ټیلیګرام، WhatsApp  +380637610482
والیري دانیوک
والیري دانیوکپراختیا ورکوونکید سوداګرۍ لپاره د مصنوعي ذهانت وسایلو پراختیا. لوړ کیفیت. ارزانه.په Telegram کې ولیکئ

د HTTP سرلیکونو آنلاین چک کول: ستاسو سرور څه ته ځواب ورکوي او څنګه یې حل کړئ

د HTTP سرلیکونه آنلاین وګورئ: امنیت، کیش کول، کمپریشن، او CORS د سرور ځواب کې

څه به ترلاسه کړئ

  • د سرور ځواب سرلیکونو لیست او د امنیت نمره په سلنه کې - په یوه چیک کې
  • پوهیدل چې کوم سرلیکونه SEO او سرعت اغیزه کوي، او کوم یو د لیدونکو خوندیتوب اغیزه کوي
  • د securityheaders.com، DevTools، او curl سره پرتله کول: کوم یو ډیر اسانه دی؟
تطبیق کړئ: په لسو دقیقو کېخوندي کوي: ساعتونه د ورو بارولو او "ناامنه" خبرداریو د لامل موندلو په هڅه کې تیر شول

لنډ ځواب: د HTTP سرلیکونو آنلاین چک کولو لپاره، د پاڼې پته د پرومو پیلوټ د HTTP سرلیک چیکر کې پیسټ کړئ او "چیک" کلیک وکړئ. دا وسیله به د سرور ځواب ټول سرلیکونه، د امنیت سلنه درجه بندي، کیچینګ، کمپریشن، او CORS ترتیبات، او همدارنګه وروستي URL ته د لارښوونې سلسله ښکاره کړي. راجسټریشن ته اړتیا نشته. لاندې به تاسو معلومات ومومئ چې کوم سرلیکونه مهم دي، پایلې څنګه ولولئ، او لومړی څه باید حل کړئ.

زه د هرې پروژې د سپارلو دمخه سرلیکونه ګورم: دا هغه څه دي چې زه یې د "پراسرار" ستونزو نیمایي برخه نیسم - یو سایټ چې کیش نه کوي، پرته له کمپریشن څخه پاڼې وړاندې کوي، یا د HTTPS خوندي کول هیر کړي.

د HTTP سرلیکونو چک کول څه ښیې؟

کله چې یو براوزر یا د لټون انجن روبوټ د یوې پاڼې غوښتنه کوي، سرور لومړی د خدماتو لینونو - سرلیکونو - سره ځواب ورکوي او یوازې بیا HTML بیرته راګرځوي. دا سرلیکونه تشریح کوي چې پاڼه باید څنګه کیش شي، ایا دا کمپریس شوی وي، ایا دا په بل ویب پاڼه کې ځای پر ځای کیدی شي، او چیرته لیدونکي ته لارښوونه وشي.

ډله دا وسیله څه ته ګوري؟ ولې سایټ دې ته اړتیا لري؟
خوندیتوب د محتوا-امنیت-پالیسي، د ټرانسپورټ-سخت امنیت (HSTS)، د ایکس-فریم-اختیارونه د ایمبیډ شوي سکریپټونو او سپوفینګ څخه د لیدونکو ساتنه، د HTTPS خوندي کول
درجه د ترتیب شوي امنیتي سرلیکونو سلنه لنډه حواله: ایا د سمونونو وروسته ښه شوه یا خرابه شوه؟
کیش کول د کیش کنټرول، پای ته رسیږي، ETag، وروستی بدلون شوی د تکراري لیدنو سره ګړندي بار کیږي، سرور خلاصیږي
کمپریشن د منځپانګې کوډ کول (gzip, br) HTML، CSS، او JS د پام وړ سپک دي — په موبایل کې ګړندي دي
CORS د د لاسرسي کنټرول اجازه ورکول او اړوند څوک ستاسو API او فونټونو ته د نورو ډومینونو څخه لاسرسی کولی شي؟
لارښوونې د وروستي URL لپاره د بریډکرمب لاره اضافي ګامونه د بارولو او د کرال بودیجې ضایع کولو ورو کوي.

د امنیت نمره "SEO نمره" نه ده. دا د مهمو امنیتي سرلیکونو سلنه ښیي چې په ځای کې دي. د هغه سایټ لپاره یوه عادي پایله چې تنظیم شوې نه وي د CSP او X-Frame-Options نشتوالی دی.

درې حالتونه شتون لري کله چې د سرلیکونو چک کول ارزښت لري: نوي کوربه توب یا CDN ته د تګ وروسته، د کیچینګ او امنیت پلگ انونو نصبولو وروسته، او د اعلاناتو پیل کولو دمخه، کله چې د بارولو وخت هره ثانیه پیسې مصرفوي. دا وسیله د ویب پاڼې د پراختیا، سټیج کولو او تولید نسخو لپاره په مساوي ډول ښه کار کوي، تر هغه چې پته له انټرنیټ څخه د لاسرسي وړ وي.

څنګه د ویب پاڼې د HTTP سرلیکونه آنلاین وګورئ؟

د HTTP سرلیکونه آنلاین په څلورو مرحلو کې وګورئ: پته پیسټ کړئ، چیک چل کړئ، درجه بندي او د سرلیکونو لیست معاینه کړئ، په سرور کې یې حل کړئ

  1. وسیله پرانیزئ. د HTTP سرلیک چک کول ستاسو په براوزر کې کار کوي — د نصبولو اړتیا نشته.
  2. بشپړ پته د پروتوکول سره دننه کړئ: https://example.com/catalog/. یو چیک - یو URL.
  3. "چیک" کلیک وکړئ. ځواب په څو ثانیو کې راځي.
  4. د امنیت درجه بندي او د ورک شوي سرلیکونو لیست وګورئ.
  5. د کیش، کمپریشن او CORS له لارې لاړ شئ ، بیا د لارښوونې سلسله.
  6. مهرباني وکړئ په خپل سرور، CDN، یا پلگ ان کې تنظیمات سم کړئ او بیا یې وګورئ.

د وسیلې په پاڼه کې د پتې یوه ساحه، د تایید تڼۍ، او لنډ توضیحات شامل دي: څه تحلیل شوي، څنګه یې کارول کیږي، او محدودیتونه.

د پرومو پیلوټ وړیا HTTP سرلیک چیکر پاڼه: د URL ساحه او د امنیت، کیش کولو، او CORS چکونو توضیحات

د اړخ پټه د اوسني چکونو شمېر ښيي. میلمانه کولی شي هره ورځ څو چکونه ترسره کړي؛ د وړیا راجسټریشن وروسته، حد درې چنده کیږي، او تادیه شوي پرو پلان لامحدود چکونه وړاندې کوي.

د سرور ځواب څنګه ولولئ او لومړی څه باید حل کړئ؟

هڅه مه کوئ چې هرڅه په یو وخت حل کړئ. له هغه څه څخه کار وکړئ چې لاسرسی او HTTPS ماتوي تر هغه چې امنیت ښه کړي.

  1. لارښوونې. د http → https → www → /index.php سلسله درې غیر ضروري غوښتنې دي. په نورمال ډول، د پتې هر ډول بدلون لپاره وروستي URL ته یو 301 لارښوونې ته اړتیا ده.
  2. HSTS. که ستاسو سایټ یوازې HTTPS کاروي، Strict-Transport-Security: max-age=31536000. که تاسو ډاډه نه یاست چې ټول فرعي ډومینونه HTTPS فعال دي نو د کوچني max-age سره پیل کړئ.
  3. کمپریشن. که تاسو په خپل HTML کې Content-Encoding: br یا gzip نلرئ، نو په خپل سرور یا CDN ترتیباتو کې کمپریشن فعال کړئ. د ترتیب دا یوه کرښه کولی شي سرعت د پام وړ ښه کړي.
  4. کیش کول. د عکسونو، CSS، او JS لپاره چې د فایل نوم کې نسخه لري، یو اوږد کیش تنظیم کړئ ( Cache-Control: public, max-age=31536000, immutable); د HTML لپاره، یو لنډ کیش یا no-cache تنظیم کړئ.
  5. د ایکس فریم اختیارونه او CSP. X-Frame-Options: SAMEORIGIN پاڼه په بل چوکاټ کې د ځای پرځای کیدو مخه نیسي. CSP په احتیاط سره تنظیم کړئ: یوه سخته پالیسي کولی شي په اسانۍ سره تحلیلونه او ویجټونه مات کړي، نو لومړی Content-Security-Policy-Report-Only حالت فعال کړئ.
  6. CORS. Access-Control-Allow-Origin: * د شخصي معلوماتو سره د API لپاره یوه تېروتنه ده. مهرباني وکړئ ځانګړي ډومینونه مشخص کړئ.

یوه عامه ستونزه د امنیتي پلگ ان نصبولو وروسته په ټوله سایټ کې Cache-Control: no-store دي. سایټ کار کوي، مګر هره لیدنه داسې بار کیږي لکه څنګه چې دا لومړی وي.

دلته د یوې ښې تنظیم شوې پاڼې ځواب داسې ښکاري — ستاسو د پایلو پرتله کولو لپاره یو معیار:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

د ځواب کوډ ۲۰۰ دی، پاڼه د بروټلي کمپریس شوې ده، HTML د اوږدې مودې لپاره زیرمه شوی نه دی، HTTPS د یو کال لپاره بند دی، او په نورو چوکاټونو کې ځای پر ځای کول او د فایل ډول بدیل منع دي. که ستاسو د ځواب کوډ 200 پرځای 301 یا 302 وي، نو تاسو وروستی URL نه دی چک کړی — د ریډائریکټ زنځیر وګورئ او وروستی URL پیسټ کړئ.

پرتله کول: پرومو پیلوټ او د سرلیک چک کولو لپاره بدیلونه

د سرلیکونو لیدلو لپاره ډیری لارې شتون لري، چې هر یو یې د خپل وضعیت سره مناسب دی.

وسیله څه وړیا دي؟ محدودیتونه دا د چا لپاره مناسب دی؟
پرومو پیلوټ — د HTTP سرلیک چیکر ټول سرلیکونه، د امنیت درجه بندي، کیچ، کمپریشن، CORS، د لارښوونې سلسله په هر چیک کې یو URL، د میلمنو ورځنی حد پرته له نصبولو څخه خپل یا د بل چا ویب پاڼه ژر وګورئ
د امنیت هیډرز. com د امنیتي سرلیکونو د لیک درجه بندي یوازې امنیت، هیڅ زیرمه یا کمپریشن نشته د هغو کسانو لپاره چې محافظت تنظیموي
د کروم ډیو اوزار، د شبکې ټب د هرې پاڼې غوښتنې سرلیکونه تاسو اړتیا لرئ چې پوه شئ چیرته وګورئ؛ هیڅ قضاوت یا اشارې نشته د ډیبګ کولو پر مهال د پراختیا کونکو لپاره
curl -I په ټرمینل کې د ځواب خام سرلیکونه د قوماندې کرښه، هیڅ تفسیر نشته د سرور مدیرانو لپاره

پایله: د یو ځلي چک لپاره د روښانه ارزونې او لارښوونو سره، آنلاین وسیله ډیره اسانه ده، پداسې حال کې چې DevTools او curl ښه دي کله چې تاسو دمخه پوهیږئ چې تاسو څه په لټه کې یاست. Securityheaders.com د چک بشپړوي که ستاسو هدف په بشپړ ډول محافظت وي.

دا د پرومو پیلوټ د ۸۷ وړیا SEO وسیلو څخه یوازې یو دی: دلته د SSL سند چیکر، لارښوونې، او DNS ریکارډونه هم شتون لري — دا د دې برخې په مقالو کې پوښل شوي دي.

د سرلیک چیکر محدودیتونه: هغه څه چې وسیله به یې ونه ښیې

دا چک د یو واحد URL سرلیکونو ته ګوري، نه د ټول سایټ. یوازې د دې لپاره چې اصلي پاڼه په سمه توګه تنظیم شوې وي پدې معنی ندي چې د محصول پاڼه یا فایل په /uploads/ فولډر کې به ورته ځواب ووایی.

ځینې سرلیکونه په CDN یا پراکسي کچه اضافه شوي او ممکن په هغه لاره او حتی هغه سیمې پورې اړه ولري چې غوښتنه یې پیل شوې ده. له همدې امله، پایله ممکن د هغه څه څخه توپیر ولري چې تاسو یې په خپل براوزر کې ګورئ. که چیرې په CDN کې یو قاعده یوازې د /blog/* لپاره تنظیم شوې وي، نو نورې برخې به یې ترلاسه نکړي.

او تر ټولو مهم: سرلیکونه ترتیبات دي، نه محتوا. دا وسیله سرلیک، متن، یا مارک اپ نه ګوري — د دې لپاره جلا پاڼې چکونه شتون لري.

د بدلونونو په اړه یو بل خبرداری. د سرور ترتیب سمولو وروسته، پایله ممکن سمدلاسه تازه نشي: CDN زوړ ځواب کیش ساتي. د CDN کیش پاک کړئ یا څو دقیقې انتظار وکړئ، بیا چیک بیا پرمخ بوځئ.

کله وړیا وسیله کافي نه وي؟

د HTTP سرلیکونو آنلاین چک کول او د یو متخصص درلودل چې ستاسو سرور تنظیم کړي: هر انتخاب څه کوي

دا وسیله به په صادقانه توګه تاسو ته ووایي چې کوم سرلیکونه ورک دي. په هرصورت، د دوی اضافه کول د سرور، CDN، یا ویب پاڼې انجن سره کار ته اړتیا لري. تاسو به یو متخصص ته اړتیا ولرئ که چیرې:

  • د CSP فعالولو وروسته، فورمې، تادیات، یا تحلیلونه مات شول؛
  • مختلفې برخې مختلف سرلیکونه لري، او دا روښانه نده چې څوک یې تنظیموي - سرور، پلگ ان، یا CDN؛
  • سایټ ورو دی، که څه هم کیچ او کمپریشن "چالو" دي؛
  • تاسو سرور ته لاسرسی نلرئ، او کوربه شرکت د ټیمپلیټ بریښنالیکونو سره ځواب ورکوي.

زه ستاسو د ویب پاڼې لپاره څه کولی شم؟

زما نوم والیري دانیوک دی، زه یو پراختیا ورکوونکی او د SEO متخصص یم: په تیرو 12 کلونو کې، ما د 200 څخه زیاتو پیرودونکو لپاره ویب پاڼې او سیسټمونه جوړ کړي دي. سرلیکونه د SEO هغه برخه ده چې پیرودونکي معمولا نه ګوري، مګر زه یې لومړی تنظیموم.

SEO او ترویج

ویب پاڼې او آنلاین پلورنځي

CRM، محاسبه او اتومات کول

زما په پورټ فولیو کې نورې پروژې هم شته. خپل د ویب پاڼې پته په Telegram کې راته راولیږه - زه به سرلیکونه وګورم او تاسو ته به ووایم چې څه به ماته سمدستي پایلې راکړي.

پایله

  1. د HTTP سرلیکونو آنلاین چک کول په ثانیو کې ښیې چې سرور څنګه براوزر او د لټون روبوټ ته ځواب ورکوي.
  2. دا په ترتیب سره تنظیم کړئ: ریډیریکټونه → HSTS → کمپریشن → کیش → X-Frame-Options او CSP → CORS.
  3. د کور پاڼې څخه ډیر څه وګورئ: CDNs او پلگ انونه کولی شي مختلف برخو ته مختلف سرلیکونه وټاکي.
  4. که چیرې د سرور ترتیبات شتون ونلري یا متضاد وي، نو دا اسانه ده چې دنده یو متخصص ته وسپارل شي یا سایټ په 1001site کې جوړ شي ، چیرې چې HTTPS او رینډرینګ دمخه تنظیم شوي وي.

همدا اوس خپل کورپاڼه وګورئ: د HTTP سرلیک وړیا چک ترسره کړئ ، او که تاسو کومه پوښتنه لرئ، نو په Telegram کې ما ته ولیکئ.

سرچینې

  • د پرومو پیلوټ HTTP سرلیک چیکر وسیلې پاڼه - د چیکونو او محدودیتونو لیست.
  • securityheaders.com - د امنیت سرلیک ارزونې توضیحات.
  • د کروم ډیوټولز اسناد - د شبکې پینل او د لیدو سرلیکونه.

حوالې او سرچینې

پوښتنې او ځوابونه

د SEO لپاره کوم امنیتي سرلیکونه مهم دي؟

HTTPS په مستقیم ډول په درجه بندۍ اغیزه کوي، او HSTS یې تقویه کوي: براوزر نور د HTTP له لارې سایټ نه خلاصوي. CSP او X-Frame-Options لیدونکي د انجیکشن شوي سکریپټونو او په نورو چوکاټونو کې د پاڼې د ځای پرځای کولو څخه ساتي. یو هیک شوی سایټ چې ناوړه کوډ لري د لټون انجنونو باور له لاسه ورکوي، نو دا سرلیکونه د درجه بندۍ بیمې پالیسي ده.

د کیش کولو سرلیکونه څنګه سرعت اغیزه کوي؟

د کیش کنټرول او ای ټګ براوزر ته وایي چې انځورونه، سټایلونه او سکریپټونه څومره وخت ذخیره کړي. د مناسب کیش سره، بیرته لیدنه یوازې هغه څه ډاونلوډ کوي چې بدل شوي، او پاڼه د پام وړ ګړندي بار کیږي. د کیش پرته، براوزر هر ځل هرڅه بیا ډاونلوډ کوي، او دا په ځانګړي ډول په ګرځنده وسیلو کې د پام وړ دی.

ایا دا ممکنه ده چې د بل چا د ویب پاڼې سرلیکونه وګورئ؟

هو. د غبرګون سرلیکونه هر براوزر ته لیدل کیدی شي، نو دا وسیله هر عامه پته ګوري - ستاسو خپل، د سیال، یا قراردادي. د سرور لاسرسی یا راجسټریشن ته اړتیا نشته.

ولې د سایټ د مختلفو پاڼو سرلیکونه توپیر لري؟

ځینې سرلیکونه د CDN یا پراکسي لخوا اضافه کیږي، او قواعد ممکن په لاره پورې اړه ولري: کور پاڼه یو سیټ لري، پداسې حال کې چې /api/ یا جامد فایلونه مختلف لري. له همدې امله، نه یوازې کور پاڼه وګورئ بلکې خپلې مهمې لینډینګ پاڼې هم وګورئ.

موږ ویب پاڼه وکتله، خو څوک نشته چې دا حل کړي؟

دا وړیا وسیله ستونزې څرګندوي. زه به راپور تحلیل کړم، لومړیتوب به ورکړم او حل به یې کړم: د SEO تفتیش، سرعت، مارک اپ، او د درجه بندۍ له لاسه ورکولو پرته نوي سایټ ته مهاجرت.