HTTP fejlécek online ellenőrzése: Mire reagál a szerver, és hogyan javítható?

A rövid válasz: a HTTP fejlécek online ellenőrzéséhez illessze be az oldal címét a PromoPilot HTTP fejléc-ellenőrzőjébe, majd kattintson az „Ellenőrzés” gombra. Az eszköz megjeleníti az összes szerver válaszának fejlécét, a biztonsági százalékos besorolást, a gyorsítótárazást, a tömörítést és a CORS beállításokat, valamint az átirányítási láncot a végső URL-hez. Nincs szükség regisztrációra. Az alábbiakban információkat talál arról, hogy mely fejlécek fontosak, hogyan kell olvasni az eredményeket, és mit kell először javítani.

Minden projektnél ellenőrzöm a fejléceket, mielőtt beadom: így tudom kiszúrni a "rejtélyes" problémák felét – például egy oldalt, ami nem gyorsítótáraz, tömörítés nélkül jelenít meg oldalakat, vagy elfelejti biztonságossá tenni a HTTPS-t.

Mit mutat a HTTP fejlécek ellenőrzése?

Amikor egy böngésző vagy keresőrobot lekér egy oldalt, a szerver először szolgáltatássorokkal – fejlécekkel – válaszol, és csak ezután adja vissza a HTML-kódot. Ezek a fejlécek leírják, hogyan kell a weboldalt gyorsítótáraztatni, hogy tömörítve van-e, hogy beágyazható-e egy másik weboldalba, és hová kell átirányítani a látogatót.

A biztonsági pontszám nem „SEO-pontszám”. Azt mutatja, hogy a fontos biztonsági fejlécek hány százaléka van a helyén. Egy nem konfigurált webhely tipikus eredménye a CSP és az X-Frame-Options hiánya.

Három olyan helyzet van, amikor érdemes ellenőrizni a fejléceket: új tárhelyre vagy CDN-re költözés után, gyorsítótárazó és biztonsági bővítmények telepítése után, valamint hirdetések elindítása előtt, amikor a betöltési idő minden másodperce pénzbe kerül. Az eszköz ugyanolyan jól működik egy weboldal fejlesztési, tesztelési és éles verzióiban, amennyiben a cím elérhető az internetről.

Hogyan lehet online ellenőrizni egy weboldal HTTP fejléceit?

1. Nyissa meg az eszközt. A HTTP fejléc-ellenőrzés működik a böngészőjében – telepítés nem szükséges.
2. Írja be a teljes címet a protokollal együtt: https://example.com/catalog/. Egy ellenőrzés - egy URL.
3. Kattintson az „Ellenőrzés” gombra. A válasz néhány másodpercen belül megérkezik.
4. Tekintse meg a biztonsági besorolást és a hiányzó fejlécek listáját.
5. Menj végig a gyorsítótáron, a tömörítésen és a CORS-on, majd az átirányítási láncon.
6. Kérjük, javítsa ki a szerver, a CDN vagy a bővítmény beállításait, és ellenőrizze újra.

Az eszköz oldala egy címmezőt, egy ellenőrző gombot és egy rövid leírást tartalmaz: mit elemez, hogyan kell használni, és milyen korlátai vannak.

Az oldalsáv mutatja az aktuális ellenőrzések számát. A vendégek naponta néhány ellenőrzést végezhetnek; az ingyenes regisztráció után a limit megháromszorozódik, a fizetős Pro csomag pedig korlátlan számú ellenőrzést kínál.

Hogyan kell elolvasni a szerver válaszát, és mit kell először javítani?

Ne próbáljon mindent egyszerre megoldani. Kezdje azzal, hogy mi akadályozza az akadálymentesítést és a HTTPS-t, és törekedjen arra, hogy mi javítja a biztonságot.

1. Átirányítások. A http → https → www → /index.php lánc három felesleges kérésből áll. Normális esetben egyetlen 301-es átirányításra van szükség a végső URL-re bármely címváltozatból.
2. HSTS. Ha a webhelyed csak HTTPS-t használ, add hozzá Strict-Transport-Security: max-age=31536000. Kezdj egy kis max-age értékkel, ha nem vagy biztos benne, hogy minden aldomain HTTPS-kompatibilis.
3. Tömörítés. Ha a HTML-kódodban nincs Content-Encoding: br vagy gzip, engedélyezd a tömörítést a szerver vagy a CDN beállításaiban. Ez az egyetlen konfigurációs sor jelentősen javíthatja a sebességet.
4. Gyorsítótárazás. Képek, CSS és JS esetén, ha a fájlnévben szerepel a verzió, állítson be hosszú gyorsítótárat ( Cache-Control: public, max-age=31536000, immutable); HTML esetén állítson be rövid gyorsítótárat vagy no-cache értéket.
5. X-Frame-Options és CSP. X-Frame-Options: SAMEORIGIN megakadályozza, hogy az oldal egy másik keretbe ágyazódjon. A CSP-t körültekintően konfigurálja: egy szigorú szabályzat könnyen tönkreteheti az analitikát és a widgeteket, ezért először engedélyezze Content-Security-Policy-Report-Only módot.
6. CORS. Access-Control-Allow-Origin: * hiba. Kérjük, adjon meg konkrét domaineket.

Gyakori hiba, hogy egy biztonsági bővítmény telepítése után Cache-Control: no-store a teljes webhelyen. Az oldal működik, de minden látogatás úgy töltődik be, mintha az első lenne.

Így néz ki egy jól hangolt oldal válasza – egy viszonyítási alap, amihez viszonyíthatod az eredményeidet:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

A válaszkód 200, az oldal Brotli-tömörítésű, a HTML nem kerül gyorsítótárba hosszú ideig, a HTTPS egy évig zárolva van, és más keretekbe való beágyazás, valamint a fájltípus-helyettesítés tilos. Ha a válaszkód 301 vagy 302 200 helyett, akkor nem ellenőrizte a végső URL-t – ellenőrizze az átirányítási láncot, és illessze be a végső URL-t.

Összehasonlítás: PromoPilot és alternatívák a címsorok ellenőrzésére

A címsorok megtekintésének többféle módja van, mindegyik a saját helyzetéhez igazodik.

Következtetés: Egyszeri, világos értékelést és utasításokat tartalmazó ellenőrzéshez egy online eszköz kényelmesebb, míg a DevTools és a curl jó, ha már tudod, mit keresel. A Securityheaders.com kiegészíti az ellenőrzést, ha a célod pusztán a védelem.

Ez csak egy a PromoPilot 87 ingyenes SEO eszköze közül: Van egy SSL tanúsítvány-ellenőrző, átirányítások és DNS-rekordok is – ezeket a szakasz cikkei tárgyalják.

Fejléc-ellenőrző korlátai: Amit az eszköz nem mutat

Az ellenőrzés egyetlen URL fejléceit vizsgálja, nem a teljes webhelyet. Csak azért, mert a főoldal megfelelően van konfigurálva, nem jelenti azt, hogy a termékoldal vagy a /uploads/ mappában található fájl is ugyanúgy fog reagálni.

Néhány fejléc a CDN vagy a proxy szintjén kerül hozzáadásra, és függhet az elérési úttól, sőt akár attól a régiótól is, ahonnan a kérés származik. Ezért az eredmény eltérhet attól, amit a böngészőben lát. Ha a CDN-ben egy szabály csak /blog/* bejegyzéshez van konfigurálva, akkor más szakaszok nem fogják megkapni.

És ami a legfontosabb: a címsorok beállítások, nem tartalom. Az eszköz nem ellenőrzi a címet, a szöveget vagy a jelöléseket – erre külön oldalellenőrzések vannak.

Még egy figyelmeztetés a változtatásokkal kapcsolatban. A szerver konfigurációjának szerkesztése után előfordulhat, hogy az eredmény nem frissül azonnal: a CDN gyorsítótárban tartja a régi választ. Törölje a CDN gyorsítótárát, vagy várjon néhány percet, majd futtassa újra az ellenőrzést.

Mikor nem elég egy ingyenes eszköz?

Az eszköz őszintén megmondja, hogy mely fejlécek hiányoznak. Hozzáadásukhoz azonban a szerverrel, a CDN-nel vagy a weboldal motorjával kell foglalkozni. Szakértőre lesz szükséged, ha:

• A CSP engedélyezése után az űrlapok, a fizetések vagy az elemzések meghibásodtak;
• a különböző szakaszoknak eltérő címsoraik vannak, és nem világos, hogy ki állítja be őket – a szerver, a bővítmény vagy a CDN;
• az oldal lassú, bár a gyorsítótár és a tömörítés „be van kapcsolva”;
• Nincs hozzáférésed a szerverhez, és a tárhelyszolgáltató sablon e-mailekkel válaszol.

Mit tehetek a weboldaladért?

Valerij Danjuk vagyok, fejlesztő és SEO szakember: az elmúlt 12 évben több mint 200 ügyfélnek készítettem weboldalakat és rendszereket. A címsorok a SEO azon részei, amelyeket az ügyfelek általában nem látnak, de én először beállítom őket.

SEO és promóció

• Kulcsrakész SEO audit: Ellenőrzöm a szervert, a fejléceket, az átirányításokat, a sebességet és az indexelést, majd az okokat javítom, nem a tüneteket.
• Olyan tartalom, ami a keresésből hoz ügyfeleket: Egy mesterséges intelligenciával működő SEO blog, ami cikkeket ír és publikál.

Weboldalak és online áruházak

• Egy WordPress weboldal mesterséges intelligenciával ellátott asszisztenssel 299 euróért és 3 napra – konfigurált gyorsítótárral, tömörítéssel és HTTPS-sel az első naptól kezdve.
• Egy weboldal 1001site on: A domainedhez tartozó SSL-t automatikusan kiállítjuk és megújítjuk, a szerveroldali megjelenítés és a közösségi média előnézetek konfigurálása pedig automatikusan történik. Ha tetszik valaki másnak a dizájnja, több mint 1000 referenciastílus egyikével hozhatsz létre weboldalt.

CRM, könyvelés és automatizálás

• E-kereskedelmi ügynökök chatbotok helyett – amikor egy üzletnek nemcsak weboldalra, hanem értékesítési asszisztensre is szüksége van.
• Havi könyvelési rendszer egy csehországi cég online áruházához.

További projektek vannak a portfóliómban. Küldd el a weboldalad címét Telegram – megnézem a címsorokat, és megmondom, mi hoz azonnali eredményt.

Eredmény

1. A HTTP fejlécek online ellenőrzése másodpercek alatt megmutatja, hogyan reagál a szerver a böngészőre és a keresőrobotra.
2. Javítsd ki sorrendben: átirányítások → HSTS → tömörítés → gyorsítótár → X-Frame-Options és CSP → CORS.
3. Ne csak a kezdőlapot ellenőrizd: a CDN-ek és a bővítmények különböző fejléceket rendelhetnek a különböző szakaszokhoz.
4. Ha a szerverbeállítások nem érhetők el vagy ütköznek, egyszerűbb a feladatot szakemberre delegálni, vagy a webhelyet 1001site szerveren felépíteni, ahol a HTTPS és a renderelés már konfigurálva van.

Ellenőrizd a kezdőlapodat most azonnal: futtass egy ingyenes HTTP fejléc ellenőrzést, és ha bármilyen kérdésed van, írj nekem Telegram.

Források

• PromoPilot HTTP fejléc-ellenőrző eszköz oldala - az ellenőrzések és korlátozások listája.
• securityheaders.com - A biztonsági fejléc kiértékelésének leírása.
• Chrome DevTools dokumentáció - Hálózati panel és fejlécek megtekintése.