කෙටි පිළිතුර: HTTP ශීර්ෂ මාර්ගගතව පරීක්ෂා කිරීමට, පිටු ලිපිනය PromoPilot හි HTTP ශීර්ෂ පරීක්ෂකයට අලවා "පරීක්ෂා කරන්න" ක්ලික් කරන්න. මෙවලම සියලුම සේවාදායක ප්රතිචාර ශීර්ෂ, ආරක්ෂක ප්‍රතිශත ශ්රේණිගත කිරීම, හැඹිලිගත කිරීම, සම්පීඩනය සහ CORS සැකසුම් මෙන්ම අවසාන URL වෙත හරවා යැවීමේ දාමය පෙන්වනු ඇත. ලියාපදිංචිය අවශ්ය නොවේ. කුමන ශීර්ෂයන් වැදගත්ද, ප්‍රතිඵල කියවන්නේ කෙසේද සහ පළමුව නිවැරදි කළ යුතු දේ පිළිබඳ තොරතුරු ඔබට පහතින් සොයාගත හැකිය.
සෑම ව්‍යාපෘතියක්ම භාර දීමට පෙර මම එහි ශීර්ෂයන් පරීක්ෂා කරමි: "අභිරහස්" ගැටළු වලින් අඩක් මම අල්ලා ගන්නේ මේ ආකාරයටයි - හැඹිලිගත නොකරන, සම්පීඩනයකින් තොරව පිටු සපයන හෝ HTTPS සුරක්ෂිත කිරීමට අමතක වූ වෙබ් අඩවියක්.
HTTP ශීර්ෂ පරීක්ෂා කිරීමෙන් පෙන්නුම් කරන්නේ කුමක්ද?
බ්‍රව්සරයක් හෝ සෙවුම් යන්ත්‍ර රොබෝවක් පිටුවක් ඉල්ලා සිටින විට, සේවාදායකය පළමුව සේවා රේඛා - ශීර්ෂයන් - සමඟ ප්රතිචාර දක්වන අතර පසුව පමණක් HTML ආපසු ලබා දෙයි. මෙම ශීර්ෂයන් පිටුව හැඹිලිගත කළ යුතු ආකාරය, එය සම්පීඩිතද යන්න, එය වෙනත් වෙබ් අඩවියකට ඇතුළත් කළ හැකිද යන්න සහ නරඹන්නා හරවා යැවිය යුතු ස්ථානය විස්තර කරයි.
| සමූහය | මෙවලම බලන්නේ කුමක් ද? | වෙබ් අඩවියට මෙය අවශ්ය වන්නේ ඇයි? |
|---|---|---|
| ආරක්ෂාව | අන්තර්ගත-ආරක්ෂක-ප්‍රතිපත්තිය, දැඩි-ප්‍රවාහන-ආරක්ෂාව (HSTS), X-රාමු-විකල්ප | එම්බෙඩඩ් ස්ක්රිප්ට් සහ ප්‍රෝෆින් වලින් අමුත්තන් ආරක්ෂා කිරීම, HTTPS සුරක්ෂිත කිරීම |
| ශ්‍රේණිය | වින්‍යාස කරන ලද ආරක්ෂක ශීර්ෂයන්ගේ ප්‍රතිශතය | ඉක්මන් යොමුව: සංස්කරණ වලින් පසුව එය හොඳ අතට හැරුණාද නරක අතට හැරුණාද? |
| හැඹිලිගත කිරීම | හැඹිලි-පාලනය, කල් ඉකුත් වීම, ETag, අවසන් වරට වෙනස් කරන ලද | නැවත නැවත පැමිණීම් වේගයෙන් පූරණය වේ, සේවාදායකය මුදා හරිනු ලැබේ. |
| සම්පීඩනය | අන්තර්ගත-කේතනය (gzip, br) | HTML, CSS, සහ JS සැලකිය යුතු ලෙස සැහැල්ලුයි—ජංගම දුරකථනයේ වේගවත්. |
| කෝර්ස් | ප්‍රවේශ-පාලනය-අවසර-සම්භවය සහ අදාළ | ඔබගේ API සහ අකුරු වෙනත් වසම් වලින් ප්‍රවේශ විය හැක්කේ කාටද? |
| යළි-යොමුවීම් | අවසාන URL එකට බ්‍රෙඩ්ක්‍රම්බ් මංපෙත | අමතර පියවර පැටවීම සහ නාස්තිය බඩගා යන අයවැය මන්දගාමී කරයි. |
ආරක්ෂක ලකුණු යනු "SEO ලකුණු" නොවේ. එය ක්‍රියාත්මක වන වැදගත් ආරක්ෂක ශීර්ෂයන්ගේ ප්‍රතිශතය පෙන්වයි. වින්‍යාස කර නොමැති වෙබ් අඩවියක් සඳහා සාමාන්‍ය ප්‍රතිඵලයක් වන්නේ CSP සහ X-රාමු-විකල්ප නොමැති වීමයි.
ශීර්ෂ පරීක්ෂා කිරීම වටින අවස්ථා තුනක් තිබේ: නව සත්කාරක සමාගමකට හෝ CDN එකකට මාරු වීමෙන් පසු, හැඹිලිගත කිරීම සහ ආරක්ෂක ප්ලගීන ස්ථාපනය කිරීමෙන් පසු සහ දැන්වීම් දියත් කිරීමට පෙර, පූරණය වන සෑම තත්පරයකටම මුදල් වැය වන විට. වෙබ් අඩවියක ලිපිනය අන්තර්ජාලයෙන් ප්‍රවේශ විය හැකි තාක් කල්, මෙවලම සංවර්ධනය, වේදිකාගත කිරීම සහ නිෂ්පාදන අනුවාද සඳහා සමානව ක්‍රියා කරයි.
වෙබ් අඩවියක HTTP ශීර්ෂයන් මාර්ගගතව පරීක්ෂා කරන්නේ කෙසේද?
- මෙවලම විවෘත කරන්න. HTTP ශීර්ෂ පරීක්ෂාව ඔබගේ බ්‍රවුසරයේ ක්‍රියා කරයි—ස්ථාපනයක් අවශ්ය නොවේ.
- ප්‍රොටෝකෝලය සමඟ සම්පූර්ණ ලිපිනය ඇතුළත් කරන්න:
https://example.com/catalog/. එක් චෙක්පතක් - එක් URL එකක්. - "පරීක්ෂා කරන්න" ක්ලික් කරන්න. තත්පර කිහිපයක් ඇතුළත ප්‍රතිචාරය පැමිණේ.
- ආරක්ෂක ශ්රේණිගත කිරීම සහ අතුරුදහන් වූ ශීර්ෂ ලැයිස්තුව බලන්න.
- හැඹිලිය, සම්පීඩනය සහ CORS හරහා ගොස්, පසුව යළි-යොමුවීම් දාමය හරහා යන්න.
- කරුණාකර ඔබගේ සේවාදායකයේ, CDN එකේ හෝ ප්ලගිනයේ සැකසුම් නිවැරදි කර නැවත පරීක්ෂා කරන්න.
මෙවලමෙහි පිටුවේ එක් ලිපින ක්ෂේත්‍රයක්, සත්‍යාපන බොත්තමක් සහ කෙටි විස්තරයක් අඩංගු වේ: විශ්ලේෂණය කරන්නේ කුමක්ද, එය භාවිතා කරන ආකාරය සහ සීමාවන්.
පැති තීරුව වත්මන් චෙක්පත් ගණන පෙන්වයි. අමුත්තන්ට දිනකට චෙක්පත් කිහිපයක් සිදු කළ හැකිය; නොමිලේ ලියාපදිංචි වීමෙන් පසු, සීමාව තුන් ගුණයකින් වැඩි වන අතර, ගෙවන ලද Pro සැලැස්ම අසීමිත චෙක්පත් පිරිනමයි.
සේවාදායක ප්‍රතිචාරය කියවන්නේ කෙසේද සහ මුලින්ම නිවැරදි කළ යුත්තේ කුමක්ද?
සියල්ල එකවර විසඳීමට උත්සාහ නොකරන්න. ප්‍රවේශ්‍යතාව සහ HTTPS බිඳ දමන දෙයින් ආරක්ෂාව වැඩි දියුණු කරන දෙය දක්වා වැඩ කරන්න.
- යළි-යොමුවීම්.
http → https → www → /index.phpදාමය අනවශ්‍ය ඉල්ලීම් තුනකි. සාමාන්‍යයෙන්, ඕනෑම ලිපින විචලනයකින් අවසාන URL වෙත එක් 301 යළි-යොමුවීමක් අවශ්ය වේ. - HSTS. ඔබේ වෙබ් අඩවිය HTTPS පමණක් භාවිතා කරන්නේ නම්,
Strict-Transport-Security: max-age=31536000එක් කරන්න. සියලුම උපවසම් HTTPS-සක්‍රීය කර ඇති බව ඔබට විශ්වාස නැත්නම් කුඩාmax-ageඑකකින් ආරම්භ කරන්න. - සම්පීඩනය. ඔබේ HTML හි
Content-Encoding: brහෝgzipනොමැති නම්, ඔබේ සේවාදායකයේ හෝ CDN සැකසුම් තුළ සම්පීඩනය සක්‍රීය කරන්න. මෙම වින්‍යාස පේළිය මඟින් වේගය සැලකිය යුතු ලෙස වැඩි දියුණු කළ හැකිය. - හැඹිලිගත කිරීම. ගොනු නාමයේ අනුවාදය සහිත රූප, CSS සහ JS සඳහා, දිගු හැඹිලියක් සකසන්න (
Cache-Control: public, max-age=31536000, immutable); HTML සඳහා, කෙටි හැඹිලියක් හෝno-cacheඑකක් සකසන්න. - X-රාමු-විකල්ප සහ CSP.
X-Frame-Options: SAMEORIGINපිටුව වෙනත් රාමුවකට ඇතුළත් කිරීම වළක්වයි. CSP ප්‍රවේශමෙන් වින්‍යාස කරන්න: දැඩි ප්‍රතිපත්තියක් මඟින් විශ්ලේෂණ සහ විජට් පහසුවෙන් බිඳ දැමිය හැකිය, එබැවින් පළමුවContent-Security-Policy-Report-Onlyමාදිලිය සක්‍රීය කරන්න. - CORS.
Access-Control-Allow-Origin: *දෝෂයකි. කරුණාකර නිශ්චිත වසම් සඳහන් කරන්න.
ආරක්ෂක ප්ලගිනයක් ස්ථාපනය කිරීමෙන් පසු මුළු අඩවියේම Cache-Control: no-store පොදු අනතුරකි. අඩවිය ක්‍රියා කරයි, නමුත් සෑම සංචාරයක්ම එය පළමු වරට මෙන් පූරණය වේ.
හොඳින් සකස් කරන ලද පිටුවක ප්‍රතිචාරය පෙනෙන්නේ මෙයයි - ඔබේ ප්‍රතිඵල සංසන්දනය කිරීමට මිණුම් ලකුණක්:
HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:
ප්රතිචාර කේතය 200 කි, පිටුව Brotli-සම්පීඩිත කර ඇත, HTML දිගු කාලයක් හැඹිලිගත කර නොමැත, HTTPS වසරක් සඳහා අගුළු දමා ඇත, සහ වෙනත් රාමු තුළට කාවැද්දීම සහ ගොනු වර්ග ආදේශ කිරීම තහනම්ය. ඔබේ ප්රතිචාර කේතය 200 වෙනුවට 301 හෝ 302 නම්, ඔබ අවසාන URL එක පරීක්ෂා කර නැත - යළි-යොමුවීම් දාමය පරීක්ෂා කර අවසාන URL එක අලවන්න.
සංසන්දනය: PromoPilot සහ සිරස්තල පරීක්ෂා කිරීම සඳහා විකල්ප
සිරස්තල බැලීමට ක්‍රම කිහිපයක් තිබේ, ඒ සෑම එකක්ම තමන්ගේම තත්වයට සුදුසු ය.
| මෙවලම | නොමිලේ මොනවද? | සීමා කිරීම් | එය සුදුසු වන්නේ කාටද? |
|---|---|---|---|
| PromoPilot — HTTP ශීර්ෂක පරීක්ෂකය | සියලුම ශීර්ෂ, ආරක්ෂක ශ්රේණිගත කිරීම, හැඹිලිය, සම්පීඩනය, CORS, යළි-යොමුවීම් දාමය | චෙක්පතකට එක් URL එකක්, දෛනික අමුත්තන්ගේ සීමාව | ස්ථාපනයකින් තොරව ඔබේ හෝ වෙනත් කෙනෙකුගේ වෙබ් අඩවියක් ඉක්මනින් පරීක්ෂා කරන්න |
| ආරක්ෂක ශීර්ෂ.කොම් | ආරක්ෂක ශීර්ෂවල අකුරු ශ්රේණිගත කිරීම | ආරක්ෂාව පමණයි, හැඹිලියක් හෝ සම්පීඩනයක් නැත | ආරක්ෂාව සකසන අය සඳහා |
| Chrome DevTools, ජාල ටැබය | එක් එක් පිටුවේ ඉල්ලීමේ ශීර්ෂයන් | ඔබ බැලිය යුත්තේ කොතැනදැයි දැන සිටිය යුතුය; විනිශ්චයක් හෝ ඉඟියක් නැත. | නිදොස්කරණය කිරීමේදී සංවර්ධකයින් සඳහා |
| curl -I පර්යන්තයේ | අමු ප්රතිචාර ශීර්ෂයන් | විධාන රේඛාව, අර්ථ නිරූපණයක් නැත | සේවාදායක පරිපාලකයින් සඳහා |
නිගමනය: පැහැදිලි තක්සේරුවක් සහ විමසීම් සහිත එක් වරක් පරීක්ෂාවක් සඳහා, මාර්ගගත මෙවලමක් වඩාත් පහසු වේ, ඔබ සොයන දේ ඔබ දැනටමත් දන්නා විට DevTools සහ curl හොඳයි. ඔබේ ඉලක්කය තනිකරම ආරක්ෂාවද යන්න පරීක්ෂා කිරීමට Securityheaders.com අනුපූරක වේ.
මෙය PromoPilot හි නොමිලේ SEO මෙවලම් 87 න් එකක් පමණි: SSL සහතික පරීක්ෂකයක්, යළි-යොමුවීම් සහ DNS වාර්තා ද ඇත - මේවා මෙම කොටසේ ලිපිවල ආවරණය කෙරේ.
ශීර්ෂ පරීක්ෂක සීමාවන්: මෙවලම නොපෙන්වන දේ
මෙම පරීක්ෂාව සම්පූර්ණ වෙබ් අඩවිය නොව තනි URL එකක ශීර්ෂයන් දෙස බලයි. ප්රධාන පිටුව නිවැරදිව වින්‍යාස කර ඇති පමණින් /uploads/ ෆෝල්ඩරයේ ඇති නිෂ්පාදන පිටුව හෝ ගොනුව එකම ආකාරයකින් ප්රතිචාර දක්වනු ඇතැයි අදහස් නොවේ.
සමහර ශීර්ෂයන් CDN හෝ ප්රොක්සි මට්ටමින් එකතු කරනු ලබන අතර ඉල්ලීම ආරම්භ වූ මාර්ගය සහ කලාපය මත පවා රඳා පවතී. එම නිසා, ප්රතිඵලය ඔබ ඔබේ බ්‍රවුසරයේ දකින දෙයට වඩා වෙනස් විය හැකිය. CDN හි රීතියක් /blog/* සඳහා පමණක් වින්‍යාස කර ඇත්නම්, අනෙකුත් කොටස් වලට එය නොලැබෙනු ඇත.
සහ වඩාත්ම වැදගත් දෙය නම්: ශීර්ෂයන් යනු අන්තර්ගතය නොව සැකසුම් වේ. මෙවලම මාතෘකාව, පෙළ හෝ සලකුණු කිරීම පරීක්ෂා නොකරයි - ඒ සඳහා වෙනම පිටු පරීක්ෂාවන් ඇත.
වෙනස්කම් සම්බන්ධයෙන් තවත් එක් අවවාදයක්. සේවාදායක වින්‍යාසය සංස්කරණය කිරීමෙන් පසු, ප්රතිඵලය වහාම යාවත්කාලීන නොවිය හැකිය: CDN පැරණි ප්‍රතිචාරය හැඹිලිගතව තබා ගනී. CDN හැඹිලිය හිස් කරන්න හෝ මිනිත්තු කිහිපයක් රැඳී සිටින්න, ඉන්පසු නැවත පරීක්ෂාව ක්‍රියාත්මක කරන්න.
නිදහස් මෙවලමක් ප්‍රමාණවත් නොවන්නේ කවදාද?
කුමන ශීර්ෂයන් අස්ථානගත වී ඇත්දැයි මෙවලම අවංකවම ඔබට කියනු ඇත. කෙසේ වෙතත්, ඒවා එකතු කිරීම සඳහා සේවාදායකය, CDN හෝ වෙබ් අඩවි එන්ජිම සමඟ වැඩ කිරීම අවශ්ය වේ. ඔබට විශේෂඥයෙකු අවශ්ය වනු ඇත:
- CSP සක්‍රීය කිරීමෙන් පසු, පෝරම, ගෙවීම් හෝ විශ්ලේෂණ බිඳ වැටුණි;
- විවිධ කොටස් වලට විවිධ මාතෘකා ඇති අතර, ඒවා සකසන්නේ කවුරුන්ද යන්න පැහැදිලි නැත - සේවාදායකය, ප්ලගිනය හෝ CDN;
- හැඹිලිය සහ සම්පීඩනය "ක්‍රියාත්මක" වුවද, අඩවිය මන්දගාමී වේ;
- ඔබට සේවාදායකයට ප්‍රවේශය නොමැති අතර, සත්කාරක සමාගම සැකිලි ඊමේල් සමඟ ප්රතිචාර දක්වයි.
ඔබේ වෙබ් අඩවිය සඳහා මට කුමක් කළ හැකිද?
මගේ නම වැලරි ඩැනියුක්, මම සංවර්ධකයෙක් සහ SEO විශේෂඥයෙක්: පසුගිය වසර 12 තුළ, මම සේවාදායකයින් 200 කට අධික සංඛ්‍යාවක් සඳහා වෙබ් අඩවි සහ පද්ධති ගොඩනගා ඇත්තෙමි. සිරස්තල යනු සේවාදායකයින් සාමාන්‍යයෙන් නොදකින SEO හි කොටසකි, නමුත් මම ඒවා මුලින්ම සකස් කරමි.
SEO සහ ප්‍රවර්ධනය
- Turnkey SEO විගණනය: මම සේවාදායකය, ශීර්ෂයන්, යළි-යොමුවීම්, වේගය සහ සුචිගත කිරීම පරීක්ෂා කර, පසුව රෝග ලක්ෂණ නොව හේතු නිවැරදි කරමි.
- සෙවුමෙන් ගනුදෙනුකරුවන් ආකර්ෂණය කර ගන්නා අන්තර්ගතය: ලිපි ලියන සහ ප්‍රකාශයට පත් කරන AI බලයෙන් ක්‍රියාත්මක වන SEO බ්ලොගයක්.
වෙබ් අඩවි සහ මාර්ගගත වෙළඳසැල්
- පළමු දිනයේ සිටම වින්‍යාසගත කළ හැඹිලිය, සම්පීඩනය සහ HTTPS සහිත - යුරෝ 299 කට සහ දින 3 කට AI සහායකයෙකු සහිත WordPress වෙබ් අඩවියක්.
- 1001site හි වෙබ් අඩවියක්: ඔබගේ වසමේ SSL ස්වයංක්‍රීයව නිකුත් කර අලුත් කරනු ලැබේ, සේවාදායක පාර්ශ්ව විදැහුම්කරණය සහ සමාජ මාධ්‍ය පෙරදසුන් ස්වයංක්‍රීයව වින්‍යාස කෙරේ. ඔබ වෙනත් කෙනෙකුගේ නිර්මාණයකට කැමති නම්, ඔබට 1,000+ යොමු විලාසයන්ගෙන් එකක් භාවිතා කර වෙබ් අඩවියක් නිර්මාණය කළ හැකිය.
CRM, ගිණුම්කරණය සහ ස්වයංක්‍රීයකරණය
- චැට්බෝට් වෙනුවට ඊ-වාණිජ්‍ය නියෝජිතයන් - ගබඩාවකට වෙබ් අඩවියක් පමණක් නොව විකුණුම් සහායකයෙකු අවශ්ය වූ විට.
- චෙක් ජනරජයේ සමාගමක් සඳහා මාර්ගගත වෙළඳසැලක් සඳහා මාසික ගිණුම්කරණ පද්ධතියක්.
මගේ කළඹේ තවත් ව්‍යාපෘති තියෙනවා. ඔබේ වෙබ් අඩවි ලිපිනය Telegram එකෙන් මට එවන්න - මම සිරස්තල පරීක්ෂා කර බලා මට ක්ෂණික ප්‍රතිඵල ලබා දෙන්නේ කුමක්දැයි ඔබට කියමි.
ප්රතිඵලය
- HTTP ශීර්ෂයන් මාර්ගගතව පරීක්ෂා කිරීමෙන් සේවාදායකය බ්රවුසරයට සහ සෙවුම් රොබෝවරයාට ප්රතිචාර දක්වන ආකාරය තත්පර කිහිපයකින් පෙන්වයි.
- එය අනුපිළිවෙලට සවි කරන්න: යළි-යොමුවීම් → HSTS → සම්පීඩනය → හැඹිලිය → X-රාමු-විකල්ප සහ CSP → CORS.
- මුල් පිටුවට වඩා වැඩි යමක් පරීක්ෂා කරන්න: CDN සහ ප්ලගීන වලට විවිධ කොටස් වලට විවිධ ශීර්ෂයන් පැවරිය හැක.
- සේවාදායක සැකසුම් නොමැති නම් හෝ ගැටෙන්නේ නම්, කාර්යය විශේෂඥයෙකුට පැවරීම හෝ HTTPS සහ විදැහුම්කරණය දැනටමත් වින්‍යාස කර ඇති 1001site හි අඩවිය ගොඩනැගීම පහසුය.
ඔබගේ මුල් පිටුව දැන්ම පරීක්ෂා කරන්න: නොමිලේ HTTP ශීර්ෂ පරීක්ෂාවක් සිදු කරන්න, ඔබට කිසියම් ප්‍රශ්නයක් ඇත්නම්, Telegram හි මට ලියන්න.
මූලාශ්‍ර
- PromoPilot HTTP ශීර්ෂක පරීක්ෂක මෙවලම් පිටුව - චෙක්පත් සහ සීමාවන් ලැයිස්තුව.
- securityheaders.com - ආරක්ෂක ශීර්ෂ ඇගයීම පිළිබඳ විස්තරය.
- Chrome DevTools ලේඛනගත කිරීම - ජාල පැනලය සහ නැරඹුම් ශීර්ෂ.
