HTTP толгойнуудыг онлайнаар шалгах: Таны сервер юунд хариу өгч байгаа болон үүнийг хэрхэн засах вэ

Товчхон хариулт: HTTP толгой хэсгүүдийг онлайнаар шалгахын тулд хуудасны хаягийг PromoPilot-ын HTTP толгой хэсгүүдийг шалгагч руу хуулж "Шалгах" дээр дарна уу. Хэрэгсэл нь бүх серверийн хариу толгой хэсгүүд, аюулгүй байдлын хувь хэмжээний үнэлгээ, кэш, шахалт болон CORS тохиргоо, мөн эцсийн URL руу дахин чиглүүлэх гинжийг харуулах болно. Бүртгүүлэх шаардлагагүй. Доор та аль толгой хэсгүүд чухал болох, үр дүнг хэрхэн унших, юуг эхлээд засах талаарх мэдээллийг олох болно.

Би төсөл бүрийг хүлээлгэн өгөхөөсөө өмнө толгой хэсгүүдийг нь шалгадаг: ингэж л би "нууцлаг" асуудлуудын талыг нь олж хардаг - кэш хийдэггүй, шахалтгүйгээр хуудсуудыг үзүүлдэг эсвэл HTTPS-ийг аюулгүй болгохоо мартсан сайтууд.

HTTP толгой хэсгүүдийг шалгахад юу харагдаж байна вэ?

Хөтөч эсвэл хайлтын системийн робот хуудас хүсэхэд сервер эхлээд үйлчилгээний мөрүүд буюу толгой хэсгүүдээр хариу үйлдэл үзүүлж, дараа нь HTML-г буцаадаг. Эдгээр толгой хэсгүүд нь хуудсыг хэрхэн кэшлэх, шахах, өөр вэбсайт дээр оруулах, зочныг хааш нь чиглүүлэхийг тайлбарладаг.

Аюулгүй байдлын оноо нь "SEO оноо" биш юм. Энэ нь байрандаа байгаа чухал аюулгүй байдлын толгой хэсгүүдийн хувийг харуулдаг. Тохиргоо хийгээгүй сайтын ердийн үр дүн нь CSP болон X-Frame-Options байхгүй байна.

Толгой хэсгүүдийг шалгах гурван нөхцөл байдал байдаг: шинэ хостинг эсвэл CDN руу шилжсэний дараа, кэш болон аюулгүй байдлын залгаасуудыг суулгасны дараа, мөн зар сурталчилгаа эхлүүлэхийн өмнө ачаалах хугацаа секунд тутамд мөнгө шаарддаг үед. Энэ хэрэгсэл нь вэбсайтын хөгжүүлэлт, тайзны болон үйлдвэрлэлийн хувилбаруудад адилхан сайн ажилладаг бөгөөд хаяг нь интернетээс хандах боломжтой л бол.

Вэбсайтын HTTP толгой хэсгүүдийг онлайнаар хэрхэн шалгах вэ?

1. Хэрэгслийг нээнэ үү. HTTP толгойн шалгалт нь таны хөтөч дээр ажилладаг бөгөөд суулгах шаардлагагүй.
2. Протоколын хамт бүтэн хаягийг оруулна уу: https://example.com/catalog/. Нэг шалгалт - нэг URL.
3. "Шалгах" дээр дарна уу. Хариулт хэдхэн секундын дотор ирнэ.
4. Аюулгүй байдлын үнэлгээ болон дутуу байгаа гарчгийн жагсаалтыг харах.
5. Кэш, шахалт болон CORS, дараа нь дахин чиглүүлэлтийн гинжээр дамжин орно уу.
6. Сервер, CDN эсвэл залгаас дээрх тохиргоогоо засаад дахин шалгана уу.

Хэрэгслийн хуудсанд нэг хаягийн талбар, баталгаажуулах товчлуур, товч тайлбар багтсан болно: юуг шинжилсэн, хэрхэн ашиглах, хязгаарлалтууд.

Хажуугийн самбар нь одоогийн чекийн тоог харуулдаг. Зочид өдөрт хэд хэдэн чек хийж болно; үнэгүй бүртгүүлсний дараа хязгаар нь гурав дахин нэмэгдэж, төлбөртэй Pro төлөвлөгөө нь хязгааргүй чек санал болгодог.

Серверийн хариуг хэрхэн унших, юуг эхлээд засах вэ?

Бүх зүйлийг нэг дор шийдэх гэж бүү оролд. Хандалт болон HTTPS-ийг юу эвддэгээс эхлээд аюулгүй байдлыг сайжруулдаг зүйл хүртэл ажилла.

1. Дахин чиглүүлэлтүүд. http → https → www → /index.php гинжин хэлхээ нь гурван шаардлагагүй хүсэлтээс бүрдэнэ. Ер нь, хаягийн аль ч хувилбараас эцсийн URL руу нэг 301 дахин чиглүүлэлт шаардлагатай байдаг.
2. HSTS. Хэрэв таны сайт зөвхөн HTTPS ашигладаг бол Strict-Transport-Security: max-age=31536000 гэж нэмнэ үү. Хэрэв та бүх дэд домэйнууд HTTPS-ээр идэвхжсэн эсэхийг мэдэхгүй байгаа бол бага max-age ээр эхэл.
3. Шахалт. Хэрэв таны HTML дээр Content-Encoding: br эсвэл gzip байхгүй бол сервер эсвэл CDN тохиргоондоо шахалтыг идэвхжүүлнэ үү. Энэхүү нэг мөр тохиргоо нь хурдыг мэдэгдэхүйц сайжруулж чадна.
4. Кэш хийх. Файлын нэрэнд хувилбартай зураг, CSS болон JS-ийн хувьд урт кэш ( Cache-Control: public, max-age=31536000, immutable) тохируулна уу; HTML-ийн хувьд богино кэш эсвэл no-cache тохируулна уу.
5. X-Frame-Options болон CSP. X-Frame-Options: SAMEORIGIN хуудсыг өөр фрэймд оруулахаас сэргийлдэг. CSP-г болгоомжтой тохируулна уу: хатуу бодлого нь аналитик болон виджетийг амархан эвдэж болзошгүй тул эхлээд Content-Security-Policy-Report-Only горимыг идэвхжүүлнэ үү.
6. CORS. Access-Control-Allow-Origin: * хувийн мэдээлэл бүхий API-уудын хувьд алдаа гарна. Тодорхой домэйнүүдийг тодорхойлно уу.

Аюулгүй байдлын залгаасыг суулгасны дараа сайтын бүх хэсэгт Cache-Control: no-store нь түгээмэл алдаа юм. Сайт ажиллаж байгаа ч гэсэн анхны айлчлал шиг ачаалагддаг.

Сайн тохируулсан хуудасны хариулт дараах байдлаар харагдана - үр дүнгээ харьцуулах жишиг:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Хариу код нь 200, хуудас нь Brotli-шахагдсан, HTML нь удаан хугацаанд кэш хийгдээгүй, HTTPS нь нэг жилийн турш түгжигдсэн бөгөөд бусад фрэймүүдэд оруулах болон файлын төрлийг орлуулахыг хориглоно. Хэрэв таны хариу код 200 ийн оронд 301 эсвэл 302 бол та эцсийн URL-г шалгаагүй байна - дахин чиглүүлэх гинжийг шалгаад эцсийн URL-г буулгана уу.

Харьцуулалт: PromoPilot болон гарчиг шалгах хувилбарууд

Гарчиг харах хэд хэдэн арга байдаг бөгөөд тус бүр өөрийн гэсэн нөхцөл байдалд тохиромжтой.

Дүгнэлт: Тодорхой үнэлгээ, зааварчилгаатай нэг удаагийн шалгалтын хувьд онлайн хэрэгсэл илүү тохиромжтой байдаг бол DevTools болон curl нь та юу хайж байгаагаа мэдэж байгаа үед сайн байдаг. Хэрэв таны зорилго зөвхөн хамгаалалт бол Securityheaders.com нь шалгалтыг нөхөж өгдөг.

Энэ бол PromoPilot-ын 87 үнэгүй SEO хэрэгслүүдийн зөвхөн нэг нь юм: Мөн SSL гэрчилгээ шалгагч, дахин чиглүүлэлт болон DNS бичлэгүүд байдаг бөгөөд эдгээрийг энэ хэсгийн нийтлэлүүдэд авч үзэх болно.

Толгой шалгагчийн хязгаарлалтууд: Хэрэгсэл юуг харуулахгүй вэ

Шалгалт нь сайтын бүх хэсгийг биш, харин ганц URL-ийн толгой хэсгийг хардаг. Үндсэн хуудас зөв тохируулагдсан гэдэг нь /uploads/ хавтсанд байгаа бүтээгдэхүүний хуудас эсвэл файл ижил аргаар хариу үйлдэл үзүүлнэ гэсэн үг биш юм.

Зарим толгой хэсгүүдийг CDN эсвэл прокси түвшинд нэмдэг бөгөөд энэ нь зам болон хүсэлтийн эхлэлийн бүсээс хамаарч болно. Тиймээс үр дүн нь таны хөтөч дээр харагдаж байгаагаас өөр байж болно. Хэрэв CDN дэх дүрэм зөвхөн /blog/* д зориулж тохируулагдсан бол бусад хэсгүүд үүнийг хүлээн авахгүй.

Хамгийн чухал нь: гарчиг нь тохиргоо болохоос контент биш юм. Хэрэгсэл нь гарчиг, текст эсвэл тэмдэглэгээг шалгадаггүй - үүнд зориулсан тусдаа хуудасны шалгалтууд байдаг.

Өөрчлөлттэй холбоотой бас нэг анхааруулга. Серверийн тохиргоог засварласны дараа үр дүн шууд шинэчлэгдэхгүй байж магадгүй: CDN нь хуучин хариултыг кэш хэлбэрээр хадгалдаг. CDN кэшийг цэвэрлэх эсвэл хэдэн минут хүлээгээд дахин шалгана уу.

Үнэгүй хэрэгсэл хэзээ хангалтгүй байдаг вэ?

Энэ хэрэгсэл нь танд аль толгой хэсэг дутуу байгааг үнэнээр нь хэлэх болно. Гэсэн хэдий ч тэдгээрийг нэмэхийн тулд сервер, CDN эсвэл вэбсайт хөдөлгүүртэй ажиллах шаардлагатай. Дараах тохиолдолд танд мэргэжилтэн хэрэгтэй болно:

• CSP-г идэвхжүүлсний дараа маягтууд, төлбөрүүд эсвэл аналитикууд эвдэрсэн;
• өөр өөр хэсгүүд өөр өөр гарчигтай байдаг бөгөөд тэдгээрийг хэн тохируулсан нь тодорхойгүй байна - сервер, залгаас эсвэл CDN;
• кэш болон шахалт "асаалттай" байгаа ч сайт удаан ажиллаж байна;
• Та серверт хандах эрхгүй бөгөөд хостинг компани нь загвар имэйлээр хариу өгдөг.

Танай вэбсайтын төлөө би юу хийж чадах вэ?

Намайг Валерий Данюк гэдэг. Би хөгжүүлэгч, SEO мэргэжилтэн: сүүлийн 12 жилийн хугацаанд би 200 гаруй үйлчлүүлэгчдэд зориулсан вэбсайт, систем бүтээсэн. Гарчиг бол SEO-ийн үйлчлүүлэгчид ихэвчлэн хардаггүй хэсэг боловч би эхлээд тэдгээрийг тохируулдаг.

SEO болон сурталчилгаа

• Түлхүүр гардуулах SEO аудит: Би сервер, толгой хэсэг, дахин чиглүүлэлт, хурд болон индексжүүлэлтийг шалгаж, дараа нь шинж тэмдгийг биш шалтгааныг нь засдаг.
• Хайлтаас хэрэглэгчдийг татаж буй контент: Нийтлэл бичиж, нийтэлдэг хиймэл оюун ухаанаар ажилладаг SEO блог.

Вэбсайтууд болон онлайн дэлгүүрүүд

• Эхний өдрөөсөө эхлэн кэш, шахалт болон HTTPS тохиргоотой , 299 еврогийн үнэтэй хиймэл оюун ухааны туслахтай WordPress вэбсайт, 3 өдрийн төлбөр.
• 1001site дээрх вэбсайт: Таны домэйн дээрх SSL-г автоматаар олгож, шинэчилдэг бөгөөд серверийн талын дүрслэл болон сошиал медиа урьдчилсан тоймыг автоматаар тохируулдаг. Хэрэв танд хэн нэгний дизайн таалагдсан бол 1000+ лавлагааны хэв маягийн аль нэгийг ашиглан вэбсайт үүсгэж болно.

CRM, нягтлан бодох бүртгэл болон автоматжуулалт

• Чатботуудын оронд цахим худалдааны агентууд - дэлгүүрт зөвхөн вэбсайт төдийгүй борлуулалтын туслах хэрэгтэй үед.
• Чех улсын нэгэн компанийн онлайн дэлгүүрийн сарын нягтлан бодох бүртгэлийн систем.

Миний портфолио дотор илүү олон төсөл байна. Вэбсайтын хаягаа надад Telegram дээр илгээнэ үү - би гарчгийг шалгаж, юу надад шууд үр дүн өгөхийг танд хэлэх болно.

Үр дүн

1. HTTP толгой хэсгүүдийг онлайнаар шалгах нь сервер хөтөч болон хайлтын роботод хэрхэн хариу үйлдэл үзүүлж байгааг хэдхэн секундын дотор харуулдаг.
2. Үүнийг дарааллаар нь засна уу: дахин чиглүүлэлтүүд → HSTS → шахалт → кэш → X-Frame-Options болон CSP → CORS.
3. Зөвхөн нүүр хуудаснаас илүү ихийг шалгаарай: CDN болон залгаасууд нь өөр өөр хэсгүүдэд өөр өөр толгой хэсгүүдийг оноож өгч чадна.
4. Хэрэв серверийн тохиргоо боломжгүй эсвэл зөрчилтэй байвал даалгаврыг мэргэжилтэнд шилжүүлэх эсвэл HTTPS болон рендеринг аль хэдийн тохируулагдсан 1001site дээр сайтыг бүтээх нь илүү хялбар байдаг.

Яг одоо нүүр хуудсаа шалгаарай: үнэгүй HTTP толгойн шалгалтыг ажиллуулаад, асуулт байвал надад Telegram дээр бичээрэй.

Эх сурвалжууд

• PromoPilot HTTP толгой шалгагчийн хэрэгслийн хуудас - шалгалт болон хязгаарлалтын жагсаалт.
• securityheaders.com - Аюулгүй байдлын толгой хэсгийн үнэлгээний тайлбар.
• Chrome DevTools баримт бичиг - Сүлжээний самбар болон харах толгой хэсгүүд.