Provjera HTTP zaglavlja na mreži: Na što vaš poslužitelj reagira i kako to popraviti

Kratak odgovor: za provjeru HTTP zaglavlja online, zalijepite adresu stranice u PromoPilotov alat za provjeru HTTP zaglavlja i kliknite "Provjeri". Alat će prikazati sva zaglavlja odgovora poslužitelja, postotak sigurnosti, postavke predmemorije, kompresije i CORS-a, kao i lanac preusmjeravanja do konačnog URL-a. Registracija nije potrebna. U nastavku ćete pronaći informacije o tome koja su zaglavlja važna, kako čitati rezultate i što prvo ispraviti.

Provjeravam zaglavlja na svakom projektu prije nego što ga predam: tako otkrijem polovicu "misterioznih" problema - stranicu koja ne kešira, poslužuje stranice bez kompresije ili je zaboravila osigurati HTTPS.

Što pokazuje provjera HTTP zaglavlja?

Kada preglednik ili robot tražilice zatraži stranicu, poslužitelj prvo odgovara servisnim linijama – zaglavljima – a tek zatim vraća HTML. Ta zaglavlja opisuju kako bi se stranica trebala predmemorirati, je li komprimirana, može li se ugraditi na drugu web stranicu i kamo preusmjeriti posjetitelja.

Sigurnosni rezultat nije "SEO rezultat". Prikazuje postotak važnih sigurnosnih zaglavlja koja su na mjestu. Tipičan rezultat za web-lokaciju koja nije konfigurirana je nedostatak CSP-a i X-Frame-Options.

Postoje tri situacije kada se isplati provjeriti zaglavlja: nakon prelaska na novi hosting ili CDN, nakon instaliranja dodataka za predmemoriranje i sigurnost te prije pokretanja oglasa, kada svaka sekunda učitavanja košta novca. Alat jednako dobro funkcionira za razvojne, pripremne i produkcijske verzije web stranice, sve dok je adresa dostupna s interneta.

Kako provjeriti HTTP zaglavlja web stranice online?

1. Otvorite alat. Provjera HTTP zaglavlja radi u vašem pregledniku - nije potrebna instalacija.
2. Umetnite punu adresu s protokolom: https://example.com/catalog/. Jedna provjera - jedan URL.
3. Kliknite "Provjeri". Odgovor stiže u roku od nekoliko sekundi.
4. Pogledajte sigurnosnu ocjenu i popis nedostajućih zaglavlja.
5. Prođite kroz predmemoriju, kompresiju i CORS, a zatim lanac preusmjeravanja.
6. Ispravite postavke na svom poslužitelju, CDN-u ili dodatku i ponovno provjerite.

Stranica alata sadrži jedno polje za adresu, gumb za provjeru i kratak opis: što se analizira, kako se koristi i ograničenja.

Bočna traka prikazuje trenutni broj provjera. Gosti mogu izvršiti nekoliko provjera dnevno; nakon besplatne registracije, ograničenje se utrostručuje, a plaćeni Pro plan nudi neograničen broj provjera.

Kako pročitati odgovor poslužitelja i što prvo popraviti?

Nemojte pokušavati riješiti sve odjednom. Krenite od onoga što narušava pristupačnost i HTTPS do onoga što poboljšava sigurnost.

1. Preusmjeravanja. Lanac http → https → www → /index.php sastoji se od tri nepotrebna zahtjeva. Obično je iz bilo koje varijacije adrese potrebno jedno 301 preusmjeravanje na konačni URL.
2. HSTS. Ako vaša web-lokacija koristi samo HTTPS, dodajte Strict-Transport-Security: max-age=31536000. Počnite s malom max-age ako niste sigurni da su sve poddomene omogućene za HTTPS.
3. Kompresija. Ako nemate Content-Encoding: br ili gzip u HTML-u, omogućite kompresiju u postavkama poslužitelja ili CDN-a. Ova jedna linija konfiguracije može značajno poboljšati brzinu.
4. Predmemoriranje. Za slike, CSS i JS s verzijom u nazivu datoteke postavite dugu predmemoriju ( Cache-Control: public, max-age=31536000, immutable); za HTML postavite kratku predmemoriju ili no-cache.
5. X-Frame-Options i CSP. X-Frame-Options: SAMEORIGIN sprječava ugrađivanje stranice u drugi okvir. Pažljivo konfigurirajte CSP: stroga pravila mogu lako prekinuti analitiku i widgete, stoga prvo omogućite način rada Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * za API-je s osobnim podacima je greška. Molimo navedite određene domene.

Uobičajena zamka je Cache-Control: no-store na cijeloj web stranici nakon instaliranja sigurnosnog dodatka. Stranica radi, ali svaki posjet se učitava kao da je prvi.

Evo kako izgleda odgovor dobro podešene stranice - mjerilo za usporedbu rezultata:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Kôd odgovora je 200, stranica je Brotli komprimirana, HTML se ne pohranjuje u predmemoriju dulje vrijeme, HTTPS je zaključan godinu dana, a ugrađivanje u druge okvire i zamjena tipova datoteka su zabranjeni. Ako je vaš kôd odgovora 301 ili 302 umjesto 200, niste provjerili konačni URL - provjerite lanac preusmjeravanja i zalijepite konačni URL.

Usporedba: PromoPilot i alternative za provjeru naslova

Postoji nekoliko načina za pregled naslova, svaki prikladan za svoju situaciju.

Zaključak: Za jednokratnu provjeru s jasnom procjenom i uputama, online alat je praktičniji, dok su DevTools i Curl dobri kada već znate što tražite. Securityheaders.com nadopunjuje provjeru ako vam je cilj isključivo zaštita.

Ovo je samo jedan od 87 besplatnih SEO alata PromoPilota: Ostali alati uključuju provjeru SSL certifikata, preusmjeravanja i DNS zapise - o njima se govori u člancima u ovom odjeljku.

Ograničenja provjere zaglavlja: Što alat neće prikazati

Provjera pregledava zaglavlja jednog URL-a, a ne cijelu web-lokaciju. Samo zato što je glavna stranica ispravno konfigurirana ne znači da će stranica proizvoda ili datoteka u mapi /uploads/ reagirati na isti način.

Neki zaglavlja se dodaju na razini CDN-a ili proxyja i mogu ovisiti o putanji, pa čak i regiji iz koje je zahtjev potjecao. Stoga se rezultat može razlikovati od onoga što vidite u pregledniku. Ako je pravilo u CDN-u konfigurirano samo za /blog/*, drugi odjeljci ga neće primiti.

I najvažnije: naslovi su postavke, a ne sadržaj. Alat ne provjerava naslov, tekst ili oznake - za to postoje zasebne provjere stranica.

Još jedno upozorenje u vezi s promjenama. Nakon uređivanja konfiguracije poslužitelja, rezultat se možda neće odmah ažurirati: CDN čuva stari odgovor u predmemoriji. Izbrišite predmemoriju CDN-a ili pričekajte nekoliko minuta, a zatim ponovno pokrenite provjeru.

Kada besplatni alat nije dovoljan?

Alat će vam iskreno reći koji zaglavlja nedostaju. Međutim, njihovo dodavanje zahtijeva rad sa poslužiteljem, CDN-om ili tražilicom web stranice. Trebat će vam stručnjak ako:

• Nakon omogućavanja CSP-a, obrasci, plaćanja ili analitika nisu radili;
• različiti odjeljci imaju različite naslove i nije jasno tko ih postavlja - poslužitelj, dodatak ili CDN;
• stranica je spora, iako su predmemorija i kompresija "uključeni";
• Nemate pristup poslužitelju, a tvrtka za hosting odgovara predlošcima e-poruka.

Što mogu učiniti za vašu web stranicu?

Zovem se Valeriy Danyuk, programer sam i SEO stručnjak: u proteklih 12 godina izradio sam web stranice i sustave za više od 200 klijenata. Naslovi su dio SEO-a koji klijenti obično ne vide, ali ja ih prvo postavljam.

SEO i promocija

• SEO revizija po principu "ključ u ruke": Provjeravam poslužitelj, zaglavlja, preusmjeravanja, brzinu i indeksiranje, a zatim ispravljam uzroke, a ne simptome.
• Sadržaj koji dovodi kupce iz pretraživanja: SEO blog pokretan umjetnom inteligencijom koji piše i objavljuje članke.

Web stranice i online trgovine

• WordPress web stranica s AI asistentom za 299 € i 3 dana — s konfiguriranom predmemorijom, kompresijom i HTTPS-om od prvog dana.
• Web-stranica na 1001site: SSL na vašoj domeni izdaje se i obnavlja automatski, renderiranje na strani poslužitelja i pregledi društvenih mreža konfiguriraju se automatski. Ako vam se sviđa dizajn nekog drugog, možete izraditi web-stranicu koristeći jedan od više od 1000 referentnih stilova.

CRM, računovodstvo i automatizacija

• Agenti za e-trgovinu umjesto chatbotova - kada trgovini nije potrebna samo web stranica, već i prodavač.
• Mjesečni računovodstveni sustav za online trgovinu tvrtke iz Češke.

Više projekata je u mom portfelju. Pošaljite mi adresu svoje web stranice na Telegram – provjerit ću naslove i reći vam što će mi dati trenutne rezultate.

Proizlaziti

1. Provjera HTTP zaglavlja na mreži u sekundama pokazuje kako poslužitelj reagira na preglednik i robota za pretraživanje.
2. Popravite to redom: preusmjeravanja → HSTS → kompresija → predmemorija → X-Frame-Options i CSP → CORS.
3. Provjerite više od same početne stranice: CDN-ovi i dodaci mogu dodijeliti različite zaglavlja različitim odjeljcima.
4. Ako postavke poslužitelja nisu dostupne ili su u sukobu, lakše je zadatak delegirati stručnjaku ili izraditi web-mjesto na 1001site, gdje su HTTPS i renderiranje već konfigurirani.

Odmah provjerite svoju početnu stranicu: pokrenite besplatnu provjeru HTTP zaglavlja, a ako imate bilo kakvih pitanja, pišite mi na Telegram.

Izvori

• Stranica alata za provjeru HTTP zaglavlja PromoPilot - popis provjera i ograničenja.
• securityheaders.com - Opis evaluacije sigurnosnog zaglavlja.
• Dokumentacija za Chrome DevTools - Mrežna ploča i zaglavlja za pregled.