस्तार से बताया गया है।

हेडर चेकर की सीमाएँ: यह टूल क्या नहीं दिखाएगा

यह जांच किसी एक URL के हेडर की जांच करती है, न कि पूरी साइट की। मुख्य पृष्ठ सही ढंग से कॉन्फ़िगर किया गया है, इसका मतलब यह नहीं है कि उत्पाद पृष्ठ या /uploads/ फ़ोल्डर में मौजूद फ़ाइल भी उसी तरह प्रतिक्रिया देगी।

कुछ हेडर CDN या प्रॉक्सी स्तर पर जोड़े जाते हैं और ये अनुरोध के मूल पथ और क्षेत्र पर भी निर्भर हो सकते हैं। इसलिए, परिणाम आपके ब्राउज़र में दिखाई देने वाले परिणाम से भिन्न हो सकता है। यदि CDN में कोई नियम केवल /blog/* के लिए कॉन्फ़िगर किया गया है, तो अन्य अनुभागों को वह प्राप्त नहीं होगा।

और सबसे महत्वपूर्ण बात: शीर्षक सेटिंग होते हैं, सामग्री नहीं। यह टूल शीर्षक, पाठ या मार्कअप की जाँच नहीं करता है—इसके लिए अलग से पृष्ठ जाँच की जाती है।

परिवर्तनों के संबंध में एक और महत्वपूर्ण बात। सर्वर कॉन्फ़िगरेशन में बदलाव करने के बाद, परिणाम तुरंत अपडेट नहीं हो सकता है: CDN पुराने रिस्पॉन्स को कैश में रखता है। CDN कैश साफ़ करें या कुछ मिनट प्रतीक्षा करें, फिर से जाँच चलाएँ।

मुफ्त उपकरण कब पर्याप्त नहीं होता?

यह टूल आपको ईमानदारी से बताएगा कि कौन से हेडर गायब हैं। हालाँकि, उन्हें जोड़ने के लिए सर्वर, सीडीएन या वेबसाइट इंजन के साथ काम करना आवश्यक है। यदि निम्नलिखित स्थितियाँ हों तो आपको एक विशेषज्ञ की आवश्यकता होगी:

• सीएसपी को सक्षम करने के बाद, फॉर्म, भुगतान या एनालिटिक्स में समस्या आने लगी;
• विभिन्न अनुभागों के अलग-अलग शीर्षक हैं, और यह स्पष्ट नहीं है कि उन्हें कौन निर्धारित करता है - सर्वर, प्लगइन या सीडीएन;
• साइट धीमी चल रही है, हालांकि कैश और कम्प्रेशन चालू हैं;
• आपके पास सर्वर तक पहुंच नहीं है, और होस्टिंग कंपनी टेम्पलेट ईमेल के साथ जवाब देती है।

मैं आपकी वेबसाइट के लिए क्या कर सकता हूँ?

मेरा नाम वैलेरी डैन्युक है, मैं एक डेवलपर और एसईओ विशेषज्ञ हूं। पिछले 12 वर्षों में, मैंने 200 से अधिक ग्राहकों के लिए वेबसाइट और सिस्टम बनाए हैं। हेडलाइन एसईओ का वह हिस्सा है जिसे ग्राहक आमतौर पर नहीं देखते हैं, लेकिन मैं उन्हें सबसे पहले सेट करता हूं।

एसईओ और प्रचार

• टर्नकी एसईओ ऑडिट: मैं सर्वर, हेडर, रीडायरेक्ट, स्पीड और इंडेक्सिंग की जांच करता हूं, और फिर लक्षणों को नहीं, बल्कि कारणों को ठीक करता हूं।
• खोज परिणामों से ग्राहकों को आकर्षित करने वाली सामग्री: एक एआई-संचालित एसईओ ब्लॉग जो लेख लिखता और प्रकाशित करता है ।

वेबसाइटें और ऑनलाइन स्टोर

• एक WordPress वेबसाइट जिसमें एआई असिस्टेंट लगा हो, केवल €299 में और 3 दिनों के लिए — जिसमें पहले दिन से ही कैश, कम्प्रेशन और HTTPS कॉन्फ़िगर किया गया हो।
• 1001site पर वेबसाइट बनाने पर: आपके डोमेन पर SSL स्वचालित रूप से जारी और नवीनीकृत हो जाता है, सर्वर-साइड रेंडरिंग और सोशल मीडिया पूर्वावलोकन स्वचालित रूप से कॉन्फ़िगर हो जाते हैं। यदि आपको किसी और का डिज़ाइन पसंद आता है, तो आप 1,000 से अधिक संदर्भ शैलियों में से किसी एक का उपयोग करके वेबसाइट बना सकते हैं ।

सीआरएम, लेखांकन और स्वचालन

• चैटबॉट की जगह ई-कॉमर्स एजेंट - जब किसी स्टोर को सिर्फ वेबसाइट ही नहीं, बल्कि एक सेल्स असिस्टेंट की भी जरूरत हो।
• चेक गणराज्य की एक कंपनी के ऑनलाइन स्टोर के लिए मासिक लेखा प्रणाली ।

मेरे पोर्टफोलियो में और भी प्रोजेक्ट हैं। Telegram पर अपनी वेबसाइट का पता भेजें - मैं मुख्य बिंदुओं की जाँच करूँगा और आपको बताऊँगा कि मुझे तुरंत क्या परिणाम दे सकता है।

परिणाम

1. HTTP हेडर की ऑनलाइन जांच करने से कुछ ही सेकंड में पता चल जाता है कि सर्वर ब्राउज़र और सर्च रोबोट को कैसे प्रतिक्रिया देता है।
2. इसे क्रम से ठीक करें: रीडायरेक्ट → एचएसटीएस → कम्प्रेशन → कैश → एक्स-फ्रेम-ऑप्शन्स और सीएसपी → सीओआरएस।
3. होमपेज के अलावा और भी बहुत कुछ जांचें: सीडीएन और प्लगइन्स अलग-अलग सेक्शन को अलग-अलग हेडर असाइन कर सकते हैं।
4. यदि सर्वर सेटिंग्स अनुपलब्ध हैं या उनमें परस्पर विरोधी हैं, तो इस कार्य को किसी विशेषज्ञ को सौंपना या 1001site पर साइट बनाना आसान है, जहां HTTPS और रेंडरिंग पहले से ही कॉन्फ़िगर किए गए हैं।

अभी अपना होमपेज चेक करें: एक निःशुल्क HTTP हेडर चेक चलाएं, और यदि आपके कोई प्रश्न हैं, तो मुझे Telegram पर लिखें ।

सूत्रों का कहना है

• PromoPilot HTTP हेडर चेकर टूल का पेज - जांच और सीमाओं की सूची।
• securityheaders.com - सुरक्षा हेडर मूल्यांकन का विवरण।
• क्रोम डेवलपर टूल्स का दस्तावेज़ीकरण - नेटवर्क पैनल और हेडर देखना।