ଟେଲିଗ୍ରାମ, WhatsApp  +380637610482
ଭାଲେରି ଡାନିୟୁକ୍
ଭାଲେରି ଡାନିୟୁକ୍ଡେଭଲପର୍‌ବ୍ୟବସାୟ ପାଇଁ AI ଉପକରଣ ବିକଶିତ କରିବା। ଉଚ୍ଚମାନର। ସୁଲଭ।Telegram ରେ ଲେଖନ୍ତୁ

ଅନଲାଇନରେ HTTP ହେଡର୍ସ ଯାଞ୍ଚ କରିବା: ଆପଣଙ୍କ ସର୍ଭର କ’ଣ ପ୍ରତିକ୍ରିୟା କରୁଛି ଏବଂ ଏହାକୁ କିପରି ସମାଧାନ କରିବେ

HTTP ହେଡରଗୁଡ଼ିକୁ ଅନଲାଇନରେ ଯାଞ୍ଚ କରନ୍ତୁ: ସର୍ଭର ପ୍ରତିକ୍ରିୟାରେ ସୁରକ୍ଷା, କ୍ୟାସିଂ, ସଙ୍କୋଚନ ଏବଂ CORS।

ଆପଣ କଣ ପାଇବେ

  • ସର୍ଭର ପ୍ରତିକ୍ରିୟା ଶୀର୍ଷକଗୁଡ଼ିକର ତାଲିକା ଏବଂ ପ୍ରତିଶତରେ ସୁରକ୍ଷା ସ୍କୋର - ଗୋଟିଏ ଯାଞ୍ଚରେ
  • କେଉଁ ଶୀର୍ଷକଗୁଡ଼ିକ SEO ଏବଂ ଗତିକୁ ପ୍ରଭାବିତ କରେ ଏବଂ କେଉଁଗୁଡ଼ିକ ପରିଦର୍ଶକ ସୁରକ୍ଷାକୁ ପ୍ରଭାବିତ କରେ ତାହା ବୁଝିବା
  • securityheaders.com, DevTools, ଏବଂ curl ସହିତ ତୁଳନା: କେଉଁଟି ଅଧିକ ସୁବିଧାଜନକ?
ପ୍ରୟୋଗ କରନ୍ତୁ: ୧୦ ମିନିଟରେସଞ୍ଚୟ କରେ: ଧୀର ଲୋଡିଂ ଏବଂ "ଅସୁରକ୍ଷିତ" ଚେତାବନୀର କାରଣ ଖୋଜିବା ପାଇଁ ଘଣ୍ଟା ଘଣ୍ଟା ବିତାଇଲେ

ସଂକ୍ଷିପ୍ତ ଉତ୍ତର: ଅନଲାଇନରେ HTTP ହେଡର ଯାଞ୍ଚ କରିବାକୁ, ପୃଷ୍ଠା ଠିକଣାକୁ PromoPilot ର HTTP ହେଡର ଯାଞ୍ଚକାରୀରେ ପେଷ୍ଟ କରନ୍ତୁ ଏବଂ "ଚେକ୍ କରନ୍ତୁ" କ୍ଲିକ୍ କରନ୍ତୁ। ଏହି ଟୁଲ୍ ସମସ୍ତ ସର୍ଭର ପ୍ରତିକ୍ରିୟା ହେଡର, ସୁରକ୍ଷା ଶତକଡ଼ା ମୂଲ୍ୟାଙ୍କନ, କ୍ୟାସିଂ, ସଙ୍କୋଚନ ଏବଂ CORS ସେଟିଂସ୍ ପ୍ରଦର୍ଶନ କରିବ, ଏବଂ ଚୂଡ଼ାନ୍ତ URL କୁ ପୁନଃନିର୍ଦ୍ଦେଶ ଶୃଙ୍ଖଳ ମଧ୍ୟ ପ୍ରଦର୍ଶନ କରିବ। କୌଣସି ପଞ୍ଜିକରଣ ଆବଶ୍ୟକ ନାହିଁ। ତଳେ ଆପଣ କେଉଁ ହେଡରଗୁଡ଼ିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ, ଫଳାଫଳଗୁଡ଼ିକୁ କିପରି ପଢିବେ ଏବଂ ପ୍ରଥମେ କ'ଣ ଠିକ୍ କରିବେ ସେ ବିଷୟରେ ସୂଚନା ପାଇବେ।

ମୁଁ ପ୍ରତ୍ୟେକ ପ୍ରୋଜେକ୍ଟ ଦେବା ପୂର୍ବରୁ ଏହାର ହେଡର ଯାଞ୍ଚ କରେ: ଏହିପରି ମୁଁ "ରହସ୍ୟମୟ" ସମସ୍ୟାର ଅଧା ଧରିଥାଏ - ଏକ ସାଇଟ୍ ଯାହା କ୍ୟାଶ୍ କରେ ନାହିଁ, ସଙ୍କୋଚନ ବିନା ପୃଷ୍ଠାଗୁଡ଼ିକୁ ସେବା କରେ, କିମ୍ବା HTTPS ସୁରକ୍ଷିତ କରିବାକୁ ଭୁଲିଯାଏ।

HTTP ହେଡର ଯାଞ୍ଚ କରିବା ଦ୍ୱାରା କ’ଣ ଦେଖାଯାଏ?

ଯେତେବେଳେ ଏକ ବ୍ରାଉଜର କିମ୍ବା ସର୍ଚ୍ଚ ଇଞ୍ଜିନ୍ ରୋବୋଟ୍ ଏକ ପୃଷ୍ଠା ପାଇଁ ଅନୁରୋଧ କରେ, ସର୍ଭର ପ୍ରଥମେ ସେବା ଲାଇନଗୁଡ଼ିକ ସହିତ ଉତ୍ତର ଦିଏ - ହେଡର୍ - ଏବଂ ତା'ପରେ କେବଳ HTML ଫେରସ୍ତ କରେ। ଏହି ହେଡର୍ଗୁଡ଼ିକ ବର୍ଣ୍ଣନା କରେ ଯେ ପୃଷ୍ଠାଟିକୁ କିପରି କ୍ୟାଶ୍ କରାଯିବ, ଏହାକୁ ସଙ୍କୁଚିତ କରାଯାଇଛି କି ନାହିଁ, ଏହାକୁ ଅନ୍ୟ ୱେବସାଇଟରେ ଏମ୍ବେଡ୍ କରାଯାଇପାରିବ କି ନାହିଁ, ଏବଂ ପରିଦର୍ଶକଙ୍କୁ କେଉଁଠାରେ ପୁନଃନିର୍ଦ୍ଦେଶିତ କରାଯିବ।

ଗୋଷ୍ଠୀ ଉପକରଣଟି କଣ ଦେଖାଏ? ଏହି ସାଇଟକୁ ଏହା କାହିଁକି ଦରକାର?
ସୁରକ୍ଷା ବିଷୟବସ୍ତୁ-ସୁରକ୍ଷା-ନୀତି, କଠୋର-ପରିବହନ-ସୁରକ୍ଷା (HSTS), X-ଫ୍ରେମ୍-ବିକଳ୍ପ ଏମ୍ବେଡେଡ୍ ସ୍କ୍ରିପ୍ଟ ଏବଂ ସ୍ପୁଫିଂରୁ ପରିଦର୍ଶକମାନଙ୍କୁ ସୁରକ୍ଷା ଦେବା, HTTPS ସୁରକ୍ଷିତ କରିବା
ଗ୍ରେଡ୍ କନଫିଗର୍ ହୋଇଥିବା ସୁରକ୍ଷା ହେଡରଗୁଡ଼ିକର ଶତକଡ଼ା ଶୀଘ୍ର ସୂଚନା: ସମ୍ପାଦନା ପରେ ଏହା ଭଲ ହେଲା ନା ଖରାପ ହେଲା?
କ୍ୟାଶିଂ କ୍ୟାଶ୍-ନିୟନ୍ତ୍ରଣ, ମିଆଦ ସମାପ୍ତ, ETag, ଶେଷ-ପରିବର୍ତ୍ତିତ ବାରମ୍ବାର ପରିଦର୍ଶନ କରିବା ଦ୍ଵାରା ଶୀଘ୍ର ଲୋଡ୍ ହୁଏ, ସର୍ଭର ଅନଲୋଡ୍ ହୁଏ
ସଙ୍କୋଚନ ବିଷୟବସ୍ତୁ-ଏନକୋଡିଂ (gzip, br) HTML, CSS, ଏବଂ JS ବହୁତ ହାଲୁକା - ମୋବାଇଲରେ ଦ୍ରୁତ।
CORSName ପ୍ରବେଶ-ନିୟନ୍ତ୍ରଣ-ଅନୁମତି-ଉତ୍ପତ୍ତି ଏବଂ ସମ୍ପର୍କିତ ଅନ୍ୟ ଡୋମେନ୍‌ରୁ ଆପଣଙ୍କର API ଏବଂ ଫଣ୍ଟଗୁଡ଼ିକୁ କିଏ ପ୍ରବେଶ କରିପାରିବ?
ପୁନଃନିର୍ଦ୍ଦେଶିତ କରେ ଅନ୍ତିମ URLକୁ ବ୍ରେଡକ୍ରମ୍ବ ଟ୍ରେଲ୍ ଅତିରିକ୍ତ ପଦକ୍ଷେପ ଲୋଡିଂ ଏବଂ ଅପଚୟ କ୍ରଲ୍ ବଜେଟ୍କୁ ଧୀର କରିଥାଏ।

ଏକ ସୁରକ୍ଷା ସ୍କୋର ଏକ "SEO ସ୍କୋର" ନୁହେଁ। ଏହା ସ୍ଥାନରେ ଥିବା ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ହେଡରଗୁଡ଼ିକର ଶତକଡ଼ା ଦର୍ଶାଏ। ବିନ୍ୟାସିତ ହୋଇନଥିବା ଏକ ସାଇଟ୍ ପାଇଁ ଏକ ସାଧାରଣ ଫଳାଫଳ ହେଉଛି CSP ଏବଂ X-ଫ୍ରେମ୍-ବିକଳ୍ପ ଅନୁପସ୍ଥିତ।

ତିନୋଟି ପରିସ୍ଥିତିରେ ହେଡର ଯାଞ୍ଚ କରିବା ଉଚିତ: ଏକ ନୂତନ ହୋଷ୍ଟିଂ କିମ୍ବା CDN କୁ ଯିବା ପରେ, କ୍ୟାସିଂ ଏବଂ ସୁରକ୍ଷା ପ୍ଲଗଇନଗୁଡ଼ିକ ସଂସ୍ଥାପନ କରିବା ପରେ, ଏବଂ ବିଜ୍ଞାପନ ଲଞ୍ଚ କରିବା ପୂର୍ବରୁ, ଯେତେବେଳେ ଲୋଡିଂ ସମୟର ପ୍ରତ୍ୟେକ ସେକେଣ୍ଡ ପାଇଁ ଟଙ୍କା ଖର୍ଚ୍ଚ ହୁଏ। ଏହି ଉପକରଣଟି ୱେବସାଇଟର ବିକାଶ, ପର୍ଯ୍ୟାୟକରଣ ଏବଂ ଉତ୍ପାଦନ ସଂସ୍କରଣ ପାଇଁ ସମାନ ଭାବରେ ଭଲ ଭାବରେ କାମ କରେ, ଯେପର୍ଯ୍ୟନ୍ତ ଠିକଣାଟି ଇଣ୍ଟରନେଟରୁ ଉପଲବ୍ଧ।

ଅନଲାଇନରେ ଏକ ୱେବସାଇଟର HTTP ହେଡରଗୁଡ଼ିକ କିପରି ଯାଞ୍ଚ କରିବେ?

4ଟି ପଦକ୍ଷେପରେ HTTP ହେଡରଗୁଡ଼ିକୁ ଅନଲାଇନରେ ଯାଞ୍ଚ କରନ୍ତୁ: ଠିକଣା ପେଷ୍ଟ କରନ୍ତୁ, ଯାଞ୍ଚ ଚଲାନ୍ତୁ, ମୂଲ୍ୟାଙ୍କନ ଏବଂ ହେଡରଗୁଡ଼ିକର ତାଲିକା ଯାଞ୍ଚ କରନ୍ତୁ, ସର୍ଭରରେ ଠିକ୍ କରନ୍ତୁ।

  1. ଟୁଲ୍‌ଟି ଖୋଲନ୍ତୁ। HTTP ହେଡର୍‌ ଯାଞ୍ଚ ଆପଣଙ୍କ ବ୍ରାଉଜର୍‌ରେ କାମ କରେ—କୌଣସି ସଂସ୍ଥାପନର ଆବଶ୍ୟକତା ନାହିଁ।
  2. ପ୍ରୋଟୋକଲ ସହିତ ସମ୍ପୂର୍ଣ୍ଣ ଠିକଣା ସନ୍ନିବେଶ କରନ୍ତୁ: https://example.com/catalog/ । ଗୋଟିଏ ଯାଞ୍ଚ - ଗୋଟିଏ URL ।
  3. "ଚେକ୍" ଉପରେ କ୍ଲିକ୍ କରନ୍ତୁ। କିଛି ସେକେଣ୍ଡ ମଧ୍ୟରେ ପ୍ରତିକ୍ରିୟା ଆସିବ।
  4. ସୁରକ୍ଷା ମୂଲ୍ୟାଙ୍କନ ଏବଂ ଅନୁପସ୍ଥିତ ଶୀର୍ଷକଗୁଡ଼ିକର ତାଲିକା ଦେଖନ୍ତୁ ।
  5. କ୍ୟାଶ୍, ସଙ୍କୋଚନ ଏବଂ CORS ମାଧ୍ୟମରେ ଯାଆନ୍ତୁ, ତା'ପରେ ପୁନଃନିର୍ଦ୍ଦେଶ ଚେନ୍।
  6. ଦୟାକରି ଆପଣଙ୍କର ସର୍ଭର, CDN, କିମ୍ବା ପ୍ଲଗଇନରେ ସେଟିଂସମୂହକୁ ସଂଶୋଧନ କରନ୍ତୁ ଏବଂ ପୁଣି ଯାଞ୍ଚ କରନ୍ତୁ।

ଉପକରଣର ପୃଷ୍ଠାରେ ଗୋଟିଏ ଠିକଣା କ୍ଷେତ୍ର, ଏକ ଯାଞ୍ଚ ବଟନ୍ ଏବଂ ଏକ ସଂକ୍ଷିପ୍ତ ବର୍ଣ୍ଣନା ଅଛି: କ’ଣ ବିଶ୍ଳେଷଣ କରାଯାଏ, ଏହାକୁ କିପରି ବ୍ୟବହାର କରିବେ, ଏବଂ ସୀମାବଦ୍ଧତା।

ପ୍ରୋମୋପାଇଲଟର ମାଗଣା HTTP ଶୀର୍ଷକ ଯାଞ୍ଚକାରୀ ପୃଷ୍ଠା: URL କ୍ଷେତ୍ର ଏବଂ ସୁରକ୍ଷା, କ୍ୟାସିଂ ଏବଂ CORS ଯାଞ୍ଚର ବର୍ଣ୍ଣନା

ସାଇଡବାର ବର୍ତ୍ତମାନର ଚେକ୍ ଗଣନା ପ୍ରଦର୍ଶନ କରେ। ଅତିଥିମାନେ ପ୍ରତିଦିନ କିଛି ଯାଞ୍ଚ କରିପାରିବେ; ମାଗଣା ପଞ୍ଜିକରଣ ପରେ, ସୀମା ତିନି ଗୁଣ ବୃଦ୍ଧି ପାଏ, ଏବଂ ଦେୟଯୁକ୍ତ ପ୍ରୋ ଯୋଜନା ଅସୀମିତ ଚେକ୍ ପ୍ରଦାନ କରେ।

ସର୍ଭର ପ୍ରତିକ୍ରିୟା କିପରି ପଢିବେ ଏବଂ ପ୍ରଥମେ କଣ ଠିକ୍ କରିବେ?

ଏକାଥରେ ସବୁକିଛି ସମାଧାନ କରିବାକୁ ଚେଷ୍ଟା କରନ୍ତୁ ନାହିଁ। ଆକ୍ସେସିବିଲିଟି ଏବଂ HTTPS କୁ ଭାଙ୍ଗିବା ଠାରୁ ସୁରକ୍ଷାକୁ ଉନ୍ନତ କରିବା ପର୍ଯ୍ୟନ୍ତ କାମ କରନ୍ତୁ।

  1. ପୁନଃନିର୍ଦ୍ଦେଶ। http → https → www → /index.php ଶୃଙ୍ଖଳ ତିନୋଟି ଅନାବଶ୍ୟକ ଅନୁରୋଧ। ସାଧାରଣତଃ, ଯେକୌଣସି ଠିକଣା ପରିବର୍ତ୍ତନରୁ ଅନ୍ତିମ URL କୁ ଗୋଟିଏ 301 ପୁନଃନିର୍ଦ୍ଦେଶ ଆବଶ୍ୟକ।
  2. HSTS। ଯଦି ଆପଣଙ୍କ ସାଇଟ୍ କେବଳ HTTPS ବ୍ୟବହାର କରେ, Strict-Transport-Security: max-age=31536000 ଯୋଡନ୍ତୁ। ଯଦି ଆପଣ ନିଶ୍ଚିତ ନୁହଁନ୍ତି ଯେ ସମସ୍ତ ସବଡୋମେନ୍ HTTPS-ସକ୍ଷମ ଅଟେ, ତେବେ ଏକ ଛୋଟ max-age ସହିତ ଆରମ୍ଭ କରନ୍ତୁ।
  3. ସଙ୍କୋଚନ। ଯଦି ଆପଣଙ୍କର HTML ରେ Content-Encoding: br କିମ୍ବା gzip ନାହିଁ, ତେବେ ଆପଣଙ୍କର ସର୍ଭର କିମ୍ବା CDN ସେଟିଂସରେ ସଙ୍କୋଚନ ସକ୍ଷମ କରନ୍ତୁ। ଏହି ଗୋଟିଏ ଧାଡି ବିନ୍ୟାସ ଗତିକୁ ଯଥେଷ୍ଟ ଉନ୍ନତ କରିପାରିବ।
  4. କ୍ୟାସିଂ। ଫାଇଲନାମରେ ଥିବା ସଂସ୍କରଣ ସହିତ ପ୍ରତିଛବି, CSS ଏବଂ JS ପାଇଁ, ଏକ ଲମ୍ବା କ୍ୟାଶ୍ ସେଟ୍ କରନ୍ତୁ ( Cache-Control: public, max-age=31536000, immutable); HTML ପାଇଁ, ଏକ ଛୋଟ କ୍ୟାଶ୍ କିମ୍ବା no-cache ସେଟ୍ କରନ୍ତୁ।
  5. X-ଫ୍ରେମ୍-ବିକଳ୍ପ ଏବଂ CSP। X-Frame-Options: SAMEORIGIN ପୃଷ୍ଠାକୁ ଅନ୍ୟ ଏକ ଫ୍ରେମ୍‌ରେ ଏମ୍ବେଡ୍ ହେବାରୁ ବାରଣ କରେ। CSPକୁ ସତର୍କତାର ସହ ବିନ୍ୟାସ କରନ୍ତୁ: ଏକ କଠୋର ନୀତି ସହଜରେ ଆନାଲିଟିକ୍ସ ଏବଂ ୱିଜେଟ୍ ଭାଙ୍ଗିପାରେ, ତେଣୁ ପ୍ରଥମେ Content-Security-Policy-Report-Only ମୋଡ୍ ସକ୍ଷମ କରନ୍ତୁ।
  6. CORS. Access-Control-Allow-Origin: * ଏକ ତ୍ରୁଟି। ଦୟାକରି ନିର୍ଦ୍ଦିଷ୍ଟ ଡୋମେନ୍ ନିର୍ଦ୍ଦିଷ୍ଟ କରନ୍ତୁ।

ଏକ ସାଧାରଣ ଅସୁବିଧା ହେଉଛି ଏକ ସୁରକ୍ଷା ପ୍ଲଗଇନ୍ ସଂସ୍ଥାପନ କରିବା ପରେ ସମଗ୍ର ସାଇଟରେ Cache-Control: no-store । ସାଇଟ୍ କାମ କରେ, କିନ୍ତୁ ପ୍ରତ୍ୟେକ ପରିଦର୍ଶନ ପ୍ରଥମ ପରି ଲୋଡ୍ ହୁଏ।

ଏକ ଭଲ ଭାବରେ ସଜାଯାଇଥିବା ପୃଷ୍ଠାର ପ୍ରତିକ୍ରିୟା ଏହିପରି ଦେଖାଯାଏ - ଆପଣଙ୍କ ଫଳାଫଳକୁ ତୁଳନା କରିବା ପାଇଁ ଏକ ମାନଦଣ୍ଡ:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

ପ୍ରତିକ୍ରିୟା କୋଡ୍ ହେଉଛି 200, ପୃଷ୍ଠାଟି ବ୍ରୋଟଲି-ସଙ୍କୁଚିତ, HTML ଦୀର୍ଘ ସମୟ ପାଇଁ କ୍ୟାଶ୍ ହୋଇନାହିଁ, HTTPS ଗୋଟିଏ ବର୍ଷ ପାଇଁ ଲକ୍ ହୋଇଛି, ଏବଂ ଅନ୍ୟ ଫ୍ରେମରେ ଏମ୍ବେଡିଂ ଏବଂ ଫାଇଲ୍ ପ୍ରକାର ପ୍ରତିସ୍ଥାପନ ନିଷେଧ। ଯଦି ଆପଣଙ୍କର ପ୍ରତିକ୍ରିୟା କୋଡ୍ 200 ପରିବର୍ତ୍ତେ 301 କିମ୍ବା 302 ଅଟେ, ତେବେ ଆପଣ ଅନ୍ତିମ URL ଯାଞ୍ଚ କରିନାହାଁନ୍ତି - ପୁନଃନିର୍ଦ୍ଦେଶ ଶୃଙ୍ଖଳ ଯାଞ୍ଚ କରନ୍ତୁ ଏବଂ ଅନ୍ତିମ URL ପେଷ୍ଟ କରନ୍ତୁ।

ତୁଳନା: ପ୍ରମୋପାଇଲଟ୍ ଏବଂ ଶୀର୍ଷକ ଯାଞ୍ଚ ପାଇଁ ବିକଳ୍ପଗୁଡ଼ିକ

ଶିରୋନାମା ଦେଖିବାର ଅନେକ ଉପାୟ ଅଛି, ପ୍ରତ୍ୟେକଟି ନିଜ ନିଜ ପରିସ୍ଥିତି ପାଇଁ ଉପଯୁକ୍ତ।

ଉପକରଣ କଣ ମାଗଣା? ପ୍ରତିବନ୍ଧତା ଏହା କାହା ପାଇଁ ଉପଯୁକ୍ତ?
ପ୍ରୋମୋପାଇଲଟ୍ — HTTP ଶୀର୍ଷକ ଯାଞ୍ଚକାରୀ ସମସ୍ତ ଶୀର୍ଷକ, ସୁରକ୍ଷା ମୂଲ୍ୟାଙ୍କନ, କ୍ୟାଶ୍, ସଙ୍କୋଚନ, CORS, ପୁନଃନିର୍ଦ୍ଦେଶ ଶୃଙ୍ଖଳ ପ୍ରତି ଚେକ୍ ପାଇଁ ଗୋଟିଏ URL, ଦୈନିକ ଅତିଥି ସୀମା ସଂସ୍ଥାପନ ନକରି ଆପଣଙ୍କର କିମ୍ବା ଅନ୍ୟ କାହାର ୱେବସାଇଟ୍ ଶୀଘ୍ର ଯାଞ୍ଚ କରନ୍ତୁ
ସୁରକ୍ଷାହେଡର୍ସ.କମ୍ ସୁରକ୍ଷା ଶୀର୍ଷକଗୁଡ଼ିକର ଅକ୍ଷର ମୂଲ୍ୟାଙ୍କନ କେବଳ ସୁରକ୍ଷା, କୌଣସି କ୍ୟାଶ୍ କିମ୍ବା ସଙ୍କୋଚନ ନାହିଁ ଯେଉଁମାନେ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା କରୁଛନ୍ତି ସେମାନଙ୍କ ପାଇଁ
Chrome DevTools, ନେଟୱାର୍କ ଟାବ୍ ପ୍ରତ୍ୟେକ ପୃଷ୍ଠା ଅନୁରୋଧର ଶୀର୍ଷକ ତୁମକୁ ଜାଣିବା ଆବଶ୍ୟକ କେଉଁଠାକୁ ଦେଖିବାକୁ ହେବ; କୌଣସି ବିଚାର କିମ୍ବା ସଙ୍କେତ ନାହିଁ ଡିବଗିଂ ସମୟରେ ଡେଭଲପରମାନଙ୍କ ପାଇଁ
ଟର୍ମିନାଲରେ curl -I ର ଉତ୍ତର ହେଡର୍ ନିର୍ଦ୍ଦେଶ ରେଖା, କୌଣସି ବ୍ୟାଖ୍ୟା ନାହିଁ ସର୍ଭର ପ୍ରଶାସକଙ୍କ ପାଇଁ

ନିଷ୍କର୍ଷ: ସ୍ପଷ୍ଟ ମୂଲ୍ୟାଙ୍କନ ଏବଂ ପ୍ରମ୍ପ୍ଟ ସହିତ ଏକ ଥର ଯାଞ୍ଚ ପାଇଁ, ଏକ ଅନଲାଇନ୍ ଉପକରଣ ଅଧିକ ସୁବିଧାଜନକ, ଯେତେବେଳେ ଆପଣ ପୂର୍ବରୁ ଜାଣିଥିବେ ଯେ ଆପଣ କ'ଣ ଖୋଜୁଛନ୍ତି, ସେତେବେଳେ DevTools ଏବଂ curl ଭଲ। ଯଦି ଆପଣଙ୍କର ଲକ୍ଷ୍ୟ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ସୁରକ୍ଷା, ତେବେ Securityheaders.com ଯାଞ୍ଚକୁ ପରିପୂରକ କରେ।

ଏହା PromoPilot ର 87 ଟି ମାଗଣା SEO ଉପକରଣ ମଧ୍ୟରୁ ଗୋଟିଏ: ଏଥିରେ ଏକ SSL ସାର୍ଟିଫିକେଟ୍ ଚେକର, ପୁନଃନିର୍ଦ୍ଦେଶ ଏବଂ DNS ରେକର୍ଡ ମଧ୍ୟ ଅଛି - ଏଗୁଡ଼ିକ ଏହି ବିଭାଗର ଆର୍ଟିକିଲ୍‌ଗୁଡ଼ିକରେ ଆବୃତ ହୋଇଛି।

ହେଡର୍ ଯାଞ୍ଚକାରୀ ସୀମା: ଉପକରଣଟି କ’ଣ ଦେଖାଇବ ନାହିଁ

ଯାଞ୍ଚ ସମ୍ପୂର୍ଣ୍ଣ ସାଇଟକୁ ନୁହେଁ, ଗୋଟିଏ URLର ହେଡରକୁ ଦେଖେ। କେବଳ ମୁଖ୍ୟ ପୃଷ୍ଠାଟି ସଠିକ୍ ଭାବରେ ବିନ୍ୟାସିତ ହୋଇଥିବାରୁ ଏହାର ଅର୍ଥ ନୁହେଁ ଯେ /uploads/ ଫୋଲ୍ଡରରେ ଥିବା ଉତ୍ପାଦ ପୃଷ୍ଠା କିମ୍ବା ଫାଇଲ୍ ସମାନ ଭାବରେ ପ୍ରତିକ୍ରିୟା ଦେବ।

କିଛି ହେଡର CDN କିମ୍ବା ପ୍ରକ୍ସି ସ୍ତରରେ ଯୋଡା ଯାଇଥାଏ ଏବଂ ଅନୁରୋଧଟି କେଉଁ ପଥରୁ ଏବଂ କେଉଁ ଅଞ୍ଚଳରୁ ଆସିଛି ତାହା ଉପରେ ନିର୍ଭର କରିପାରେ। ତେଣୁ, ଫଳାଫଳ ଆପଣଙ୍କ ବ୍ରାଉଜରରେ ଯାହା ଦେଖନ୍ତି ତାହାଠାରୁ ଭିନ୍ନ ହୋଇପାରେ। ଯଦି CDN ରେ ଏକ ନିୟମ କେବଳ /blog/* ପାଇଁ ବିନ୍ୟାସିତ ହୋଇଥାଏ, ତେବେ ଅନ୍ୟ ବିଭାଗଗୁଡ଼ିକ ଏହାକୁ ଗ୍ରହଣ କରିବେ ନାହିଁ।

ଏବଂ ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କଥା: ଶୀର୍ଷକଗୁଡ଼ିକ ସେଟିଂସ୍, ବିଷୟବସ୍ତୁ ନୁହେଁ। ଏହି ଉପକରଣଟି ଶୀର୍ଷକ, ପାଠ୍ୟ କିମ୍ବା ମାର୍କଅପ୍ ଯାଞ୍ଚ କରେ ନାହିଁ - ଏଥିପାଇଁ ପୃଥକ ପୃଷ୍ଠା ଯାଞ୍ଚ ଅଛି।

ପରିବର୍ତ୍ତନ ସମ୍ପର୍କରେ ଆଉ ଏକ ସତର୍କତା। ସର୍ଭର ବିନ୍ୟାସ ସମ୍ପାଦନ କରିବା ପରେ, ଫଳାଫଳ ତୁରନ୍ତ ଅପଡେଟ୍ ନ ହୋଇପାରେ: CDN ପୁରୁଣା ପ୍ରତିକ୍ରିୟାକୁ କ୍ୟାଶ୍ ରଖିଥାଏ। CDN କ୍ୟାଶ୍ ଖାଲି କରନ୍ତୁ କିମ୍ବା କିଛି ମିନିଟ୍ ଅପେକ୍ଷା କରନ୍ତୁ, ତାପରେ ପୁଣି ଯାଞ୍ଚ ଚଲାନ୍ତୁ।

କେତେବେଳେ ଏକ ମାଗଣା ଉପକରଣ ଯଥେଷ୍ଟ ନୁହେଁ?

ଅନଲାଇନରେ HTTP ହେଡର ଯାଞ୍ଚ କରିବା ଏବଂ ଜଣେ ବିଶେଷଜ୍ଞଙ୍କୁ ଆପଣଙ୍କ ସର୍ଭରକୁ ବିନ୍ୟାସ କରିବା: ପ୍ରତ୍ୟେକ ବିକଳ୍ପ କ'ଣ କରେ

ଏହି ଉପକରଣଟି ଆପଣଙ୍କୁ ସଚ୍ଚୋଟ ଭାବରେ କହିବ ଯେ କେଉଁ ହେଡରଗୁଡ଼ିକ ଅନୁପସ୍ଥିତ ଅଛି। ତଥାପି, ସେଗୁଡ଼ିକୁ ଯୋଡ଼ିବା ପାଇଁ ସର୍ଭର, CDN, କିମ୍ବା ୱେବସାଇଟ୍ ଇଞ୍ଜିନ୍ ସହିତ କାମ କରିବାକୁ ପଡିବ। ଆପଣଙ୍କୁ ଜଣେ ବିଶେଷଜ୍ଞଙ୍କ ଆବଶ୍ୟକତା ପଡିବ ଯଦି:

  • CSP ସକ୍ଷମ କରିବା ପରେ, ଫର୍ମ, ପେମେଣ୍ଟ, କିମ୍ବା ଆନାଲିଟିକ୍ସ ଭାଙ୍ଗିଗଲା;
  • ବିଭିନ୍ନ ବିଭାଗର ଭିନ୍ନ ଭିନ୍ନ ଶୀର୍ଷକ ଅଛି, ଏବଂ ସେଗୁଡ଼ିକୁ କିଏ ସେଟ୍ କରେ ତାହା ସ୍ପଷ୍ଟ ନୁହେଁ - ସର୍ଭର, ପ୍ଲଗଇନ୍, କିମ୍ବା CDN;
  • ସାଇଟ୍ ଧୀର ଅଛି, ଯଦିଓ କ୍ୟାଶ୍ ଏବଂ ସଙ୍କୋଚନ "ଚାଲୁ" ଅଛି;
  • ଆପଣଙ୍କର ସର୍ଭରକୁ ଆକ୍ସେସ୍ ନାହିଁ, ଏବଂ ହୋଷ୍ଟିଂ କମ୍ପାନୀ ଟେମ୍ପଲେଟ୍ ଇମେଲ ସହିତ ଉତ୍ତର ଦିଏ।

ଆପଣଙ୍କ ୱେବସାଇଟ୍ ପାଇଁ ମୁଁ କ'ଣ କରିପାରିବି?

ମୋର ନାମ ଭାଲେରି ଡାନିୟୁକ୍, ମୁଁ ଜଣେ ଡେଭଲପର ଏବଂ SEO ବିଶେଷଜ୍ଞ: ଗତ 12 ବର୍ଷ ମଧ୍ୟରେ, ମୁଁ 200 ରୁ ଅଧିକ କ୍ଲାଏଣ୍ଟଙ୍କ ପାଇଁ ୱେବସାଇଟ୍ ଏବଂ ସିଷ୍ଟମ ତିଆରି କରିଛି। ହେଡଲାଇନ୍ ହେଉଛି SEOର ଏକ ଅଂଶ ଯାହାକୁ କ୍ଲାଏଣ୍ଟମାନେ ସାଧାରଣତଃ ଦେଖନ୍ତି ନାହିଁ, କିନ୍ତୁ ମୁଁ ପ୍ରଥମେ ସେଗୁଡ଼ିକୁ ସେଟ୍ ଅପ୍ କରେ।

SEO ଏବଂ ପ୍ରଚାର

ୱେବସାଇଟ୍ ଏବଂ ଅନଲାଇନ୍ ଷ୍ଟୋର୍

CRM, ଆକାଉଣ୍ଟିଂ ଏବଂ ଅଟୋମେସନ

ମୋ ପୋର୍ଟଫୋଲିଓରେ ଆହୁରି ଅନେକ ପ୍ରୋଜେକ୍ଟ ଅଛି। Telegram ମୋତେ ଆପଣଙ୍କର ୱେବସାଇଟ୍ ଠିକଣା ପଠାନ୍ତୁ - ମୁଁ ମୁଖ୍ୟ ଖବରଗୁଡ଼ିକ ଯାଞ୍ଚ କରିବି ଏବଂ ଆପଣଙ୍କୁ କହିବି ଯେ ମୋତେ କ’ଣ ତୁରନ୍ତ ଫଳାଫଳ ଦେବ।

ଫଳାଫଳ

  1. ଅନଲାଇନରେ HTTP ହେଡର ଯାଞ୍ଚ କରିବା ଦ୍ଵାରା ସର୍ଭର ବ୍ରାଉଜର ଏବଂ ସର୍ଚ୍ଚ ରୋବୋଟକୁ କିପରି ପ୍ରତିକ୍ରିୟା ଦିଏ ତାହା କିଛି ସେକେଣ୍ଡରେ ଦେଖାଯାଏ।
  2. ଏହାକୁ କ୍ରମାନୁସାରେ ସଜାନ୍ତୁ: ପୁନଃନିର୍ଦ୍ଦେଶ → HSTS → ସଙ୍କୋଚନ → କ୍ୟାଶ୍ → X-ଫ୍ରେମ୍-ବିକଳ୍ପ ଏବଂ CSP → CORS।
  3. କେବଳ ହୋମପେଜ ନୁହେଁ ବରଂ ଅଧିକ ଯାଞ୍ଚ କରନ୍ତୁ: CDN ଏବଂ ପ୍ଲଗଇନଗୁଡ଼ିକ ବିଭିନ୍ନ ବିଭାଗକୁ ଭିନ୍ନ ଭିନ୍ନ ହେଡର ଦେଇପାରିବେ।
  4. ଯଦି ସର୍ଭର ସେଟିଂସ୍ ଉପଲବ୍ଧ ନାହିଁ କିମ୍ବା ପରସ୍ପର ବିରୋଧୀ ଅଛି, ତେବେ କାମଟିକୁ ଜଣେ ବିଶେଷଜ୍ଞଙ୍କୁ ହସ୍ତାନ୍ତର କରିବା କିମ୍ବା 1001site ରେ ସାଇଟ୍ ତିଆରି କରିବା ସହଜ, ଯେଉଁଠାରେ HTTPS ଏବଂ ରେଣ୍ଡରିଂ ପୂର୍ବରୁ ବିନ୍ୟାସିତ।

ଏବେ ଆପଣଙ୍କର ହୋମପେଜ୍ ଯାଞ୍ଚ କରନ୍ତୁ: ଏକ ମାଗଣା HTTP ହେଡର୍ ଯାଞ୍ଚ ଚଲାନ୍ତୁ, ଏବଂ ଯଦି ଆପଣଙ୍କର କୌଣସି ପ୍ରଶ୍ନ ଅଛି, ତେବେ ମୋତେ Telegram ଲେଖନ୍ତୁ ।

ଉତ୍ସଗୁଡିକ

  • ପ୍ରୋମୋପାଇଲଟ୍ HTTP ହେଡର୍ ଚେକର୍ ଟୁଲ୍ ପୃଷ୍ଠା - ଯାଞ୍ଚ ଏବଂ ସୀମାବଦ୍ଧତାର ତାଲିକା।
  • securityheaders.com - ସୁରକ୍ଷା ଶୀର୍ଷକ ମୂଲ୍ୟାଙ୍କନର ବର୍ଣ୍ଣନା।
  • Chrome DevTools ଡକ୍ୟୁମେଣ୍ଟେସନ୍ - ନେଟୱାର୍କ ପ୍ୟାନେଲ୍ ଏବଂ ଦେଖିବା ହେଡର୍।

ସୂଚନା ଏବଂ ଉତ୍ସ

ପ୍ରଶ୍ନ ଏବଂ ଉତ୍ତରଗୁଡ଼ିକ

SEO ପାଇଁ କେଉଁ ସୁରକ୍ଷା ହେଡରଗୁଡ଼ିକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ?

HTTPS ସିଧାସଳଖ ରାଙ୍କିଂକୁ ପ୍ରଭାବିତ କରେ, ଏବଂ HSTS ଏହାକୁ ସୁଦୃଢ଼ କରେ: ବ୍ରାଉଜର HTTP ମାଧ୍ୟମରେ ଆଉ ସାଇଟ୍ ଖୋଲି ନଥାଏ। CSP ଏବଂ X-Frame-Options ପରିଦର୍ଶକମାନଙ୍କୁ ଇଞ୍ଜେକ୍ଟ ସ୍କ୍ରିପ୍ଟ ଏବଂ ଅନ୍ୟ ଫ୍ରେମରେ ପୃଷ୍ଠା ଏମ୍ବେଡିଂରୁ ସୁରକ୍ଷା ଦିଏ। କ୍ଷତିକାରକ କୋଡ୍ ସହିତ ଏକ ହ୍ୟାକ୍ ହୋଇଥିବା ସାଇଟ୍ ସର୍ଚ୍ଚ ଇଞ୍ଜିନର ବିଶ୍ୱାସ ହରାଇଥାଏ, ତେଣୁ ଏହି ହେଡରଗୁଡ଼ିକ ଏକ ରାଙ୍କିଂ ବୀମା ପଲିସି।

କ୍ୟାସିଂ ହେଡରଗୁଡ଼ିକ ଗତିକୁ କିପରି ପ୍ରଭାବିତ କରେ?

କ୍ୟାଶ୍-କଣ୍ଟ୍ରୋଲ୍ ଏବଂ ETag ବ୍ରାଉଜରକୁ କେତେ ସମୟ ପାଇଁ ପ୍ରତିଛବି, ଶୈଳୀ ଏବଂ ସ୍କ୍ରିପ୍ଟ ସଂରକ୍ଷଣ କରିବାକୁ କହିଥାଏ। ଏକ ଉପଯୁକ୍ତ କ୍ୟାଶ୍ ସହିତ, ଏକ ପୁନଃଭ୍ରମଣ କେବଳ ପରିବର୍ତ୍ତନ ହୋଇଥିବା ଜିନିଷ ଡାଉନଲୋଡ୍ କରେ, ଏବଂ ପୃଷ୍ଠାଟି ସ୍ପଷ୍ଟ ଭାବରେ ଦ୍ରୁତ ଗତିରେ ଲୋଡ୍ ହୁଏ। କ୍ୟାଶ୍ ବିନା, ବ୍ରାଉଜର ପ୍ରତ୍ୟେକ ଥର ସବୁକିଛି ପୁଣି ଡାଉନଲୋଡ୍ କରେ, ଏବଂ ଏହା ବିଶେଷ ଭାବରେ ମୋବାଇଲ୍ ଡିଭାଇସଗୁଡ଼ିକରେ ଲକ୍ଷ୍ୟଯୋଗ୍ୟ।

ଅନ୍ୟ କାହାର ୱେବସାଇଟର ହେଡର ଯାଞ୍ଚ କରିବା ସମ୍ଭବ କି?

ହଁ। ପ୍ରତିକ୍ରିୟା ଶୀର୍ଷକଗୁଡ଼ିକ ଯେକୌଣସି ବ୍ରାଉଜରକୁ ଦୃଶ୍ୟମାନ, ତେଣୁ ଏହି ଉପକରଣ ଯେକୌଣସି ସାର୍ବଜନୀନ ଠିକଣା ଯାଞ୍ଚ କରେ - ଆପଣଙ୍କର ନିଜର, ପ୍ରତିଯୋଗୀଙ୍କର, କିମ୍ବା ଠିକାଦାରଙ୍କର। କୌଣସି ସର୍ଭର ପ୍ରବେଶ କିମ୍ବା ପଞ୍ଜୀକରଣ ଆବଶ୍ୟକ ନାହିଁ।

ସାଇଟର ବିଭିନ୍ନ ପୃଷ୍ଠାର ଶୀର୍ଷକ କାହିଁକି ଭିନ୍ନ?

କିଛି ହେଡର CDN କିମ୍ବା ପ୍ରକ୍ସି ଦ୍ୱାରା ଯୋଡାଯାଇଥାଏ, ଏବଂ ନିୟମଗୁଡ଼ିକ ପଥ ଉପରେ ନିର୍ଭର କରିପାରେ: ହୋମପେଜରେ ଗୋଟିଏ ସେଟ୍ ଥାଏ, ଯେତେବେଳେ /api/ କିମ୍ବା ସ୍ଥିର ଫାଇଲଗୁଡ଼ିକରେ ଭିନ୍ନ ଭିନ୍ନ ଥାଏ। ତେଣୁ, କେବଳ ହୋମପେଜ ନୁହେଁ ବରଂ ଆପଣଙ୍କର ମୁଖ୍ୟ ଲାଣ୍ଡିଂ ପୃଷ୍ଠାଗୁଡ଼ିକୁ ମଧ୍ୟ ଯାଞ୍ଚ କରନ୍ତୁ।

ଆମେ ୱେବସାଇଟ୍ ଯାଞ୍ଚ କରିଛୁ, କିନ୍ତୁ ଏହାକୁ ସଜାଡ଼ିବା ପାଇଁ କେହି ନାହାନ୍ତି?

ଏହି ମାଗଣା ଉପକରଣ ସମସ୍ୟାଗୁଡ଼ିକୁ ପ୍ରକାଶ କରେ। ମୁଁ ରିପୋର୍ଟର ବିଶ୍ଳେଷଣ କରିବି, ପ୍ରାଥମିକତା ଦେବି ଏବଂ ସେଗୁଡ଼ିକୁ ସମାଧାନ କରିବି: SEO ଅଡିଟ୍, ସ୍ପିଡଅପ୍, ମାର୍କଅପ୍, ଏବଂ ରାଙ୍କିଂ ନ ହରାଇ ଏକ ନୂତନ ସାଇଟକୁ ସ୍ଥାନାନ୍ତର।