Sjekke HTTP-overskrifter på nettet: Hva serveren din reagerer på og hvordan du fikser det

Det korte svaret: For å sjekke HTTP-overskrifter på nettet, lim inn sideadressen i PromoPilots HTTP-overskriftskontroll og klikk på «Sjekk». Verktøyet vil vise alle serverresponsoverskrifter, sikkerhetsprosentvurdering, mellomlagring, komprimering og CORS-innstillinger, samt omdirigeringskjeden til den endelige URL-en. Ingen registrering kreves. Nedenfor finner du informasjon om hvilke overskrifter som er viktige, hvordan du leser resultatene og hva du må fikse først.

Jeg sjekker overskriftene på hvert prosjekt før jeg leverer det inn: det er slik jeg oppdager halvparten av de «mystiske» problemene – et nettsted som ikke mellomlagrer, serverer sider uten komprimering, eller har glemt å sikre HTTPS.

Hva viser kontroll av HTTP-headere?

Når en nettleser- eller søkemotorrobot ber om en side, svarer serveren først med tjenestelinjer – overskrifter – og returnerer først deretter HTML-koden. Disse overskriftene beskriver hvordan siden skal mellomlagres, om den er komprimert, om den kan bygges inn på et annet nettsted og hvor den besøkende skal omdirigeres.

En sikkerhetspoengsum er ikke en «SEO-poengsum». Den viser prosentandelen av viktige sikkerhetsoverskrifter som er på plass. Et typisk resultat for et nettsted som ikke er konfigurert, er manglende CSP og X-Frame-Options.

Det finnes tre situasjoner der det er verdt å sjekke overskrifter: etter at du har flyttet til en ny hosting eller CDN, etter at du har installert mellomlagrings- og sikkerhetsplugins, og før du lanserer annonser, når hvert sekund av lastetiden koster penger. Verktøyet fungerer like bra for utviklings-, staging- og produksjonsversjoner av et nettsted, så lenge adressen er tilgjengelig fra internett.

Hvordan sjekker man HTTP-overskriftene til et nettsted på nettet?

1. Åpne verktøyet. HTTP-headerkontroll fungerer i nettleseren din – ingen installasjon kreves.
2. Sett inn hele adressen med protokollen: https://example.com/catalog/. Én kontroll – én URL.
3. Klikk på «Sjekk». Svaret kommer innen få sekunder.
4. Se sikkerhetsvurderingen og listen over manglende overskrifter.
5. Gå gjennom cache, komprimering og CORS, deretter omdirigeringskjeden.
6. Rett innstillingene på serveren, CDN-et eller plugin-modulen din, og sjekk på nytt.

Verktøyets side inneholder ett adressefelt, en bekreftelsesknapp og en kort beskrivelse: hva som analyseres, hvordan det brukes og begrensninger.

Sidefeltet viser gjeldende antall sjekker. Gjester kan utføre noen få sjekker per dag; etter gratis registrering tredobles grensen, og den betalte Pro-planen tilbyr ubegrensede sjekker.

Hvordan leser man serversvaret, og hva må man fikse først?

Ikke prøv å ta tak i alt på én gang. Jobb fra det som ødelegger tilgjengeligheten og HTTPS til det som forbedrer sikkerheten.

1. Omdirigeringer. http → https → www → /index.php er tre unødvendige forespørsler. Normalt trengs én 301-omdirigering til den endelige URL-en fra en hvilken som helst adressevariant.
2. HSTS. Hvis nettstedet ditt bare bruker HTTPS, legg til Strict-Transport-Security: max-age=31536000. Start med en liten max-age hvis du ikke er sikker på at alle underdomener er HTTPS-aktiverte.
3. Komprimering. Hvis du ikke har Content-Encoding: br eller gzip i HTML-koden din, må du aktivere komprimering i server- eller CDN-innstillingene dine. Denne ene konfigurasjonslinjen kan forbedre hastigheten betydelig.
4. Caching. For bilder, CSS og JS med versjonen i filnavnet, angi en lang cache ( Cache-Control: public, max-age=31536000, immutable); for HTML, angi en kort cache eller no-cache.
5. X-Frame-Options og CSP. X-Frame-Options: SAMEORIGIN hindrer at siden bygges inn i en annen ramme. Konfigurer CSP nøye: en streng policy kan lett ødelegge analyser og widgeter, så aktiver først Content-Security-Policy-Report-Only modus.
6. CORS. Access-Control-Allow-Origin: * for API-er med personopplysninger er en feil. Vennligst spesifiser spesifikke domener.

En vanlig fallgruve er Cache-Control: no-store på hele nettstedet etter å ha installert en sikkerhetsplugin. Nettstedet fungerer, men hvert besøk lastes inn som om det var det første.

Slik ser responsen på en veljustert side ut – et referansepunkt å sammenligne resultatene dine med:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Svarkoden er 200, siden er Brotli-komprimert, HTML er ikke mellomlagret over lengre perioder, HTTPS er låst i ett år, og innebygging i andre rammer og erstatning av filtyper er forbudt. Hvis svarkoden din er 301 eller 302 i stedet for 200, har du ikke sjekket den endelige URL-en – sjekk omdirigeringskjeden og lim inn den endelige URL-en.

Sammenligning: PromoPilot og alternativer for overskriftsjekking

Det finnes flere måter å se overskrifter på, og hver av dem passer til sin egen situasjon.

Konklusjon: For en engangssjekk med en tydelig vurdering og instruksjoner er et nettbasert verktøy mer praktisk, mens DevTools og curl er bra når du allerede vet hva du leter etter. Securityheaders.com utfyller sjekken hvis målet ditt utelukkende er beskyttelse.

Dette er bare ett av PromoPilots 87 gratis SEO-verktøy: Det finnes også en SSL-sertifikatkontroll, omdirigeringer og DNS-oppføringer – disse dekkes i artiklene i denne delen.

Begrensninger for overskriftskontroll: Hva verktøyet ikke viser

Sjekken ser på overskriftene til én enkelt URL, ikke hele nettstedet. Bare fordi hovedsiden er riktig konfigurert, betyr det ikke at produktsiden eller filen i /uploads/ -mappen vil reagere på samme måte.

Noen overskrifter legges til på CDN- eller proxy-nivå og kan avhenge av banen og til og med regionen forespørselen kom fra. Derfor kan resultatet avvike fra det du ser i nettleseren din. Hvis en regel i CDN-et bare er konfigurert for /blog/*, vil ikke andre seksjoner motta den.

Og aller viktigst: overskrifter er innstillinger, ikke innhold. Verktøyet sjekker ikke tittel, tekst eller markering – det finnes separate sidekontroller for det.

En advarsel til angående endringer. Etter redigering av serverkonfigurasjonen kan det hende at resultatet ikke oppdateres umiddelbart: CDN-et beholder det gamle svaret i mellomlagring. Tøm CDN-mellomlagringen eller vent noen minutter, og kjør deretter sjekken på nytt.

Når er et gratis verktøy ikke nok?

Verktøyet vil ærlig fortelle deg hvilke overskrifter som mangler. Å legge dem til krever imidlertid arbeid med serveren, CDN-et eller nettsidens motor. Du trenger en spesialist hvis:

• Etter aktivering av CSP, sluttet skjemaer, betalinger eller analyser å virke;
• forskjellige seksjoner har forskjellige overskrifter, og det er ikke klart hvem som setter dem – serveren, plugin-modulen eller CDN-et;
• Nettstedet er tregt, selv om hurtigbuffer og komprimering er «på»;
• Du har ikke tilgang til serveren, og hostingselskapet svarer med mal-e-poster.

Hva kan jeg gjøre for nettstedet ditt?

Mitt navn er Valeriy Danyuk, og jeg er utvikler og SEO-spesialist. I løpet av de siste 12 årene har jeg bygget nettsteder og systemer for over 200 kunder. Overskrifter er den delen av SEO som kundene vanligvis ikke ser, men det er jeg som setter dem opp først.

SEO og promotering

• Nøkkelferdig SEO-revisjon: Jeg sjekker serveren, overskriftene, omdirigeringer, hastighet og indeksering, og deretter fikser jeg årsakene, ikke symptomene.
• Innhold som tiltrekker seg kunder fra søk: En AI-drevet SEO-blogg som skriver og publiserer artikler.

Nettsteder og nettbutikker

• En WordPress nettside med AI-assistent for €299 og 3 dager – med konfigurert hurtigbuffer, komprimering og HTTPS fra dag én.
• En nettside på 1001site: SSL på domenet ditt utstedes og fornyes automatisk, rendering på serversiden og forhåndsvisninger av sosiale medier konfigureres automatisk. Hvis du liker andres design, kan du opprette en nettside ved hjelp av en av over 1000 referansestiler.

CRM, regnskap og automatisering

• Netthandelsagenter i stedet for chatboter – når en butikk ikke bare trenger en nettside, men en salgsassistent.
• Et månedlig regnskapssystem for en nettbutikk for et selskap fra Tsjekkia.

Jeg har flere prosjekter i porteføljen min. Send meg nettadressen din på Telegram – så sjekker jeg overskriftene og forteller deg hva som gir meg umiddelbare resultater.

Resultat

1. Å sjekke HTTP-overskrifter på nettet viser i løpet av sekunder hvordan serveren reagerer på nettleseren og søkeroboten.
2. Fiks det i rekkefølge: omdirigeringer → HSTS → komprimering → hurtigbuffer → X-Frame-Options og CSP → CORS.
3. Sjekk mer enn bare hjemmesiden: CDN-er og programtillegg kan tilordne forskjellige overskrifter til forskjellige seksjoner.
4. Hvis serverinnstillingene ikke er tilgjengelige eller i konflikt, er det enklere å delegere oppgaven til en spesialist eller bygge nettstedet på 1001site, der HTTPS og gjengivelse allerede er konfigurert.

Sjekk hjemmesiden din nå: kjør en gratis HTTP-headersjekk, og hvis du har spørsmål, skriv til meg på Telegram.

Kilder

• PromoPilot HTTP Header Checker-verktøyside – liste over kontroller og begrensninger.
• securityheaders.com – Beskrivelse av evaluering av sikkerhetsheader.
• Dokumentasjon for Chrome DevTools – Nettverkspanel og visningsoverskrifter.