ಸಣ್ಣ ಉತ್ತರ: HTTP ಹೆಡರ್ಗಳನ್ನು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಪರಿಶೀಲಿಸಲು, ಪುಟ ವಿಳಾಸವನ್ನು PromoPilot ನ HTTP ಹೆಡರ್ ಚೆಕರ್‌ಗೆ ಅಂಟಿಸಿ ಮತ್ತು "ಪರಿಶೀಲಿಸಿ" ಕ್ಲಿಕ್ ಮಾಡಿ. ಈ ಉಪಕರಣವು ಎಲ್ಲಾ ಸರ್ವರ್ ಪ್ರತಿಕ್ರಿಯೆ ಹೆಡರ್ಗಳು, ಭದ್ರತಾ ಶೇಕಡಾವಾರು ರೇಟಿಂಗ್, ಕ್ಯಾಶಿಂಗ್, ಕಂಪ್ರೆಷನ್ ಮತ್ತು CORS ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಹಾಗೂ ಅಂತಿಮ URL ಗೆ ಮರುನಿರ್ದೇಶನ ಸರಪಳಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ನೋಂದಣಿ ಅಗತ್ಯವಿಲ್ಲ. ಯಾವ ಹೆಡರ್ಗಳು ಮುಖ್ಯ, ಫಲಿತಾಂಶಗಳನ್ನು ಹೇಗೆ ಓದುವುದು ಮತ್ತು ಮೊದಲು ಯಾವುದನ್ನು ಸರಿಪಡಿಸುವುದು ಎಂಬುದರ ಕುರಿತು ನೀವು ಕೆಳಗೆ ಮಾಹಿತಿಯನ್ನು ಕಾಣಬಹುದು.
ಪ್ರತಿಯೊಂದು ಪ್ರಾಜೆಕ್ಟ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸುವ ಮೊದಲು ನಾನು ಅದರ ಹೆಡರ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ: ಕ್ಯಾಶ್ ಮಾಡದ, ಕಂಪ್ರೆಷನ್ ಇಲ್ಲದೆ ಪುಟಗಳನ್ನು ಒದಗಿಸುವ ಅಥವಾ HTTPS ಅನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಮರೆತ ಸೈಟ್‌ಗಳಲ್ಲಿ ಅರ್ಧದಷ್ಟು "ನಿಗೂಢ" ಸಮಸ್ಯೆಗಳನ್ನು ನಾನು ಹೀಗೆಯೇ ಪತ್ತೆ ಮಾಡುತ್ತೇನೆ.
HTTP ಹೆಡರ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದರಿಂದ ಏನು ತೋರಿಸುತ್ತದೆ?
ಬ್ರೌಸರ್ ಅಥವಾ ಸರ್ಚ್ ಇಂಜಿನ್ ರೋಬೋಟ್ ಪುಟವನ್ನು ವಿನಂತಿಸಿದಾಗ, ಸರ್ವರ್ ಮೊದಲು ಸೇವಾ ಸಾಲುಗಳು - ಹೆಡರ್ಗಳು - ಮೂಲಕ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ ಮತ್ತು ನಂತರ ಮಾತ್ರ HTML ಅನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ಈ ಹೆಡರ್ಗಳು ಪುಟವನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸಬೇಕು, ಅದನ್ನು ಸಂಕುಚಿತಗೊಳಿಸಲಾಗಿದೆಯೇ, ಅದನ್ನು ಮತ್ತೊಂದು ವೆಬ್‌ಸೈಟ್‌ನಲ್ಲಿ ಎಂಬೆಡ್ ಮಾಡಬಹುದೇ ಮತ್ತು ಸಂದರ್ಶಕರನ್ನು ಎಲ್ಲಿಗೆ ಮರುನಿರ್ದೇಶಿಸಬೇಕು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ.
| ಗುಂಪು | ಉಪಕರಣವು ಏನನ್ನು ನೋಡುತ್ತದೆ? | ಸೈಟ್‌ಗೆ ಇದು ಏಕೆ ಬೇಕು? |
|---|---|---|
| ಸುರಕ್ಷತೆ | ವಿಷಯ-ಭದ್ರತಾ-ನೀತಿ, ಕಟ್ಟುನಿಟ್ಟಾದ-ಸಾರಿಗೆ-ಭದ್ರತೆ (HSTS), X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳು | ಎಂಬೆಡೆಡ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಮತ್ತು ವಂಚನೆಯಿಂದ ಸಂದರ್ಶಕರನ್ನು ರಕ್ಷಿಸುವುದು, HTTPS ಅನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು |
| ಗ್ರೇಡ್ | ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಭದ್ರತಾ ಹೆಡರ್‌ಗಳ ಶೇಕಡಾವಾರು | ತ್ವರಿತ ಉಲ್ಲೇಖ: ಸಂಪಾದನೆಗಳ ನಂತರ ಅದು ಉತ್ತಮವಾಗಿದೆಯೇ ಅಥವಾ ಕೆಟ್ಟದಾಗಿದೆಯೇ? |
| ಕ್ಯಾಶಿಂಗ್ | ಸಂಗ್ರಹ-ನಿಯಂತ್ರಣ, ಅವಧಿ ಮುಗಿಯುವುದು, ಇಟ್ಯಾಗ್, ಕೊನೆಯದಾಗಿ ಮಾರ್ಪಡಿಸಿದ್ದು | ಪುನರಾವರ್ತಿತ ಭೇಟಿಗಳು ವೇಗವಾಗಿ ಲೋಡ್ ಆಗುತ್ತವೆ, ಸರ್ವರ್ ಅನ್‌ಲೋಡ್ ಆಗುತ್ತದೆ |
| ಸಂಕೋಚನ | ವಿಷಯ-ಎನ್‌ಕೋಡಿಂಗ್ (gzip, br) | HTML, CSS, ಮತ್ತು JS ಗಮನಾರ್ಹವಾಗಿ ಹಗುರವಾಗಿವೆ—ಮೊಬೈಲ್‌ನಲ್ಲಿ ವೇಗವಾಗಿರುತ್ತವೆ. |
| ಸಿಒಆರ್ಎಸ್ | ಪ್ರವೇಶ-ನಿಯಂತ್ರಣ-ಅನುಮತಿಸಿ-ಮೂಲ ಮತ್ತು ಸಂಬಂಧಿತ | ನಿಮ್ಮ API ಮತ್ತು ಇತರ ಡೊಮೇನ್‌ಗಳಿಂದ ಫಾಂಟ್‌ಗಳನ್ನು ಯಾರು ಪ್ರವೇಶಿಸಬಹುದು? |
| ಮರುನಿರ್ದೇಶನಗಳು | ಅಂತಿಮ URL ಗೆ ಬ್ರೆಡ್‌ಕ್ರಂಬ್ ಟ್ರೇಲ್ | ಹೆಚ್ಚುವರಿ ಹಂತಗಳು ಲೋಡಿಂಗ್ ಮತ್ತು ವ್ಯರ್ಥ ಕ್ರಾಲ್ ಬಜೆಟ್ ಅನ್ನು ನಿಧಾನಗೊಳಿಸುತ್ತವೆ. |
ಭದ್ರತಾ ಸ್ಕೋರ್ "SEO ಸ್ಕೋರ್" ಅಲ್ಲ. ಇದು ಸ್ಥಳದಲ್ಲಿ ಇರುವ ಪ್ರಮುಖ ಭದ್ರತಾ ಹೆಡರ್‌ಗಳ ಶೇಕಡಾವಾರು ಪ್ರಮಾಣವನ್ನು ತೋರಿಸುತ್ತದೆ. ಕಾನ್ಫಿಗರ್ ಮಾಡದ ಸೈಟ್‌ಗೆ ವಿಶಿಷ್ಟ ಫಲಿತಾಂಶವೆಂದರೆ CSP ಮತ್ತು X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳು ಕಾಣೆಯಾಗಿರುವುದು.
ಹೆಡರ್ಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು ಯೋಗ್ಯವಾದ ಮೂರು ಸಂದರ್ಭಗಳಿವೆ: ಹೊಸ ಹೋಸ್ಟಿಂಗ್ ಅಥವಾ CDN ಗೆ ಸ್ಥಳಾಂತರಗೊಂಡ ನಂತರ, ಕ್ಯಾಶಿಂಗ್ ಮತ್ತು ಭದ್ರತಾ ಪ್ಲಗಿನ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ ಮತ್ತು ಜಾಹೀರಾತುಗಳನ್ನು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು, ಲೋಡ್ ಮಾಡುವ ಪ್ರತಿ ಸೆಕೆಂಡ್ ಸಮಯಕ್ಕೂ ಹಣ ಖರ್ಚಾಗುತ್ತದೆ. ವಿಳಾಸವು ಇಂಟರ್ನೆಟ್‌ನಿಂದ ಪ್ರವೇಶಿಸಬಹುದಾದವರೆಗೆ, ವೆಬ್ಸೈಟ್ನ ಅಭಿವೃದ್ಧಿ, ಹಂತ ಮತ್ತು ಉತ್ಪಾದನಾ ಆವೃತ್ತಿಗಳಿಗೆ ಉಪಕರಣವು ಸಮಾನವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.
ವೆಬ್ಸೈಟ್ನ HTTP ಹೆಡರ್ಗಳನ್ನು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಪರಿಶೀಲಿಸುವುದು ಹೇಗೆ?
- ಪರಿಕರವನ್ನು ತೆರೆಯಿರಿ. ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ HTTP ಹೆಡರ್ ಪರಿಶೀಲನೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ - ಯಾವುದೇ ಸ್ಥಾಪನೆ ಅಗತ್ಯವಿಲ್ಲ.
- ಪ್ರೋಟೋಕಾಲ್‌ನೊಂದಿಗೆ ಪೂರ್ಣ ವಿಳಾಸವನ್ನು ಸೇರಿಸಿ:
https://example.com/catalog/. ಒಂದು ಚೆಕ್ - ಒಂದು URL. - "ಪರಿಶೀಲಿಸಿ" ಕ್ಲಿಕ್ ಮಾಡಿ. ಕೆಲವು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯೆ ಬರುತ್ತದೆ.
- ಭದ್ರತಾ ರೇಟಿಂಗ್ ಮತ್ತು ಕಾಣೆಯಾದ ಹೆಡರ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ವೀಕ್ಷಿಸಿ.
- ಕ್ಯಾಶ್, ಕಂಪ್ರೆಷನ್ ಮತ್ತು CORS ಮೂಲಕ ಹೋಗಿ, ನಂತರ ಮರುನಿರ್ದೇಶನ ಸರಪಳಿಯ ಮೂಲಕ ಹೋಗಿ.
- ದಯವಿಟ್ಟು ನಿಮ್ಮ ಸರ್ವರ್, CDN ಅಥವಾ ಪ್ಲಗಿನ್‌ನಲ್ಲಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸರಿಪಡಿಸಿ ಮತ್ತು ಮತ್ತೊಮ್ಮೆ ಪರಿಶೀಲಿಸಿ.
ಉಪಕರಣದ ಪುಟವು ಒಂದು ವಿಳಾಸ ಕ್ಷೇತ್ರ, ಪರಿಶೀಲನಾ ಬಟನ್ ಮತ್ತು ಸಂಕ್ಷಿಪ್ತ ವಿವರಣೆಯನ್ನು ಒಳಗೊಂಡಿದೆ: ಏನನ್ನು ವಿಶ್ಲೇಷಿಸಲಾಗಿದೆ, ಅದನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಮತ್ತು ಮಿತಿಗಳು.
ಸೈಡ್‌ಬಾರ್ ಪ್ರಸ್ತುತ ಚೆಕ್ ಎಣಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ಅತಿಥಿಗಳು ದಿನಕ್ಕೆ ಕೆಲವು ಚೆಕ್‌ಗಳನ್ನು ಮಾಡಬಹುದು; ಉಚಿತ ನೋಂದಣಿಯ ನಂತರ, ಮಿತಿ ಮೂರು ಪಟ್ಟು ಹೆಚ್ಚಾಗುತ್ತದೆ ಮತ್ತು ಪಾವತಿಸಿದ ಪ್ರೊ ಯೋಜನೆಯು ಅನಿಯಮಿತ ಚೆಕ್‌ಗಳನ್ನು ನೀಡುತ್ತದೆ.
ಸರ್ವರ್ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಹೇಗೆ ಓದುವುದು ಮತ್ತು ಮೊದಲು ಏನು ಸರಿಪಡಿಸುವುದು?
ಎಲ್ಲವನ್ನೂ ಒಂದೇ ಬಾರಿಗೆ ಪರಿಹರಿಸಲು ಪ್ರಯತ್ನಿಸಬೇಡಿ. ಪ್ರವೇಶಸಾಧ್ಯತೆ ಮತ್ತು HTTPS ಅನ್ನು ಯಾವುದು ಅಡ್ಡಿಪಡಿಸುತ್ತದೆಯೋ ಅದರಿಂದ ಭದ್ರತೆಯನ್ನು ಸುಧಾರಿಸುವವರೆಗೆ ಕೆಲಸ ಮಾಡಿ.
- ಮರುನಿರ್ದೇಶನಗಳು.
http → https → www → /index.phpಸರಪಳಿಯು ಮೂರು ಅನಗತ್ಯ ವಿನಂತಿಗಳಾಗಿವೆ. ಸಾಮಾನ್ಯವಾಗಿ, ಯಾವುದೇ ವಿಳಾಸ ಬದಲಾವಣೆಯಿಂದ ಅಂತಿಮ URL ಗೆ ಒಂದು 301 ಮರುನಿರ್ದೇಶನದ ಅಗತ್ಯವಿದೆ. - HSTS. ನಿಮ್ಮ ಸೈಟ್ HTTPS ಅನ್ನು ಮಾತ್ರ ಬಳಸುತ್ತಿದ್ದರೆ,
Strict-Transport-Security: max-age=31536000ಅನ್ನು ಸೇರಿಸಿ. ಎಲ್ಲಾ ಸಬ್‌ಡೊಮೇನ್‌ಗಳು HTTPS-ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆಯೇ ಎಂದು ನಿಮಗೆ ಖಚಿತವಿಲ್ಲದಿದ್ದರೆ, ಸಣ್ಣmax-ageನೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ. - ಕಂಪ್ರೆಷನ್. ನಿಮ್ಮ HTML ನಲ್ಲಿ
Content-Encoding: brಅಥವಾgzipಇಲ್ಲದಿದ್ದರೆ, ನಿಮ್ಮ ಸರ್ವರ್ ಅಥವಾ CDN ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ಕಂಪ್ರೆಷನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಈ ಒಂದು ಸಾಲಿನ ಕಾನ್ಫಿಗರೇಶನ್ ವೇಗವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಸುಧಾರಿಸುತ್ತದೆ. - ಕ್ಯಾಶಿಂಗ್. ಫೈಲ್ ಹೆಸರಿನಲ್ಲಿ ಆವೃತ್ತಿಯನ್ನು ಹೊಂದಿರುವ ಚಿತ್ರಗಳು, CSS ಮತ್ತು JS ಗಾಗಿ, ದೀರ್ಘ ಸಂಗ್ರಹವನ್ನು ಹೊಂದಿಸಿ (
Cache-Control: public, max-age=31536000, immutable); HTML ಗಾಗಿ, ಸಣ್ಣ ಸಂಗ್ರಹ ಅಥವಾno-cacheಅನ್ನು ಹೊಂದಿಸಿ. - X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳು ಮತ್ತು CSP.
X-Frame-Options: SAMEORIGINಪುಟವನ್ನು ಮತ್ತೊಂದು ಫ್ರೇಮ್‌ನಲ್ಲಿ ಎಂಬೆಡ್ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ. CSP ಅನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಕಾನ್ಫಿಗರ್ ಮಾಡಿ: ಕಟ್ಟುನಿಟ್ಟಾದ ನೀತಿಯು ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ವಿಜೆಟ್‌ಗಳನ್ನು ಸುಲಭವಾಗಿ ಮುರಿಯಬಹುದು, ಆದ್ದರಿಂದ ಮೊದಲುContent-Security-Policy-Report-Onlyಮೋಡ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. - CORS.
Access-Control-Allow-Origin: *ದೋಷವಾಗಿದೆ. ದಯವಿಟ್ಟು ನಿರ್ದಿಷ್ಟ ಡೊಮೇನ್‌ಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಿ.
ಭದ್ರತಾ ಪ್ಲಗಿನ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ ಇಡೀ ಸೈಟ್‌ನಲ್ಲಿ Cache-Control: no-store. ಸೈಟ್ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಆದರೆ ಪ್ರತಿ ಭೇಟಿಯೂ ಅದು ಮೊದಲನೆಯದು ಎಂಬಂತೆ ಲೋಡ್ ಆಗುತ್ತದೆ.
ಉತ್ತಮವಾಗಿ ಟ್ಯೂನ್ ಮಾಡಲಾದ ಪುಟದ ಪ್ರತಿಕ್ರಿಯೆ ಹೇಗಿರುತ್ತದೆ ಎಂಬುದು ಇಲ್ಲಿದೆ - ನಿಮ್ಮ ಫಲಿತಾಂಶಗಳನ್ನು ಹೋಲಿಸಲು ಒಂದು ಮಾನದಂಡ:
HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:
ಪ್ರತಿಕ್ರಿಯೆ ಕೋಡ್ 200 ಆಗಿದೆ, ಪುಟವನ್ನು ಬ್ರೋಟ್ಲಿ-ಸಂಕುಚಿತಗೊಳಿಸಲಾಗಿದೆ, HTML ಅನ್ನು ದೀರ್ಘಕಾಲದವರೆಗೆ ಸಂಗ್ರಹಿಸಲಾಗುವುದಿಲ್ಲ, HTTPS ಅನ್ನು ಒಂದು ವರ್ಷದವರೆಗೆ ಲಾಕ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಇತರ ಫ್ರೇಮ್‌ಗಳಲ್ಲಿ ಎಂಬೆಡ್ ಮಾಡುವುದು ಮತ್ತು ಫೈಲ್ ಪ್ರಕಾರದ ಪರ್ಯಾಯವನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ. ನಿಮ್ಮ ಪ್ರತಿಕ್ರಿಯೆ ಕೋಡ್ 200 ಬದಲಿಗೆ 301 ಅಥವಾ 302 ಆಗಿದ್ದರೆ, ನೀವು ಅಂತಿಮ URL ಅನ್ನು ಪರಿಶೀಲಿಸಿಲ್ಲ—ಮರುನಿರ್ದೇಶನ ಸರಪಳಿಯನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಅಂತಿಮ URL ಅನ್ನು ಅಂಟಿಸಿ.
ಹೋಲಿಕೆ: ಪ್ರೋಮೋಪೈಲಟ್ ಮತ್ತು ಹೆಡ್‌ಲೈನ್ ಪರಿಶೀಲನೆಗಾಗಿ ಪರ್ಯಾಯಗಳು
ಮುಖ್ಯಾಂಶಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಹಲವಾರು ಮಾರ್ಗಗಳಿವೆ, ಪ್ರತಿಯೊಂದೂ ತನ್ನದೇ ಆದ ಪರಿಸ್ಥಿತಿಗೆ ಸೂಕ್ತವಾಗಿದೆ.
| ಉಪಕರಣ | ಏನು ಉಚಿತ? | ನಿರ್ಬಂಧಗಳು | ಇದು ಯಾರಿಗೆ ಸೂಕ್ತವಾಗಿದೆ? |
|---|---|---|---|
| ಪ್ರೋಮೋಪೈಲಟ್ — HTTP ಹೆಡರ್ ಚೆಕರ್ | ಎಲ್ಲಾ ಹೆಡರ್ಗಳು, ಭದ್ರತಾ ರೇಟಿಂಗ್, ಕ್ಯಾಶ್, ಕಂಪ್ರೆಷನ್, CORS, ಮರುನಿರ್ದೇಶನ ಸರಪಳಿ | ಪ್ರತಿ ಚೆಕ್‌ಗೆ ಒಂದು URL, ದೈನಂದಿನ ಅತಿಥಿ ಮಿತಿ | ಅನುಸ್ಥಾಪನೆಯಿಲ್ಲದೆ ನಿಮ್ಮ ಅಥವಾ ಬೇರೆಯವರ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ತ್ವರಿತವಾಗಿ ಪರಿಶೀಲಿಸಿ |
| ಸೆಕ್ಯುರಿಟಿಹೆಡರ್ಸ್.ಕಾಮ್ | ಭದ್ರತಾ ಹೆಡರ್‌ಗಳ ಲೆಟರ್ ರೇಟಿಂಗ್ | ಕೇವಲ ಭದ್ರತೆ, ಯಾವುದೇ ಸಂಗ್ರಹ ಅಥವಾ ಸಂಕೋಚನವಿಲ್ಲ. | ರಕ್ಷಣೆ ಸ್ಥಾಪಿಸುತ್ತಿರುವವರಿಗೆ |
| Chrome DevTools, ನೆಟ್‌ವರ್ಕ್ ಟ್ಯಾಬ್ | ಪ್ರತಿ ಪುಟ ವಿನಂತಿಯ ಶೀರ್ಷಿಕೆಗಳು | ಎಲ್ಲಿ ನೋಡಬೇಕೆಂದು ನೀವು ತಿಳಿದುಕೊಳ್ಳಬೇಕು; ಯಾವುದೇ ತೀರ್ಪು ಅಥವಾ ಸುಳಿವುಗಳಿಲ್ಲ. | ಡೀಬಗ್ ಮಾಡುವಾಗ ಡೆವಲಪರ್‌ಗಳಿಗಾಗಿ |
| ಟರ್ಮಿನಲ್‌ನಲ್ಲಿ ಕರ್ಲ್ -I | ಕಚ್ಚಾ ಪ್ರತಿಕ್ರಿಯೆ ಹೆಡರ್ಗಳು | ಕಮಾಂಡ್ ಲೈನ್, ಯಾವುದೇ ವ್ಯಾಖ್ಯಾನವಿಲ್ಲ | ಸರ್ವರ್ ನಿರ್ವಾಹಕರಿಗೆ |
ತೀರ್ಮಾನ: ಸ್ಪಷ್ಟ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ಪ್ರಾಂಪ್ಟ್‌ಗಳೊಂದಿಗೆ ಒಂದು ಬಾರಿ ಪರಿಶೀಲನೆಗೆ, ಆನ್‌ಲೈನ್ ಪರಿಕರವು ಹೆಚ್ಚು ಅನುಕೂಲಕರವಾಗಿದೆ, ಆದರೆ ನೀವು ಏನನ್ನು ಹುಡುಕುತ್ತಿದ್ದೀರಿ ಎಂದು ನಿಮಗೆ ಈಗಾಗಲೇ ತಿಳಿದಿರುವಾಗ DevTools ಮತ್ತು curl ಒಳ್ಳೆಯದು. ನಿಮ್ಮ ಗುರಿ ಸಂಪೂರ್ಣವಾಗಿ ರಕ್ಷಣೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಲು Securityheaders.com ಪೂರಕವಾಗಿದೆ.
ಇದು ಪ್ರೋಮೋಪೈಲಟ್‌ನ 87 ಉಚಿತ SEO ಪರಿಕರಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ: SSL ಪ್ರಮಾಣಪತ್ರ ಪರೀಕ್ಷಕ, ಮರುನಿರ್ದೇಶನಗಳು ಮತ್ತು DNS ದಾಖಲೆಗಳು ಸಹ ಇವೆ - ಇವುಗಳನ್ನು ಈ ವಿಭಾಗದ ಲೇಖನಗಳಲ್ಲಿ ಒಳಗೊಂಡಿದೆ.
ಹೆಡರ್ ಚೆಕರ್ ಮಿತಿಗಳು: ಉಪಕರಣವು ಏನನ್ನು ತೋರಿಸುವುದಿಲ್ಲ
ಪರಿಶೀಲನೆಯು ಇಡೀ ಸೈಟ್‌ನನ್ನಲ್ಲ, ಒಂದೇ URL ನ ಹೆಡರ್ಗಳನ್ನು ನೋಡುತ್ತದೆ. ಮುಖ್ಯ ಪುಟವನ್ನು ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿರುವುದರಿಂದ /uploads/ ಫೋಲ್ಡರ್‌ನಲ್ಲಿರುವ ಉತ್ಪನ್ನ ಪುಟ ಅಥವಾ ಫೈಲ್ ಅದೇ ರೀತಿಯಲ್ಲಿ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ ಎಂದು ಅರ್ಥವಲ್ಲ.
ಕೆಲವು ಹೆಡರ್ಗಳನ್ನು CDN ಅಥವಾ ಪ್ರಾಕ್ಸಿ ಮಟ್ಟದಲ್ಲಿ ಸೇರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಅವು ಮಾರ್ಗ ಮತ್ತು ವಿನಂತಿಯು ಹುಟ್ಟಿದ ಪ್ರದೇಶವನ್ನು ಅವಲಂಬಿಸಿರಬಹುದು. ಆದ್ದರಿಂದ, ಫಲಿತಾಂಶವು ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ನೀವು ನೋಡುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿರಬಹುದು. CDN ನಲ್ಲಿನ ನಿಯಮವನ್ನು /blog/* ಗಾಗಿ ಮಾತ್ರ ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ್ದರೆ, ಇತರ ವಿಭಾಗಗಳು ಅದನ್ನು ಸ್ವೀಕರಿಸುವುದಿಲ್ಲ.
ಮತ್ತು ಮುಖ್ಯವಾಗಿ: ಶೀರ್ಷಿಕೆಗಳು ವಿಷಯವಲ್ಲ, ಸೆಟ್ಟಿಂಗ್‌ಗಳಾಗಿವೆ. ಉಪಕರಣವು ಶೀರ್ಷಿಕೆ, ಪಠ್ಯ ಅಥವಾ ಮಾರ್ಕ್ಅಪ್ ಅನ್ನು ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ - ಅದಕ್ಕಾಗಿ ಪ್ರತ್ಯೇಕ ಪುಟ ಪರಿಶೀಲನೆಗಳಿವೆ.
ಬದಲಾವಣೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಇನ್ನೊಂದು ಎಚ್ಚರಿಕೆ. ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ಸಂಪಾದಿಸಿದ ನಂತರ, ಫಲಿತಾಂಶವು ತಕ್ಷಣವೇ ನವೀಕರಿಸದಿರಬಹುದು: CDN ಹಳೆಯ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸಂಗ್ರಹದಲ್ಲಿ ಇರಿಸುತ್ತದೆ. CDN ಸಂಗ್ರಹವನ್ನು ತೆರವುಗೊಳಿಸಿ ಅಥವಾ ಕೆಲವು ನಿಮಿಷ ಕಾಯಿರಿ, ನಂತರ ಪರಿಶೀಲನೆಯನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿ.
ಉಚಿತ ಸಾಧನ ಯಾವಾಗ ಸಾಕಾಗುವುದಿಲ್ಲ?
ಯಾವ ಹೆಡರ್ಗಳು ಕಾಣೆಯಾಗಿವೆ ಎಂಬುದನ್ನು ಈ ಉಪಕರಣವು ಪ್ರಾಮಾಣಿಕವಾಗಿ ನಿಮಗೆ ತಿಳಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಅವುಗಳನ್ನು ಸೇರಿಸಲು ಸರ್ವರ್, CDN ಅಥವಾ ವೆಬ್‌ಸೈಟ್ ಎಂಜಿನ್‌ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ನಿಮಗೆ ತಜ್ಞರ ಅಗತ್ಯವಿದೆ:
- CSP ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ ನಂತರ, ಫಾರ್ಮ್‌ಗಳು, ಪಾವತಿಗಳು ಅಥವಾ ವಿಶ್ಲೇಷಣೆಗಳು ಮುರಿದುಹೋದವು;
- ವಿಭಿನ್ನ ವಿಭಾಗಗಳು ವಿಭಿನ್ನ ಶೀರ್ಷಿಕೆಗಳನ್ನು ಹೊಂದಿವೆ, ಮತ್ತು ಅವುಗಳನ್ನು ಯಾರು ಹೊಂದಿಸುತ್ತಾರೆ ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿಲ್ಲ - ಸರ್ವರ್, ಪ್ಲಗಿನ್ ಅಥವಾ CDN;
- ಸೈಟ್ ನಿಧಾನವಾಗಿದೆ, ಆದರೂ ಸಂಗ್ರಹ ಮತ್ತು ಸಂಕೋಚನವು "ಆನ್" ಆಗಿದೆ;
- ನೀವು ಸರ್ವರ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿಲ್ಲ, ಮತ್ತು ಹೋಸ್ಟಿಂಗ್ ಕಂಪನಿಯು ಟೆಂಪ್ಲೇಟ್ ಇಮೇಲ್‌ಗಳೊಂದಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ.
ನಿಮ್ಮ ವೆಬ್‌ಸೈಟ್‌ಗಾಗಿ ನಾನು ಏನು ಮಾಡಬಹುದು?
ನನ್ನ ಹೆಸರು ವ್ಯಾಲೆರಿ ಡ್ಯಾನ್ಯುಕ್, ನಾನು ಡೆವಲಪರ್ ಮತ್ತು SEO ತಜ್ಞ: ಕಳೆದ 12 ವರ್ಷಗಳಲ್ಲಿ, ನಾನು 200 ಕ್ಕೂ ಹೆಚ್ಚು ಕ್ಲೈಂಟ್‌ಗಳಿಗಾಗಿ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ನಿರ್ಮಿಸಿದ್ದೇನೆ. ಮುಖ್ಯಾಂಶಗಳು SEO ನ ಭಾಗವಾಗಿದ್ದು, ಅವುಗಳನ್ನು ಕ್ಲೈಂಟ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ನೋಡುವುದಿಲ್ಲ, ಆದರೆ ನಾನು ಅವುಗಳನ್ನು ಮೊದಲು ಹೊಂದಿಸುತ್ತೇನೆ.
SEO ಮತ್ತು ಪ್ರಚಾರ
- ಟರ್ನ್‌ಕೀ SEO ಆಡಿಟ್: ನಾನು ಸರ್ವರ್, ಹೆಡರ್ಗಳು, ಮರುನಿರ್ದೇಶನಗಳು, ವೇಗ ಮತ್ತು ಸೂಚಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ ಮತ್ತು ನಂತರ ಕಾರಣಗಳನ್ನು ಸರಿಪಡಿಸುತ್ತೇನೆ, ಲಕ್ಷಣಗಳನ್ನಲ್ಲ.
- ಹುಡುಕಾಟದಿಂದ ಗ್ರಾಹಕರನ್ನು ಆಕರ್ಷಿಸುವ ವಿಷಯ: ಲೇಖನಗಳನ್ನು ಬರೆಯುವ ಮತ್ತು ಪ್ರಕಟಿಸುವ AI-ಚಾಲಿತ SEO ಬ್ಲಾಗ್.
ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಆನ್‌ಲೈನ್ ಅಂಗಡಿಗಳು
- ಮೊದಲ ದಿನದಿಂದಲೇ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಕ್ಯಾಶ್, ಕಂಪ್ರೆಷನ್ ಮತ್ತು HTTPS ಜೊತೆಗೆ - €299 ಮತ್ತು 3 ದಿನಗಳವರೆಗೆ AI ಸಹಾಯಕವನ್ನು ಹೊಂದಿರುವ WordPress ವೆಬ್‌ಸೈಟ್.
- 1001site ನಲ್ಲಿರುವ ವೆಬ್‌ಸೈಟ್: ನಿಮ್ಮ ಡೊಮೇನ್‌ನಲ್ಲಿರುವ SSL ಅನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನೀಡಲಾಗುತ್ತದೆ ಮತ್ತು ನವೀಕರಿಸಲಾಗುತ್ತದೆ, ಸರ್ವರ್-ಸೈಡ್ ರೆಂಡರಿಂಗ್ ಮತ್ತು ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಪೂರ್ವವೀಕ್ಷಣೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗುತ್ತದೆ. ನೀವು ಬೇರೊಬ್ಬರ ವಿನ್ಯಾಸವನ್ನು ಇಷ್ಟಪಟ್ಟರೆ, ನೀವು 1,000+ ಉಲ್ಲೇಖ ಶೈಲಿಗಳಲ್ಲಿ ಒಂದನ್ನು ಬಳಸಿಕೊಂಡು ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ರಚಿಸಬಹುದು.
CRM, ಲೆಕ್ಕಪತ್ರ ನಿರ್ವಹಣೆ ಮತ್ತು ಯಾಂತ್ರೀಕೃತಗೊಳಿಸುವಿಕೆ
- ಚಾಟ್‌ಬಾಟ್‌ಗಳ ಬದಲಿಗೆ ಇ-ಕಾಮರ್ಸ್ ಏಜೆಂಟ್‌ಗಳು - ಅಂಗಡಿಗೆ ಕೇವಲ ವೆಬ್‌ಸೈಟ್ ಅಲ್ಲ, ಮಾರಾಟ ಸಹಾಯಕರ ಅಗತ್ಯವಿರುವಾಗ.
- ಜೆಕ್ ಗಣರಾಜ್ಯದ ಕಂಪನಿಯೊಂದಕ್ಕೆ ಆನ್‌ಲೈನ್ ಸ್ಟೋರ್‌ಗಾಗಿ ಮಾಸಿಕ ಲೆಕ್ಕಪತ್ರ ವ್ಯವಸ್ಥೆ.
ನನ್ನ ಪೋರ್ಟ್‌ಫೋಲಿಯೊದಲ್ಲಿ ಇನ್ನೂ ಹೆಚ್ಚಿನ ಯೋಜನೆಗಳಿವೆ. ನಿಮ್ಮ ವೆಬ್‌ಸೈಟ್ ವಿಳಾಸವನ್ನು Telegram ಕಳುಹಿಸಿ - ನಾನು ಮುಖ್ಯಾಂಶಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ ಮತ್ತು ನನಗೆ ತಕ್ಷಣದ ಫಲಿತಾಂಶಗಳನ್ನು ನೀಡುವದನ್ನು ನಿಮಗೆ ಹೇಳುತ್ತೇನೆ.
ಫಲಿತಾಂಶ
- HTTP ಹೆಡರ್ಗಳನ್ನು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಪರಿಶೀಲಿಸುವುದರಿಂದ ಸರ್ವರ್ ಬ್ರೌಸರ್ ಮತ್ತು ಹುಡುಕಾಟ ರೋಬೋಟ್‌ಗೆ ಹೇಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ತೋರಿಸುತ್ತದೆ.
- ಅದನ್ನು ಕ್ರಮವಾಗಿ ಸರಿಪಡಿಸಿ: ಮರುನಿರ್ದೇಶನಗಳು → HSTS → ಕಂಪ್ರೆಷನ್ → ಕ್ಯಾಶ್ → X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳು ಮತ್ತು CSP → CORS.
- ಮುಖಪುಟಕ್ಕಿಂತ ಹೆಚ್ಚಿನದನ್ನು ಪರಿಶೀಲಿಸಿ: CDN ಗಳು ಮತ್ತು ಪ್ಲಗಿನ್‌ಗಳು ವಿಭಿನ್ನ ವಿಭಾಗಗಳಿಗೆ ವಿಭಿನ್ನ ಹೆಡರ್ಗಳನ್ನು ನಿಯೋಜಿಸಬಹುದು.
- ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಲಭ್ಯವಿಲ್ಲದಿದ್ದರೆ ಅಥವಾ ಸಂಘರ್ಷದಲ್ಲಿದ್ದರೆ, ಕಾರ್ಯವನ್ನು ತಜ್ಞರಿಗೆ ವಹಿಸುವುದು ಅಥವಾ 1001site ನಲ್ಲಿ ಸೈಟ್ ಅನ್ನು ನಿರ್ಮಿಸುವುದು ಸುಲಭ, ಅಲ್ಲಿ HTTPS ಮತ್ತು ರೆಂಡರಿಂಗ್ ಅನ್ನು ಈಗಾಗಲೇ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ.
ನಿಮ್ಮ ಮುಖಪುಟವನ್ನು ಇದೀಗ ಪರಿಶೀಲಿಸಿ: ಉಚಿತ HTTP ಹೆಡರ್ ಪರಿಶೀಲನೆಯನ್ನು ನಡೆಸಿ, ಮತ್ತು ನೀವು ಯಾವುದೇ ಪ್ರಶ್ನೆಗಳನ್ನು ಹೊಂದಿದ್ದರೆ, Telegram ನನಗೆ ಬರೆಯಿರಿ.
ಮೂಲಗಳು
- ಪ್ರೋಮೋಪೈಲಟ್ HTTP ಹೆಡರ್ ಚೆಕರ್ ಟೂಲ್ ಪುಟ - ಪರಿಶೀಲನೆಗಳು ಮತ್ತು ಮಿತಿಗಳ ಪಟ್ಟಿ.
- securityheaders.com - ಭದ್ರತಾ ಹೆಡರ್ ಮೌಲ್ಯಮಾಪನದ ವಿವರಣೆ.
- Chrome DevTools ದಸ್ತಾವೇಜೀಕರಣ - ನೆಟ್‌ವರ್ಕ್ ಪ್ಯಾನಲ್ ಮತ್ತು ವೀಕ್ಷಣಾ ಹೆಡರ್ಗಳು.
