Kontrollera HTTP-rubriker online: Vad din server svarar på och hur man åtgärdar det

Det korta svaret: för att kontrollera HTTP-rubriker online, klistra in sidadressen i PromoPilots HTTP-rubrikskontroll och klicka på "Kontrollera". Verktyget visar alla serversvarsrubriker, säkerhetsprocent, cachning, komprimering och CORS-inställningar, samt omdirigeringskedjan till den slutliga URL:en. Ingen registrering krävs. Nedan hittar du information om vilka rubriker som är viktiga, hur du läser resultaten och vad du ska åtgärda först.

Jag kontrollerar headern på varje projekt innan jag lämnar in det: det är så jag upptäcker hälften av de "mystiska" problemen – en webbplats som inte cachar, serverar sidor utan komprimering eller glömmer att säkra HTTPS.

Vad visar kontrollen av HTTP-headers?

När en webbläsare eller sökrobot begär en sida svarar servern först med servicerader – rubriker – och returnerar först sedan HTML-koden. Dessa rubriker beskriver hur sidan ska cachas, om den är komprimerad, om den kan bäddas in på en annan webbplats och vart besökaren ska omdirigeras.

En säkerhetspoäng är inte en "SEO-poäng". Den visar andelen viktiga säkerhetsrubriker som finns på plats. Ett typiskt resultat för en webbplats som inte har konfigurerats är att CSP och X-Frame-Options saknas.

Det finns tre situationer när det är värt att kontrollera headers: efter att ha flyttat till ett nytt webbhotell eller CDN, efter att ha installerat caching- och säkerhetsplugins, och innan annonser lanseras, när varje sekund av laddningstiden kostar pengar. Verktyget fungerar lika bra för utvecklings-, staging- och produktionsversioner av en webbplats, så länge adressen är tillgänglig från internet.

Hur kontrollerar man en webbplats HTTP-headers online?

1. Öppna verktyget. HTTP-headerkontroll fungerar i din webbläsare – ingen installation krävs.
2. Infoga den fullständiga adressen med protokollet: https://example.com/catalog/. En kontroll - en URL.
3. Klicka på "Kontrollera". Svaret kommer inom några sekunder.
4. Visa säkerhetsklassificeringen och listan över saknade rubriker.
5. Gå igenom cache, komprimering och CORS, sedan omdirigeringskedjan.
6. Korrigera inställningarna på din server, CDN eller plugin och kontrollera igen.

Verktygets sida innehåller ett adressfält, en verifieringsknapp och en kort beskrivning: vad som analyseras, hur det används och begränsningar.

Sidofältet visar det aktuella antalet checkar. Gäster kan utföra några kontroller per dag; efter gratis registrering tredubblas gränsen, och den betalda Pro-planen erbjuder obegränsade kontroller.

Hur läser man serversvaret och vad ska man åtgärda först?

Försök inte att ta itu med allt på en gång. Arbeta utifrån vad som stör tillgängligheten och HTTPS till vad som förbättrar säkerheten.

1. Omdirigeringar. Kedjan http → https → www → /index.php består av tre onödiga förfrågningar. Normalt behövs en 301-omdirigering till den slutliga URL:en från vilken adressvariant som helst.
2. HSTS. Om din webbplats bara använder HTTPS, lägg till Strict-Transport-Security: max-age=31536000. Börja med ett litet max-age om du inte är säker på att alla underdomäner är HTTPS-aktiverade.
3. Komprimering. Om du inte har Content-Encoding: br eller gzip i din HTML, aktivera komprimering i dina server- eller CDN-inställningar. Den här konfigurationsraden kan förbättra hastigheten avsevärt.
4. Cachning. För bilder, CSS och JS med versionen i filnamnet, ange en lång cache ( Cache-Control: public, max-age=31536000, immutable); för HTML, ange en kort cache eller no-cache.
5. X-Frame-Options och CSP. X-Frame-Options: SAMEORIGIN förhindrar att sidan bäddas in i en annan ram. Konfigurera CSP noggrant: en strikt policy kan lätt störa analyser och widgetar, så aktivera först läget Content-Security-Policy-Report-Only.
6. CORS. Access-Control-Allow-Origin: * för API:er med personuppgifter är ett fel. Ange specifika domäner.

En vanlig fallgrop är Cache-Control: no-store på hela webbplatsen efter att ha installerat ett säkerhetsplugin. Webbplatsen fungerar, men varje besök laddas som om det vore det första.

Så här ser en väl avstämd sidas respons ut – ett riktmärke att jämföra dina resultat med:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Svarskoden är 200, sidan är Brotli-komprimerad, HTML cachas inte under längre perioder, HTTPS är låst i ett år, och inbäddning i andra ramar och filtypsersättning är förbjudet. Om din svarskod är 301 eller 302 istället för 200 har du inte kontrollerat den slutliga URL:en – kontrollera omdirigeringskedjan och klistra in den slutliga URL:en.

Jämförelse: PromoPilot och alternativ för rubrikkontroll

Det finns flera sätt att se rubriker, vart och ett lämpligt för sin egen situation.

Slutsats: För en engångskontroll med en tydlig bedömning och uppmaningar är ett onlineverktyg mer praktiskt, medan DevTools och curl är bra när du redan vet vad du letar efter. Securityheaders.com kompletterar kontrollen om ditt mål är enbart skydd.

Detta är bara ett av PromoPilots 87 gratis SEO-verktyg: Det finns också en SSL-certifikatkontroll, omdirigeringar och DNS-poster – dessa behandlas i artiklarna i det här avsnittet.

Begränsningar för rubrikkontrollen: Vad verktyget inte visar

Kontrollen tittar på rubrikerna på en enda URL, inte hela webbplatsen. Bara för att huvudsidan är korrekt konfigurerad betyder det inte att produktsidan eller filen i mappen /uploads/ kommer att reagera på samma sätt.

Vissa rubriker läggs till på CDN- eller proxynivå och kan bero på sökvägen och till och med regionen som begäran kom ifrån. Därför kan resultatet skilja sig från vad du ser i din webbläsare. Om en regel i CDN:et endast är konfigurerad för /blog/* kommer andra sektioner inte att ta emot den.

Och viktigast av allt: rubriker är inställningar, inte innehåll. Verktyget kontrollerar inte titel, text eller markup – det finns separata sidkontroller för det.

En ytterligare varning gällande ändringar. Efter redigering av serverkonfigurationen kanske resultatet inte uppdateras omedelbart: CDN behåller det gamla svaret cachat. Rensa CDN-cachen eller vänta några minuter och kör sedan kontrollen igen.

När räcker inte ett gratisverktyg?

Verktyget kommer ärligt att berätta vilka rubriker som saknas. Att lägga till dem kräver dock arbete med servern, CDN:et eller webbplatsens motor. Du behöver en specialist om:

• Efter att CSP aktiverats fungerade formulär, betalningar eller analyser inte längre;
• olika avsnitt har olika rubriker, och det är inte tydligt vem som sätter dem – servern, plugin-programmet eller CDN:et;
• webbplatsen är långsam, även om cache och komprimering är "på";
• Du har inte tillgång till servern, och webbhotellsföretaget svarar med mallmejl.

Vad kan jag göra för er webbplats?

Mitt namn är Valeriy Danyuk och jag är utvecklare och SEO-specialist: under de senaste 12 åren har jag byggt webbplatser och system för över 200 kunder. Rubriker är den del av SEO som kunder vanligtvis inte ser, men jag sätter upp dem först.

SEO och marknadsföring

• Nyckelfärdig SEO-revision: Jag kontrollerar servern, headers, omdirigeringar, hastighet och indexering, och åtgärdar sedan orsakerna, inte symptomen.
• Innehåll som lockar kunder från sökningar: En AI-driven SEO-blogg som skriver och publicerar artiklar.

Webbplatser och onlinebutiker

• En WordPress -webbplats med AI-assistent för 299 € och 3 dagar — med konfigurerad cache, komprimering och HTTPS från dag ett.
• En webbplats på 1001site: SSL på din domän utfärdas och förnyas automatiskt, server-side rendering och förhandsvisningar av sociala medier konfigureras automatiskt. Om du gillar någon annans design kan du skapa en webbplats med hjälp av en av över 1 000 referensstilar.

CRM, redovisning och automatisering

• E-handelsagenter istället för chatbotar – när en butik inte bara behöver en webbplats, utan en säljare.
• Ett månatligt redovisningssystem för en webbutik för ett företag från Tjeckien.

Fler projekt finns i min portfölj. Skicka mig din webbadress på Telegram – jag kollar rubrikerna och berättar vad som ger mig omedelbara resultat.

Resultat

1. Att kontrollera HTTP-headers online visar på några sekunder hur servern reagerar på webbläsaren och sökroboten.
2. Åtgärda det i ordning: omdirigeringar → HSTS → komprimering → cache → X-Frame-Options och CSP → CORS.
3. Kontrollera mer än bara startsidan: CDN:er och plugins kan tilldela olika rubriker till olika sektioner.
4. Om serverinställningarna inte är tillgängliga eller står i konflikt är det enklare att delegera uppgiften till en specialist eller bygga webbplatsen på 1001site, där HTTPS och rendering redan är konfigurerade.

Kolla din hemsida just nu: kör en gratis HTTP-headerkontroll, och om du har några frågor, skriv till mig på Telegram.

Källor

• PromoPilot HTTP Header Checker-verktygssida - lista över kontroller och begränsningar.
• securityheaders.com - Beskrivning av utvärdering av säkerhetsheader.
• Dokumentation för Chrome DevTools – Nätverkspanel och visningsrubriker.