Kontrollimi i titujve HTTP në internet: Çfarë po i përgjigjet serveri juaj dhe si ta rregulloni atë

Përgjigja e shkurtër: për të kontrolluar titujt HTTP në internet, ngjisni adresën e faqes në Kontrolluesin e Titujve HTTP të PromoPilot dhe klikoni "Kontrolloni". Mjeti do të shfaqë të gjitha titujt e përgjigjes së serverit, vlerësimin e përqindjes së sigurisë, ruajtjen në memorje, kompresimin dhe cilësimet e CORS, si dhe zinxhirin e ridrejtimit në URL-në përfundimtare. Nuk kërkohet regjistrim. Më poshtë do të gjeni informacione se cilat tituj janë të rëndësishëm, si të lexoni rezultatet dhe çfarë të rregulloni së pari.

Unë kontrolloj titujt e çdo projekti përpara se ta dorëzoj: kështu i kap gjysmën e problemeve "misterioze" - një faqe interneti që nuk ruan në memorje, shërben faqe pa kompresim ose ka harruar të sigurojë HTTPS.

Çfarë tregon kontrollimi i header-eve HTTP?

Kur një robot shfletuesi ose motori kërkimi kërkon një faqe, serveri së pari përgjigjet me linja shërbimi - tituj - dhe vetëm atëherë kthen HTML-në. Këto tituj përshkruajnë se si duhet të ruhet faqja në memorien e përkohshme, nëse është e kompresuar, nëse mund të integrohet në një faqe tjetër interneti dhe ku duhet të ridrejtohet vizitori.

Një rezultat sigurie nuk është një "rezultat SEO". Ai tregon përqindjen e header-ave të rëndësishëm të sigurisë që janë në vend. Një rezultat tipik për një faqe që nuk është konfiguruar është mungesa e CSP dhe X-Frame-Options.

Ekzistojnë tri situata kur ia vlen të kontrolloni titujt: pas kalimit në një hosting ose CDN të ri, pas instalimit të shtojcave të ruajtjes në memorje dhe sigurisë, dhe para se të lançoni reklama, kur çdo sekondë e kohës së ngarkimit kushton para. Mjeti funksionon po aq mirë për versionet e zhvillimit, fazës së instalimit dhe prodhimit të një faqeje interneti, për sa kohë që adresa është e arritshme nga interneti.

Si të kontrolloni titujt HTTP të një faqeje interneti në internet?

1. Hap mjetin. Kontrollimi i kokës HTTP funksionon në shfletuesin tënd—nuk kërkohet instalim.
2. Vendosni adresën e plotë me protokollin: https://example.com/catalog/. Një kontroll - një URL.
3. Klikoni "Kontrolloni". Përgjigja do të vijë brenda pak sekondash.
4. Shikoni vlerësimin e sigurisë dhe listën e titujve që mungojnë.
5. Kaloni nëpër memorjen e përkohshme, kompresimin dhe CORS, pastaj zinxhirin e ridrejtimit.
6. Ju lutemi korrigjoni cilësimet në serverin, CDN-në ose plugin-in tuaj dhe kontrolloni përsëri.

Faqja e mjetit përmban një fushë adrese, një buton verifikimi dhe një përshkrim të shkurtër: çfarë analizohet, si përdoret dhe kufizimet.

Shiriti anësor shfaq numrin aktual të kontrolleve. Vizitorët mund të kryejnë disa kontrolle në ditë; pas regjistrimit falas, limiti trefishohet dhe plani Pro me pagesë ofron kontrolle të pakufizuara.

Si ta lexoni përgjigjen e serverit dhe çfarë duhet të rregulloni së pari?

Mos u përpiq t'i adresosh të gjitha menjëherë. Fillo nga ajo që pengon aksesueshmërinë dhe HTTPS-in deri te ajo që përmirëson sigurinë.

1. Ridrejtime. Zinxhiri http → https → www → /index.php përbëhet nga tre kërkesa të panevojshme. Normalisht, nevojitet një ridrejtim 301 në URL-në përfundimtare nga çdo ndryshim i adresës.
2. HSTS. Nëse faqja juaj përdor vetëm HTTPS, shtoni Strict-Transport-Security: max-age=31536000. Filloni me një max-age vogël nëse nuk jeni i sigurt nëse të gjitha nën-domenet janë të aktivizuara për HTTPS.
3. Kompresim. Nëse nuk keni Content-Encoding: br ose gzip në HTML-në tuaj, aktivizoni kompresimin në serverin tuaj ose në cilësimet e CDN-së. Ky rresht i vetëm konfigurimi mund ta përmirësojë ndjeshëm shpejtësinë.
4. Ruajtja në memorien e përkohshme. Për imazhet, CSS dhe JS me versionin në emrin e skedarit, caktoni një memorie të gjatë ( Cache-Control: public, max-age=31536000, immutable); për HTML, caktoni një memorie të shkurtër ose no-cache.
5. X-Frame-Options dhe CSP. X-Frame-Options: SAMEORIGIN parandalon që faqja të integrohet në një kornizë tjetër. Konfiguroni CSP me kujdes: një politikë e rreptë mund të prishë lehtësisht analizat dhe widget-et, prandaj së pari aktivizoni modalitetin Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * për API-të me të dhëna personale është një gabim. Ju lutemi specifikoni domene specifike.

Një kurth i zakonshëm është Cache-Control: no-store në të gjithë faqen pas instalimit të një plugin-i sigurie. Faqja funksionon, por çdo vizitë ngarkohet sikur të ishte e para.

Ja se si duket përgjigjja e një faqeje të mirë-rregulluar - një pikë referimi për të krahasuar rezultatet tuaja:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Kodi i përgjigjes është 200, faqja është e kompresuar nga Brotli, HTML nuk ruhet në memorien e përkohshme për periudha të gjata, HTTPS është i bllokuar për një vit dhe futja në korniza të tjera dhe zëvendësimi i llojit të skedarit janë të ndaluara. Nëse kodi i përgjigjes suaj është 301 ose 302 në vend të 200, nuk e keni kontrolluar URL-në përfundimtare - kontrolloni zinxhirin e ridrejtimit dhe ngjisni URL-në përfundimtare.

Krahasim: PromoPilot dhe Alternativat për Kontrollin e Titujve

Ka disa mënyra për të parë titujt, secila e përshtatshme për situatën e vet.

Përfundim: Për një kontroll të vetëm me një vlerësim dhe udhëzime të qarta, një mjet online është më i përshtatshëm, ndërsa DevTools dhe curl janë të mirë kur e dini tashmë se çfarë po kërkoni. Securityheaders.com plotëson kontrollin nëse qëllimi juaj është thjesht mbrojtja.

Ky është vetëm një nga 87 mjetet falas SEO të PromoPilot: Ekziston gjithashtu një kontrollues i certifikatave SSL, ridrejtime dhe regjistrime DNS - këto trajtohen në artikujt në këtë seksion.

Kufizimet e Kontrolluesit të Kokave: Çfarë nuk do të shfaqë mjeti

Kontrolli shikon titujt e një URL-je të vetme, jo të të gjithë faqes. Vetëm pse faqja kryesore është konfiguruar saktë nuk do të thotë që faqja e produktit ose skedari në dosjen /uploads/ do të përgjigjet në të njëjtën mënyrë.

Disa tituj shtohen në nivelin CDN ose të ndërmjetësit dhe mund të varen nga shtegu dhe madje edhe nga rajoni nga i cili ka origjinën kërkesa. Prandaj, rezultati mund të ndryshojë nga ai që shihni në shfletuesin tuaj. Nëse një rregull në CDN është konfiguruar vetëm për /blog/*, seksionet e tjera nuk do ta marrin atë.

Dhe më e rëndësishmja: titujt janë cilësime, jo përmbajtje. Mjeti nuk kontrollon titullin, tekstin ose shënimet - për këtë ka kontrolle të veçanta faqesh.

Edhe një paralajmërim në lidhje me ndryshimet. Pas modifikimit të konfigurimit të serverit, rezultati mund të mos përditësohet menjëherë: CDN e mban përgjigjen e vjetër në memorien e përkohshme. Pastroni memorien e përkohshme të CDN-së ose prisni disa minuta, pastaj kryeni përsëri kontrollin.

Kur nuk mjafton një mjet falas?

Mjeti do t'ju tregojë me ndershmëri se cilat tituj mungojnë. Megjithatë, shtimi i tyre kërkon punë me serverin, CDN-në ose motorin e faqes së internetit. Do t'ju duhet një specialist nëse:

• Pas aktivizimit të CSP-së, formularët, pagesat ose analizat nuk funksiononin;
• seksione të ndryshme kanë tituj të ndryshëm dhe nuk është e qartë se kush i vendos ato - serveri, plugin-i apo CDN-ja;
• faqja është e ngadaltë, megjithëse memoria e përkohshme dhe kompresimi janë "aktive";
• Ju nuk keni qasje në server dhe kompania pritëse përgjigjet me email-e shabllon.

Çfarë mund të bëj për faqen tuaj të internetit?

Emri im është Valeriy Danyuk, jam zhvillues dhe specialist i SEO-s: gjatë 12 viteve të fundit, kam ndërtuar faqe interneti dhe sisteme për mbi 200 klientë. Titujt janë pjesa e SEO-s që klientët zakonisht nuk e shohin, por unë i konfiguroj ato më parë.

SEO dhe promovim

• Auditim SEO i menjëhershëm: Unë kontrolloj serverin, kokat, ridrejtimet, shpejtësinë dhe indeksimin, dhe pastaj rregulloj shkaqet, jo simptomat.
• Përmbajtje që tërheq klientë nga kërkimi: Një blog SEO i mundësuar nga inteligjenca artificiale që shkruan dhe publikon artikuj.

Faqet e internetit dhe dyqanet online

• Një faqe interneti WordPress me një asistent IA për 299 € dhe 3 ditë — me memorie të përkohshme, kompresim dhe HTTPS të konfiguruar që nga dita e parë.
• Një faqe interneti në 1001site: SSL në domenin tuaj lëshohet dhe rinovohet automatikisht, paraqitja në server dhe pamjet paraprake të mediave sociale konfigurohen automatikisht. Nëse ju pëlqen dizajni i dikujt tjetër, mund të krijoni një faqe interneti duke përdorur një nga mbi 1,000 stilet e referencës.

CRM, kontabilitet dhe automatizim

• Agjentë të tregtisë elektronike në vend të chatbot-eve - kur një dyqan nuk ka nevojë vetëm për një faqe interneti, por edhe për një asistent shitjesh.
• Një sistem kontabiliteti mujor për një dyqan online për një kompani nga Republika Çeke.

Më shumë projekte janë në portofolin tim. Më dërgoni adresën e faqes suaj të internetit në Telegram - Do t'i kontrolloj titujt dhe do t'ju tregoj se çfarë do të më japë rezultate të menjëhershme.

Rezultati

1. Kontrollimi i titujve HTTP në internet tregon në sekonda se si serveri i përgjigjet shfletuesit dhe robotit të kërkimit.
2. Rregullojeni sipas radhës: ridrejtime → HSTS → kompresim → memorje e përkohshme → Opsione-X-Frame dhe CSP → CORS.
3. Kontrolloni më shumë sesa vetëm faqen kryesore: CDN-të dhe shtojcat mund të caktojnë tituj të ndryshëm në seksione të ndryshme.
4. Nëse cilësimet e serverit nuk janë të disponueshme ose janë në konflikt, është më e lehtë t'ia delegoni detyrën një specialisti ose të ndërtoni faqen në 1001site, ku HTTPS dhe renderimi janë konfiguruar tashmë.

Kontrolloni faqen tuaj kryesore tani: kryeni një kontroll falas të kokës HTTP dhe nëse keni ndonjë pyetje, më shkruani në Telegram.

Burimet

• Faqja e mjetit të Kontrolluesit të Kokave HTTP të PromoPilot - lista e kontrolleve dhe kufizimeve.
• securityheaders.com - Përshkrimi i vlerësimit të kokës së sigurisë.
• Dokumentacioni i Chrome DevTools - Paneli i rrjetit dhe titujt e shikimit.