Memeriksa Header HTTP Secara Online: Apa yang Ditanggapi Server Anda dan Cara Memperbaikinya

Jawaban singkatnya: untuk memeriksa header HTTP secara online, tempelkan alamat halaman ke Pemeriksa Header HTTP PromoPilot dan klik "Periksa". Alat ini akan menampilkan semua header respons server, peringkat persentase keamanan, caching, kompresi, dan pengaturan CORS, serta rantai pengalihan ke URL akhir. Tidak diperlukan pendaftaran. Di bawah ini Anda akan menemukan informasi tentang header mana yang penting, cara membaca hasilnya, dan apa yang perlu diperbaiki terlebih dahulu.

Saya memeriksa header di setiap proyek sebelum menyerahkannya: dengan cara inilah saya menemukan setengah dari masalah "misterius"—situs yang tidak melakukan caching, menyajikan halaman tanpa kompresi, atau lupa mengamankan HTTPS.

Apa yang ditunjukkan oleh pemeriksaan header HTTP?

Ketika browser atau robot mesin pencari meminta sebuah halaman, server pertama-tama merespons dengan baris layanan—header—dan baru kemudian mengembalikan HTML. Header ini menjelaskan bagaimana halaman tersebut harus di-cache, apakah dikompresi, apakah dapat disematkan di situs web lain, dan ke mana pengunjung harus dialihkan.

Skor keamanan bukanlah "skor SEO." Skor ini menunjukkan persentase header keamanan penting yang terpasang. Hasil tipikal untuk situs yang belum dikonfigurasi adalah hilangnya CSP dan X-Frame-Options.

Ada tiga situasi di mana penting untuk memeriksa header: setelah pindah ke hosting atau CDN baru, setelah menginstal plugin caching dan keamanan, dan sebelum meluncurkan iklan, karena setiap detik waktu pemuatan akan memakan biaya. Alat ini bekerja dengan baik untuk versi pengembangan, staging, dan produksi sebuah situs web, selama alamat tersebut dapat diakses dari internet.

Bagaimana cara memeriksa header HTTP sebuah situs web secara online?

1. Buka alatnya. Pemeriksaan header HTTP berfungsi di browser Anda—tidak perlu instalasi.
2. Masukkan alamat lengkap beserta protokolnya: https://example.com/catalog/. Satu pengecekan - satu URL.
3. Klik "Periksa." Respons akan tiba dalam beberapa detik.
4. Lihat peringkat keamanan dan daftar header yang hilang.
5. Lakukan pemrosesan cache, kompresi, dan CORS, kemudian rantai pengalihan.
6. Silakan perbaiki pengaturan pada server, CDN, atau plugin Anda dan periksa kembali.

Halaman alat tersebut berisi satu kolom alamat, tombol verifikasi, dan deskripsi singkat: apa yang dianalisis, cara menggunakannya, dan keterbatasannya.

Sidebar menampilkan jumlah transaksi saat ini. Tamu dapat melakukan beberapa transaksi per hari; setelah pendaftaran gratis, batasnya dilipatgandakan tiga kali, dan paket Pro berbayar menawarkan transaksi tanpa batas.

Bagaimana cara membaca respons server dan apa yang perlu diperbaiki terlebih dahulu?

Jangan mencoba mengatasi semuanya sekaligus. Mulailah dari hal yang mengganggu aksesibilitas dan HTTPS, kemudian beralih ke hal yang meningkatkan keamanan.

1. Pengalihan. Rantai http → https → www → /index.php terdiri dari tiga permintaan yang tidak perlu. Biasanya, satu pengalihan 301 ke URL akhir diperlukan dari variasi alamat apa pun.
2. HSTS. Jika situs Anda hanya menggunakan HTTPS, tambahkan Strict-Transport-Security: max-age=31536000. Mulailah dengan max-age yang kecil jika Anda tidak yakin semua subdomain sudah mendukung HTTPS.
3. Kompresi. Jika Anda tidak memiliki Content-Encoding: br atau gzip di HTML Anda, aktifkan kompresi di pengaturan server atau CDN Anda. Satu baris konfigurasi ini dapat meningkatkan kecepatan secara signifikan.
4. Caching. Untuk gambar, CSS, dan JS dengan versi dalam nama file, atur cache panjang ( Cache-Control: public, max-age=31536000, immutable); untuk HTML, atur cache pendek atau no-cache.
5. X-Frame-Options dan CSP. X-Frame-Options: SAMEORIGIN mencegah halaman disematkan dalam frame lain. Konfigurasikan CSP dengan hati-hati: kebijakan yang ketat dapat dengan mudah merusak analitik dan widget, jadi aktifkan terlebih dahulu mode Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * untuk API dengan data pribadi adalah kesalahan. Harap tentukan domain spesifik.

Kesalahan umum yang sering terjadi adalah Cache-Control: no-store pada seluruh situs setelah memasang plugin keamanan. Situs berfungsi, tetapi setiap kunjungan terasa seperti kunjungan pertama.

Berikut tampilan respons halaman yang dioptimalkan dengan baik—sebagai tolok ukur untuk membandingkan hasil Anda:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Kode responsnya adalah 200, halaman dikompresi Brotli, HTML tidak di-cache untuk jangka waktu lama, HTTPS dikunci selama satu tahun, dan penyematan dalam frame lain serta penggantian tipe file dilarang. Jika kode respons Anda 301 atau 302, bukan 200, Anda belum memeriksa URL akhir—periksa rantai pengalihan dan tempelkan URL akhir.

Perbandingan: PromoPilot dan Alternatif untuk Pengecekan Judul

Ada beberapa cara untuk melihat judul berita, masing-masing sesuai dengan situasi yang berbeda.

Kesimpulan: Untuk pengecekan satu kali dengan penilaian dan petunjuk yang jelas, alat daring lebih praktis, sedangkan DevTools dan curl bagus jika Anda sudah tahu apa yang Anda cari. Securityheaders.com melengkapi pengecekan jika tujuan Anda murni perlindungan.

Ini hanyalah salah satu dari 87 alat SEO gratis PromoPilot: Ada juga pemeriksa sertifikat SSL, pengalihan, dan catatan DNS—semuanya dibahas dalam artikel di bagian ini.

Keterbatasan Header Checker: Apa yang Tidak Akan Ditampilkan oleh Alat Ini

Pemeriksaan ini melihat header dari satu URL, bukan seluruh situs. Hanya karena halaman utama dikonfigurasi dengan benar bukan berarti halaman produk atau file di folder /uploads/ akan merespons dengan cara yang sama.

Beberapa header ditambahkan di tingkat CDN atau proxy dan mungkin bergantung pada jalur dan bahkan wilayah asal permintaan. Oleh karena itu, hasilnya mungkin berbeda dari apa yang Anda lihat di browser Anda. Jika aturan di CDN dikonfigurasi hanya untuk /blog/*, bagian lain tidak akan menerimanya.

Dan yang terpenting: judul adalah pengaturan, bukan konten. Alat ini tidak memeriksa judul, teks, atau markup—ada pemeriksaan halaman terpisah untuk itu.

Satu hal lagi yang perlu diperhatikan terkait perubahan. Setelah mengedit konfigurasi server, hasilnya mungkin tidak langsung diperbarui: CDN menyimpan respons lama dalam cache. Bersihkan cache CDN atau tunggu beberapa menit, lalu jalankan pengecekan lagi.

Kapan alat gratis tidak cukup?

Alat ini akan memberi tahu Anda secara jujur header mana yang hilang. Namun, menambahkan header tersebut memerlukan kerja sama dengan server, CDN, atau mesin situs web. Anda memerlukan spesialis jika:

• Setelah mengaktifkan CSP, formulir, pembayaran, atau analitik mengalami kerusakan;
• Bagian-bagian yang berbeda memiliki judul yang berbeda, dan tidak jelas siapa yang menetapkannya – server, plugin, atau CDN;
• Situsnya lambat, meskipun cache dan kompresi sudah diaktifkan;
• Anda tidak memiliki akses ke server, dan perusahaan hosting merespons dengan email templat.

Apa yang bisa saya lakukan untuk situs web Anda?

Nama saya Valeriy Danyuk, saya seorang pengembang dan spesialis SEO: selama 12 tahun terakhir, saya telah membangun situs web dan sistem untuk lebih dari 200 klien. Headline adalah bagian dari SEO yang biasanya tidak dilihat klien, tetapi saya yang mengaturnya terlebih dahulu.

SEO dan promosi

• Audit SEO lengkap: Saya memeriksa server, header, pengalihan, kecepatan, dan pengindeksan, lalu memperbaiki penyebabnya, bukan gejalanya.
• Konten yang mendatangkan pelanggan dari pencarian: Blog SEO bertenaga AI yang menulis dan menerbitkan artikel.

Situs web dan toko online

• Sebuah situs web WordPress dengan asisten AI seharga €299 dan 3 hari —dengan konfigurasi cache, kompresi, dan HTTPS sejak hari pertama.
• Sebuah situs web di 1001site: SSL pada domain Anda diterbitkan dan diperbarui secara otomatis, rendering sisi server dan pratinjau media sosial dikonfigurasi secara otomatis. Jika Anda menyukai desain orang lain, Anda dapat membuat situs web menggunakan salah satu dari 1.000+ gaya referensi.

CRM, akuntansi, dan otomatisasi

• Agen e-commerce sebagai pengganti chatbot - ketika sebuah toko tidak hanya membutuhkan situs web, tetapi juga asisten penjualan.
• Sistem akuntansi bulanan untuk toko online sebuah perusahaan dari Republik Ceko.

Masih banyak proyek lain di portofolio saya. Kirimkan alamat situs web Anda di Telegram – saya akan memeriksa judul beritanya dan memberi tahu Anda proyek mana yang akan memberikan hasil langsung kepada saya.

Hasil

1. Memeriksa header HTTP secara online menunjukkan dalam hitungan detik bagaimana server merespons browser dan robot pencarian.
2. Perbaiki secara berurutan: pengalihan → HSTS → kompresi → cache → X-Frame-Options dan CSP → CORS.
3. Periksa lebih dari sekadar halaman beranda: CDN dan plugin dapat menetapkan header yang berbeda untuk bagian yang berbeda.
4. Jika pengaturan server tidak tersedia atau saling bertentangan, akan lebih mudah untuk mendelegasikan tugas tersebut kepada spesialis atau membangun situs di 1001site, di mana HTTPS dan rendering sudah dikonfigurasi.

Periksa halaman beranda Anda sekarang juga: jalankan pengecekan header HTTP gratis, dan jika Anda memiliki pertanyaan, tulis kepada saya di Telegram.

Sumber

• Halaman alat Pemeriksa Header HTTP PromoPilot - daftar pemeriksaan dan batasan.
• securityheaders.com - Deskripsi evaluasi header keamanan.
• Dokumentasi Chrome DevTools - Panel jaringan dan melihat header.