การตรวจสอบส่วนหัว HTTP ออนไลน์: เซิร์ฟเวอร์ของคุณตอบสนองต่ออะไร และวิธีการแก้ไข

คำตอบสั้นๆ คือ: ในการตรวจสอบส่วนหัว HTTP ออนไลน์ ให้วางที่อยู่หน้าเว็บลงใน เครื่องมือตรวจสอบส่วนหัว HTTP ของ PromoPilot แล้วคลิก "ตรวจสอบ" เครื่องมือจะแสดงส่วนหัวการตอบสนองของเซิร์ฟเวอร์ทั้งหมด ระดับความปลอดภัย การแคช การบีบอัด และการตั้งค่า CORS รวมถึงลำดับการเปลี่ยนเส้นทางไปยัง URL สุดท้าย ไม่จำเป็นต้องลงทะเบียน ด้านล่างนี้คุณจะพบข้อมูลเกี่ยวกับส่วนหัวที่สำคัญ วิธีการอ่านผลลัพธ์ และสิ่งที่ควรแก้ไขก่อน

ฉันตรวจสอบส่วนหัวของทุกโปรเจกต์ก่อนส่งงานเสมอ นี่คือวิธีที่ฉันตรวจพบปัญหา "ลึกลับ" ครึ่งหนึ่ง เช่น เว็บไซต์ที่ไม่แคชข้อมูล แสดงหน้าเว็บโดยไม่บีบอัด หรือลืมรักษาความปลอดภัย HTTPS

การตรวจสอบส่วนหัว HTTP แสดงอะไรบ้าง?

เมื่อเบราว์เซอร์หรือบอทของเครื่องมือค้นหาร้องขอหน้าเว็บ เซิร์ฟเวอร์จะตอบกลับด้วยบรรทัดบริการ—ส่วนหัว—ก่อน จากนั้นจึงส่ง HTML กลับมา ส่วนหัวเหล่านี้จะอธิบายวิธีการแคชหน้าเว็บ การบีบอัดหน้าเว็บ การฝังลงในเว็บไซต์อื่น และการเปลี่ยนเส้นทางผู้เข้าชมไปยังที่ใด

คะแนนความปลอดภัยไม่ใช่ "คะแนน SEO" มันแสดงเปอร์เซ็นต์ของส่วนหัวความปลอดภัยที่สำคัญที่มีอยู่ ผลลัพธ์ทั่วไปสำหรับเว็บไซต์ที่ยังไม่ได้กำหนดค่าคือ ขาด CSP และ X-Frame-Options

มีสามสถานการณ์ที่ควรตรวจสอบส่วนหัวของเว็บไซต์ ได้แก่ หลังจากย้ายไปยังโฮสติ้งหรือ CDN ใหม่ หลังจากติดตั้งปลั๊กอินแคชและปลั๊กอินรักษาความปลอดภัย และก่อนเปิดตัวโฆษณา เพราะทุกวินาทีของเวลาในการโหลดเว็บไซต์นั้นหมายถึงเงิน เครื่องมือนี้ใช้งานได้ดีเท่าเทียมกันสำหรับเว็บไซต์เวอร์ชันพัฒนา ทดสอบ และใช้งานจริง ตราบใดที่สามารถเข้าถึงที่อยู่เว็บไซต์ได้จากอินเทอร์เน็ต

วิธีตรวจสอบส่วนหัว HTTP ของเว็บไซต์ทางออนไลน์?

1. เปิดใช้งานเครื่องมือ การตรวจสอบส่วนหัว HTTP ทำงานได้ในเบราว์เซอร์ของคุณ ไม่จำเป็นต้องติดตั้ง
2. กรอกที่อยู่เว็บไซต์แบบเต็ม พร้อมโปรโตคอล: https://example.com/catalog/ หนึ่งช่องทำเครื่องหมาย - หนึ่ง URL
3. คลิก "ตรวจสอบ" คุณจะได้รับคำตอบภายในไม่กี่วินาที
4. ดูระดับความปลอดภัย และรายการส่วนหัวที่ขาดหายไป
5. ผ่านกระบวนการแคช การบีบอัด และ CORS จากนั้นจึงผ่านลำดับการเปลี่ยนเส้นทาง
6. โปรดแก้ไขการตั้งค่า บนเซิร์ฟเวอร์ CDN หรือปลั๊กอินของคุณ แล้วตรวจสอบอีกครั้ง

หน้าของเครื่องมือนี้ประกอบด้วยช่องสำหรับกรอกที่อยู่ ปุ่มยืนยัน และคำอธิบายสั้นๆ ได้แก่ สิ่งที่วิเคราะห์ วิธีใช้งาน และข้อจำกัด

แถบด้านข้างแสดงจำนวนเช็คปัจจุบัน ผู้เข้าพักสามารถทำเช็คได้ไม่กี่รายการต่อวัน หลังจากลงทะเบียนฟรีแล้ว จำนวนเช็คจะเพิ่มขึ้นเป็นสามเท่า และแพ็กเกจ Pro แบบชำระเงินจะให้เช็คได้ไม่จำกัดจำนวน

วิธีอ่านการตอบสนองจากเซิร์ฟเวอร์และควรแก้ไขอะไรก่อน?

อย่าพยายามแก้ไขทุกอย่างพร้อมกัน เริ่มจากสิ่งที่ทำให้การเข้าถึงและการใช้งาน HTTPS มีปัญหา ไปจนถึงสิ่งที่ช่วยเพิ่มความปลอดภัย

1. การเปลี่ยนเส้นทาง (Redirects) ลำดับการเปลี่ยนเส้นทาง http → https → www → /index.php นั้นเป็นการร้องขอที่ไม่จำเป็นถึงสามครั้ง โดยปกติแล้ว การเปลี่ยนเส้นทาง 301 เพียงครั้งเดียวไปยัง URL สุดท้ายก็เพียงพอแล้วสำหรับการเปลี่ยนแปลงที่อยู่ใดๆ ก็ตาม
2. HSTS หากเว็บไซต์ของคุณใช้ HTTPS เท่านั้น ให้เพิ่ม Strict-Transport-Security: max-age=31536000 เริ่มต้นด้วยค่า max-age น้อยๆ หากคุณไม่แน่ใจว่าโดเมนย่อยทั้งหมดเปิดใช้งาน HTTPS แล้วหรือไม่
3. การบีบอัดข้อมูล หากคุณไม่ได้ตั้ง Content-Encoding: br หรือ gzip ใน HTML ของคุณ ให้เปิดใช้งานการบีบอัดในเซิร์ฟเวอร์หรือการตั้งค่า CDN ของคุณ การตั้งค่าเพียงบรรทัดเดียวนี้สามารถช่วยเพิ่มความเร็วได้อย่างมาก
4. การแคช สำหรับรูปภาพ CSS และ JS ที่มีเวอร์ชันอยู่ในชื่อไฟล์ ให้ตั้งค่าแคชแบบยาว ( Cache-Control: public, max-age=31536000, immutable); สำหรับ HTML ให้ตั้งค่าแคชแบบสั้นหรือ no-cache
5. X-Frame-Options และ CSP X-Frame-Options: SAMEORIGIN ป้องกันไม่ให้หน้าเว็บถูกฝังอยู่ในเฟรมอื่น ตั้งค่า CSP อย่างระมัดระวัง: นโยบายที่เข้มงวดเกินไปอาจทำให้การวิเคราะห์และวิดเจ็ตเสียหายได้ง่าย ดังนั้นควรเปิดใช้งานโหมด Content-Security-Policy-Report-Only ก่อน
6. CORS. Access-Control-Allow-Origin: * สำหรับ API ที่มีข้อมูลส่วนบุคคลถือเป็นข้อผิดพลาด โปรดระบุโดเมนที่เฉพาะเจาะจง

ข้อผิดพลาดที่พบบ่อยคือ Cache-Control: no-store ให้กับทั้งเว็บไซต์หลังจากติดตั้งปลั๊กอินรักษาความปลอดภัย เว็บไซต์ทำงานได้ แต่ทุกครั้งที่เข้าชมจะโหลดเหมือนเป็นการเข้าชมครั้งแรก

นี่คือตัวอย่างการตอบสนองของหน้าเว็บที่ปรับแต่งมาอย่างดี ซึ่งเป็นเกณฑ์มาตรฐานสำหรับการเปรียบเทียบผลลัพธ์ของคุณ:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

รหัสตอบกลับคือ 200 หน้าเว็บถูกบีบอัดด้วย Brotli HTML จะไม่ถูกแคชไว้นาน HTTPS จะถูกล็อกไว้เป็นเวลาหนึ่งปี และห้ามฝังในเฟรมอื่นหรือเปลี่ยนประเภทไฟล์ หากรหัสตอบกลับของคุณเป็น 301 หรือ 302 แทนที่จะเป็น 200 แสดงว่าคุณยังไม่ได้ตรวจสอบ URL สุดท้าย โปรดตรวจสอบลำดับการเปลี่ยนเส้นทางและวาง URL สุดท้ายลงไป

การเปรียบเทียบ: PromoPilot และทางเลือกอื่นๆ สำหรับการตรวจสอบหัวข้อข่าว

มีหลายวิธีในการพิจารณาพาดหัวข่าว แต่ละวิธีเหมาะสมกับสถานการณ์ที่แตกต่างกันไป

สรุป: สำหรับการตรวจสอบครั้งเดียวด้วยการประเมินและคำแนะนำที่ชัดเจน เครื่องมือออนไลน์สะดวกกว่า ในขณะที่ DevTools และ curl เหมาะสำหรับกรณีที่คุณทราบอยู่แล้วว่ากำลังมองหาอะไร Securityheaders.com ช่วยเสริมการตรวจสอบหากเป้าหมายของคุณคือการป้องกันเพียงอย่างเดียว

นี่เป็นเพียงหนึ่งใน 87 เครื่องมือ SEO ฟรี ของ PromoPilot เท่านั้น นอกจากนี้ยังมีเครื่องมือตรวจสอบใบรับรอง SSL การเปลี่ยนเส้นทาง และระเบียน DNS ซึ่งจะกล่าวถึงในบทความในส่วนนี้

ข้อจำกัดของโปรแกรมตรวจสอบส่วนหัว: สิ่งที่โปรแกรมจะไม่แสดงให้เห็น

การตรวจสอบจะดูที่ส่วนหัวของ URL เดียว ไม่ใช่ทั้งเว็บไซต์ ถึงแม้หน้าหลักจะถูกตั้งค่าอย่างถูกต้อง ก็ไม่ได้หมายความว่าหน้าสินค้าหรือไฟล์ในโฟลเดอร์ /uploads/ จะตอบสนองในลักษณะเดียวกัน

ส่วนหัวบางส่วนจะถูกเพิ่มที่ระดับ CDN หรือพร็อกซี และอาจขึ้นอยู่กับพาธและแม้แต่ภูมิภาคที่ส่งคำขอมา ดังนั้น ผลลัพธ์อาจแตกต่างจากสิ่งที่คุณเห็นในเบราว์เซอร์ของคุณ หากมีการตั้งค่ากฎใน CDN เฉพาะสำหรับ /blog/* เท่านั้น ส่วนอื่นๆ จะไม่ได้รับกฎนั้น

และที่สำคัญที่สุด: หัวข้อคือการตั้งค่า ไม่ใช่เนื้อหา เครื่องมือนี้ไม่ได้ตรวจสอบชื่อเรื่อง ข้อความ หรือมาร์กอัป—การตรวจสอบเหล่านั้นมีแยกต่างหากในแต่ละหน้า

ข้อควรระวังอีกประการหนึ่งเกี่ยวกับการเปลี่ยนแปลง หลังจากแก้ไขการตั้งค่าเซิร์ฟเวอร์แล้ว ผลลัพธ์อาจไม่อัปเดตทันที เนื่องจาก CDN ยังคงเก็บแคชของผลลัพธ์เก่าไว้ ให้ล้างแคชของ CDN หรือรอสักครู่ แล้วทำการตรวจสอบอีกครั้ง

เมื่อไหร่ที่เครื่องมือฟรีจะไม่เพียงพอ?

เครื่องมือนี้จะบอกคุณอย่างตรงไปตรงมาว่าส่วนหัวใดบ้างที่หายไป อย่างไรก็ตาม การเพิ่มส่วนหัวเหล่านั้นจำเป็นต้องทำงานร่วมกับเซิร์ฟเวอร์ CDN หรือระบบเว็บไซต์ คุณจะต้องขอความช่วยเหลือจากผู้เชี่ยวชาญหาก:

• หลังจากเปิดใช้งาน CSP แล้ว ฟอร์ม การชำระเงิน หรือการวิเคราะห์ข้อมูลก็ใช้งานไม่ได้
• แต่ละส่วนมีหัวข้อที่แตกต่างกัน และไม่ชัดเจนว่าใครเป็นผู้กำหนดหัวข้อเหล่านั้น – เซิร์ฟเวอร์ ปลั๊กอิน หรือ CDN;
• เว็บไซต์ทำงานช้า แม้ว่าจะเปิดใช้งานแคชและการบีบอัดข้อมูลแล้วก็ตาม
• คุณไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้ และบริษัทผู้ให้บริการโฮสติ้งตอบกลับด้วยอีเมลสำเร็จรูป

ฉันสามารถช่วยอะไรเว็บไซต์ของคุณได้บ้าง?

ผมชื่อ วาเลรี ดานยุก ผมเป็นนักพัฒนาและผู้เชี่ยวชาญด้าน SEO ตลอด 12 ปีที่ผ่านมา ผมได้สร้างเว็บไซต์และระบบให้กับลูกค้ากว่า 200 ราย หัวข้อข่าวเป็นส่วนหนึ่งของ SEO ที่ลูกค้าส่วนใหญ่มักมองข้าม แต่ผมเป็นคนตั้งค่าหัวข้อข่าวเป็นอันดับแรก

SEO และการโปรโมท

• บริการตรวจสอบ SEO แบบครบวงจร: ผมตรวจสอบเซิร์ฟเวอร์, เฮดเดอร์, การเปลี่ยนเส้นทาง, ความเร็ว และการจัดทำดัชนี จากนั้นจึงแก้ไขที่ต้นเหตุ ไม่ใช่แค่แก้ไขอาการ
• เนื้อหาที่ดึงดูดลูกค้าจากผลการค้นหา: บล็อก SEO ที่ขับเคลื่อนด้วย AI ซึ่งเขียนและเผยแพร่บทความ

เว็บไซต์และร้านค้าออนไลน์

• เว็บไซต์ WordPress พร้อมผู้ช่วย AI ในราคา 299 ยูโร และใช้เวลา 3 วัน — พร้อมการตั้งค่าแคช การบีบอัด และ HTTPS ตั้งแต่วันแรก
• เว็บไซต์บน 1001site: ใบรับรอง SSL สำหรับโดเมนของคุณจะถูกออกและต่ออายุโดยอัตโนมัติ การแสดงผลฝั่งเซิร์ฟเวอร์และการแสดงตัวอย่างบนโซเชียลมีเดียจะถูกตั้งค่าโดยอัตโนมัติ หากคุณชื่นชอบดีไซน์ของคนอื่น คุณสามารถสร้างเว็บไซต์โดยใช้สไตล์อ้างอิงกว่า 1,000 แบบได้

ระบบ CRM, การบัญชี และระบบอัตโนมัติ

• ใช้เอเจนต์อีคอมเมิร์ซแทนแชทบอท – เมื่อร้านค้าต้องการไม่เพียงแค่เว็บไซต์ แต่ต้องการผู้ช่วยขายด้วย
• ระบบบัญชีรายเดือนสำหรับร้านค้าออนไลน์ ของบริษัทจากสาธารณรัฐเช็ก

ยังมีโปรเจกต์อื่นๆ อีกมากมายใน พอร์ตโฟลิโอของฉัน ส่งที่อยู่เว็บไซต์ของคุณ มาทาง Telegram ได้ เลย ฉันจะตรวจสอบหัวข้อข่าวและบอกคุณว่าอะไรที่จะให้ผลลัพธ์ทันที

ผลลัพธ์

1. การตรวจสอบส่วนหัว HTTP ออนไลน์จะแสดงให้เห็นในเวลาเพียงไม่กี่วินาทีว่าเซิร์ฟเวอร์ตอบสนองต่อเบราว์เซอร์และบอทค้นหาอย่างไร
2. แก้ไขตามลำดับดังนี้: การเปลี่ยนเส้นทาง → HSTS → การบีบอัด → แคช → ตัวเลือก X-Frame และ CSP → CORS
3. อย่าตรวจสอบแค่หน้าแรกเท่านั้น: CDN และปลั๊กอินอาจกำหนดส่วนหัวที่แตกต่างกันให้กับแต่ละส่วนได้
4. หากการตั้งค่าเซิร์ฟเวอร์ไม่พร้อมใช้งานหรือขัดแย้งกัน การมอบหมายงานให้ผู้เชี่ยวชาญหรือ สร้างเว็บไซต์บน 1001site จะง่ายกว่า เพราะที่นั่นมีการตั้งค่า HTTPS และการแสดงผลไว้แล้ว

ตรวจสอบหน้าแรกของคุณตอนนี้เลย: เรียกใช้การตรวจสอบส่วนหัว HTTP ฟรี และหากคุณมีคำถามใด ๆ โปรดติดต่อฉันทาง Telegram

แหล่งที่มา

• หน้าเครื่องมือตรวจสอบส่วนหัว HTTP ของ PromoPilot - รายการการตรวจสอบและข้อจำกัด
• securityheaders.com - คำอธิบายเกี่ยวกับการประเมินส่วนหัวด้านความปลอดภัย
• เอกสารประกอบการใช้งาน Chrome DevTools - แผงเครือข่ายและการดูส่วนหัว