In breve: per controllare le intestazioni HTTP online, incolla l'indirizzo della pagina nello strumento di verifica delle intestazioni HTTP di PromoPilot e clicca su "Verifica". Lo strumento visualizzerà tutte le intestazioni di risposta del server, la percentuale di sicurezza, le impostazioni di caching, compressione e CORS, nonché la catena di reindirizzamento all'URL finale. Non è richiesta alcuna registrazione. Di seguito troverai informazioni su quali intestazioni sono importanti, come interpretare i risultati e cosa correggere per prima cosa.
Controllo le intestazioni di ogni progetto prima di consegnarlo: è così che individuo metà dei problemi "misteriosi", come un sito che non utilizza la cache, che serve pagine senza compressione o che si è dimenticato di proteggere con HTTPS.
Cosa rivela il controllo delle intestazioni HTTP?
Quando un browser o un robot di un motore di ricerca richiede una pagina, il server risponde prima con le righe di servizio (header) e solo successivamente restituisce il codice HTML. Questi header descrivono come la pagina deve essere memorizzata nella cache, se deve essere compressa, se può essere incorporata in un altro sito web e dove reindirizzare il visitatore.
| Gruppo | Che cosa analizza questo strumento? | Perché il sito ne ha bisogno? |
|---|---|---|
| Sicurezza | Content-Security-Policy, Strict-Transport-Security (HSTS), X-Frame-Options | Proteggere i visitatori da script incorporati e spoofing, garantendo la sicurezza di HTTPS |
| Grado | Percentuale di intestazioni di sicurezza configurate | Breve riepilogo: la situazione è migliorata o peggiorata dopo le modifiche? |
| Memorizzazione nella cache | Controllo cache, Scadenza, ETag, Ultima modifica | Le visite ripetute caricano più velocemente, il server è scaricato |
| Compressione | Codifica del contenuto (gzip, br) | HTML, CSS e JS sono notevolmente più leggeri e veloci sui dispositivi mobili. |
| CORS | Access-Control-Allow-Origin e correlati | Chi può accedere alle tue API e ai tuoi font da altri domini? |
| Reindirizzamenti | Percorso di navigazione verso l'URL finale | I passaggi aggiuntivi rallentano il caricamento e sprecano il budget di lavoro. |
Il punteggio di sicurezza non è un "punteggio SEO". Indica la percentuale di intestazioni di sicurezza importanti presenti. Un risultato tipico per un sito non configurato è l'assenza di CSP e X-Frame-Options.
Ci sono tre situazioni in cui vale la pena controllare gli header: dopo il passaggio a un nuovo hosting o CDN, dopo l'installazione di plugin di caching e sicurezza e prima del lancio degli annunci, quando ogni secondo di tempo di caricamento ha un costo. Lo strumento funziona altrettanto bene per le versioni di sviluppo, staging e produzione di un sito web, purché l'indirizzo sia accessibile da Internet.
Come controllare online le intestazioni HTTP di un sito web?
- Apri lo strumento. Il controllo dell'intestazione HTTP funziona direttamente nel tuo browser, senza bisogno di installazione.
- Inserisci l'indirizzo completo con il protocollo:
https://example.com/catalog/. Un controllo, un URL. - Fai clic su "Verifica". La risposta arriverà entro pochi secondi.
- Visualizza il livello di sicurezza e l'elenco delle intestazioni mancanti.
- Si passa attraverso la cache, la compressione e il CORS, quindi la catena di reindirizzamento.
- Correggi le impostazioni sul tuo server, CDN o plugin e riprova.
La pagina dello strumento contiene un campo per l'indirizzo, un pulsante di verifica e una breve descrizione: cosa viene analizzato, come utilizzarlo e quali sono i suoi limiti.
La barra laterale mostra il numero attuale di controlli effettuati. Gli ospiti possono effettuare alcuni controlli al giorno; dopo la registrazione gratuita, il limite viene triplicato, mentre il piano a pagamento Pro offre controlli illimitati.
Come interpretare la risposta del server e cosa correggere per prima cosa?
Non cercare di risolvere tutto in una volta. Procedi partendo da ciò che compromette l'accessibilità e il protocollo HTTPS fino ad arrivare a ciò che migliora la sicurezza.
- Reindirizzamenti. La sequenza
http → https → www → /index.phprappresenta tre richieste non necessarie. Normalmente, da qualsiasi variante di indirizzo è sufficiente un reindirizzamento 301 all'URL finale. - HSTS. Se il tuo sito utilizza solo HTTPS, aggiungi
Strict-Transport-Security: max-age=31536000. Inizia con unmax-agebasso se non sei sicuro che tutti i sottodomini siano abilitati per HTTPS. - Compressione. Se il tuo codice HTML non include
Content-Encoding: brogzip, abilita la compressione nelle impostazioni del server o della CDN. Questa singola riga di configurazione può migliorare significativamente la velocità. - Memorizzazione nella cache. Per immagini, CSS e JS con la versione nel nome del file, imposta una cache lunga (
Cache-Control: public, max-age=31536000, immutable); per HTML, imposta una cache breve ono-cache. - X-Frame-Options e CSP.
X-Frame-Options: SAMEORIGINimpedisce che la pagina venga incorporata in un altro frame. Configura CSP con attenzione: una policy troppo rigida può facilmente compromettere le analisi e i widget, quindi abilita prima la modalitàContent-Security-Policy-Report-Only. - CORS.
Access-Control-Allow-Origin: *per le API con dati personali è un errore. Specificare i domini specifici.
Un errore comune è quello Cache-Control: no-store sull'intero sito dopo aver installato un plugin di sicurezza. Il sito funziona, ma ogni visita si carica come se fosse la prima.
Ecco come si presenta la risposta di una pagina ben ottimizzata: un parametro di riferimento con cui confrontare i vostri risultati:
HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:
Il codice di risposta è 200, la pagina è compressa con Brotli, l'HTML non viene memorizzato nella cache per lunghi periodi, l'HTTPS è bloccato per un anno e l'incorporamento in altri frame e la sostituzione del tipo di file sono proibiti. Se il codice di risposta è 301 o 302 invece di 200, non hai controllato l'URL finale: controlla la catena di reindirizzamento e incolla l'URL finale.
Confronto: PromoPilot e alternative per il controllo dei titoli
Esistono diversi modi di interpretare i titoli delle notizie, ognuno adatto alla propria situazione.
| Attrezzo | Cosa c'è di gratuito? | Restrizioni | Per chi è adatto? |
|---|---|---|---|
| PromoPilot — Strumento di verifica dell'intestazione HTTP | Tutte le intestazioni, valutazione di sicurezza, cache, compressione, CORS, catena di reindirizzamento | Un URL per controllo, limite giornaliero per ospite | Verifica rapidamente il tuo sito web o quello di qualcun altro senza installazione. |
| securityheaders.com | Valutazione tramite lettere delle intestazioni di sicurezza | Solo sicurezza, niente cache o compressione. | Per coloro che stanno predisponendo la protezione |
| Strumenti per sviluppatori di Chrome, scheda Rete | Intestazioni di ogni pagina richiesta | Devi sapere dove guardare; niente giudizi o suggerimenti | Per gli sviluppatori durante il debug |
| curl -I nel terminale | Intestazioni di risposta non elaborate | Riga di comando, nessuna interpretazione | Per gli amministratori di server |
In conclusione: per un controllo una tantum con una valutazione chiara e suggerimenti, uno strumento online è più pratico, mentre DevTools e curl sono utili quando si sa già cosa cercare. Securityheaders.com integra il controllo se l'obiettivo è puramente la protezione.
Questo è solo uno degli 87 strumenti SEO gratuiti di PromoPilot: sono disponibili anche un verificatore di certificati SSL, reindirizzamenti e record DNS, argomenti trattati negli articoli di questa sezione.
Limitazioni dello strumento di verifica dell'intestazione: cosa non mostra
Il controllo analizza le intestazioni di un singolo URL, non dell'intero sito. Il fatto che la pagina principale sia configurata correttamente non significa che la pagina del prodotto o il file nella cartella /uploads/ si comportino allo stesso modo.
Alcune intestazioni vengono aggiunte a livello di CDN o proxy e possono dipendere dal percorso e persino dalla regione di provenienza della richiesta. Pertanto, il risultato potrebbe differire da quello visualizzato nel browser. Se una regola nella CDN è configurata solo per /blog/*, le altre sezioni non la riceveranno.
E soprattutto: le intestazioni sono impostazioni, non contenuti. Lo strumento non controlla il titolo, il testo o la formattazione: per questo ci sono controlli di pagina separati.
Un'ulteriore avvertenza riguardo alle modifiche. Dopo aver modificato la configurazione del server, il risultato potrebbe non aggiornarsi immediatamente: la CDN mantiene in cache la vecchia risposta. Svuota la cache della CDN oppure attendi qualche minuto, quindi esegui nuovamente il controllo.
Quando uno strumento gratuito non è sufficiente?
Lo strumento ti indicherà onestamente quali intestazioni mancano. Tuttavia, aggiungerle richiede un intervento sul server, sulla CDN o sul motore del sito web. Avrai bisogno di uno specialista se:
- Dopo aver abilitato CSP, i moduli, i pagamenti o le analisi hanno smesso di funzionare;
- Le diverse sezioni hanno intestazioni diverse e non è chiaro chi le imposti: il server, il plugin o la CDN;
- Il sito è lento, nonostante la cache e la compressione siano attive;
- Non hai accesso al server e la società di hosting risponde con email predefinite.
Cosa posso fare per il tuo sito web?
Mi chiamo Valeriy Danyuk, sono uno sviluppatore e specialista SEO: negli ultimi 12 anni ho creato siti web e sistemi per oltre 200 clienti. I titoli sono la parte della SEO che i clienti di solito non vedono, ma sono io che li imposto per primi.
SEO e promozione
- Audit SEO completo: verifico il server, le intestazioni, i reindirizzamenti, la velocità e l'indicizzazione, quindi risolvo le cause, non i sintomi.
- Contenuti che attraggono clienti dai motori di ricerca: un blog SEO basato sull'intelligenza artificiale che scrive e pubblica articoli.
Siti web e negozi online
- Un sito web WordPress con assistente AI a 299 € per 3 giorni, con cache, compressione e HTTPS configurati fin dal primo giorno.
- Un sito web su 1001site: il certificato SSL per il tuo dominio viene emesso e rinnovato automaticamente, il rendering lato server e le anteprime sui social media vengono configurati automaticamente. Se ti piace il design di qualcun altro, puoi creare un sito web utilizzando uno degli oltre 1.000 stili di riferimento.
CRM, contabilità e automazione
- Agenti di e-commerce al posto dei chatbot: quando un negozio non ha bisogno solo di un sito web, ma di un assistente alle vendite.
- Un sistema di contabilità mensile per un negozio online di un'azienda della Repubblica Ceca.
Nel mio portfolio sono presenti altri progetti. Inviami l'indirizzo del tuo sito web su Telegram: darò un'occhiata alle notizie più interessanti e ti dirò cosa può darmi risultati immediati.
Risultato
- Analizzando online le intestazioni HTTP è possibile vedere in pochi secondi come il server risponde al browser e al motore di ricerca.
- Correggilo nell'ordine seguente: reindirizzamenti → HSTS → compressione → cache → X-Frame-Options e CSP → CORS.
- Controlla non solo la homepage: le CDN e i plugin possono assegnare intestazioni diverse a sezioni diverse.
- Se le impostazioni del server non sono disponibili o sono in conflitto, è più semplice delegare il compito a uno specialista o creare il sito su 1001site, dove HTTPS e il rendering sono già configurati.
Controlla subito la tua homepage: esegui un controllo gratuito delle intestazioni HTTP e, se hai domande, scrivimi su Telegram.
Fonti
- Pagina dello strumento PromoPilot HTTP Header Checker: elenco dei controlli e delle limitazioni.
- securityheaders.com - Descrizione della valutazione dell'intestazione di sicurezza.
- Documentazione di Chrome DevTools - Pannello Rete e visualizzazione delle intestazioni.
