HTTP sarlavhalarini onlayn tekshirish: Serveringiz nimaga javob bermoqda va uni qanday tuzatish kerak

Qisqa javob: HTTP sarlavhalarini onlayn tekshirish uchun sahifa manzilini PromoPilot'ning HTTP sarlavha tekshiruvchisiga joylashtiring va "Tekshirish" tugmasini bosing. Asbob barcha server javob sarlavhalarini, xavfsizlik foizi reytingini, keshlashni, siqish va CORS sozlamalarini, shuningdek, yakuniy URL manziliga yo'naltirish zanjirini ko'rsatadi. Ro'yxatdan o'tish shart emas. Quyida qaysi sarlavhalar muhimligi, natijalarni qanday o'qish va avval nimani tuzatish kerakligi haqida ma'lumot topasiz.

Men har bir loyihani topshirishdan oldin sarlavhalarni tekshiraman: men "sirli" muammolarning yarmini shunday aniqlayman - keshlamaydigan, sahifalarni siqishsiz taqdim etadigan yoki HTTPS xavfsizligini unutgan sayt.

HTTP sarlavhalarini tekshirish nimani ko'rsatadi?

Brauzer yoki qidiruv tizimi roboti sahifa so'raganda, server avval xizmat ko'rsatish satrlari - sarlavhalar bilan javob beradi va shundan keyingina HTML kodini qaytaradi. Bu sarlavhalar sahifani qanday keshlash kerakligini, u siqilganmi yoki yo'qligini, uni boshqa veb-saytga joylashtirish mumkinligini va tashrif buyuruvchini qayerga yo'naltirishni tasvirlaydi.

Xavfsizlik balli "SEO balli" emas. U muhim xavfsizlik sarlavhalarining foizini ko'rsatadi. Konfiguratsiya qilinmagan sayt uchun odatiy natija CSP va X-Frame-Options yo'qligidir.

Sarlavhalarni tekshirishga arziydigan uchta holat mavjud: yangi xosting yoki CDNga o'tgandan so'ng, keshlash va xavfsizlik plaginlarini o'rnatgandan so'ng va reklamalarni ishga tushirishdan oldin, yuklash vaqtining har bir soniyasi pulga tushganda. Ushbu vosita veb-saytni ishlab chiqish, sahnalashtirish va ishlab chiqarish versiyalari uchun bir xil darajada yaxshi ishlaydi, agar manzil internetdan kirish mumkin bo'lsa.

Veb-saytning HTTP sarlavhalarini onlayn qanday tekshirish mumkin?

1. Asbobni oching. HTTP sarlavhasini tekshirish brauzeringizda ishlaydi — o'rnatish shart emas.
2. To'liq manzilni protokol bilan kiriting: https://example.com/catalog/. Bitta tekshirish - bitta URL.
3. "Tekshirish" tugmasini bosing. Javob bir necha soniya ichida keladi.
4. Xavfsizlik reytingini va yo'qolgan sarlavhalar ro'yxatini ko'ring.
5. Kesh, siqishni va CORS, keyin esa qayta yo'naltirish zanjiridan o'ting.
6. Iltimos, serveringiz, CDN yoki plaginingizdagi sozlamalarni to'g'rilang va qayta tekshiring.

Asbob sahifasida bitta manzil maydoni, tasdiqlash tugmasi va qisqacha tavsif mavjud: nima tahlil qilinadi, undan qanday foydalanish va cheklovlar.

Yon panelda joriy cheklar soni ko'rsatiladi. Mehmonlar kuniga bir nechta cheklarni amalga oshirishlari mumkin; bepul ro'yxatdan o'tgandan so'ng, limit uch baravar oshiriladi va pullik Pro rejasi cheksiz cheklarni taklif qiladi.

Server javobini qanday o'qish kerak va avval nimani tuzatish kerak?

Hamma narsani birdaniga hal qilishga urinmang. Kirish imkoniyati va HTTPSni buzadigan narsalardan tortib, xavfsizlikni yaxshilaydigan narsalargacha ishlang.

1. Yo'naltirishlar. http → https → www → /index.php zanjiri uchta keraksiz so'rovdan iborat. Odatda, har qanday manzil o'zgarishidan oxirgi URLga bitta 301 yo'naltirish kerak bo'ladi.
2. HSTS. Agar saytingiz faqat HTTPS dan foydalansa, Strict-Transport-Security: max-age=31536000 ni qo'shing. Agar barcha subdomenlar HTTPS yoqilganligiga ishonchingiz komil bo'lmasa, kichik max-age dan boshlang.
3. Siqish. Agar HTML faylingizda Content-Encoding: br yoki gzip bo'lmasa, server yoki CDN sozlamalarida siqishni yoqing. Ushbu bitta qator konfiguratsiya tezlikni sezilarli darajada oshirishi mumkin.
4. Keshlash. Fayl nomida versiyasi bo'lgan rasmlar, CSS va JS uchun uzun keshni o'rnating ( Cache-Control: public, max-age=31536000, immutable); HTML uchun qisqa keshni yoki no-cache o'rnating.
5. X-Frame-Options va CSP. X-Frame-Options: SAMEORIGIN sahifaning boshqa freymga joylashtirilishini oldini oladi. CSP ni ehtiyotkorlik bilan sozlang: qat'iy siyosat tahlil va vidjetlarni osongina buzishi mumkin, shuning uchun avval Content-Security-Policy-Report-Only rejimini yoqing.
6. CORS. Access-Control-Allow-Origin: * shaxsiy ma'lumotlarga ega APIlar uchun xatolik. Iltimos, aniq domenlarni ko'rsating.

Xavfsizlik plaginini o'rnatgandan so'ng, Cache-Control: no-store odatiy holdir. Sayt ishlaydi, lekin har bir tashrif xuddi birinchi tashrif kabi yuklanadi.

Yaxshi sozlangan sahifaning javobi quyidagicha ko'rinadi — natijalaringizni taqqoslash uchun mezon:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

Javob kodi 200, sahifa Brotli-siqilgan, HTML uzoq vaqt davomida keshlanmaydi, HTTPS bir yil davomida qulflangan va boshqa freymlarga joylashtirish va fayl turini almashtirish taqiqlangan. Agar javob kodingiz 200 o'rniga 301 yoki 302 bo'lsa, siz oxirgi URL manzilini tekshirmagansiz — yo'naltirish zanjirini tekshiring va oxirgi URL manzilini joylashtiring.

Taqqoslash: PromoPilot va sarlavhalarni tekshirish uchun alternativalar

Sarlavhalarni ko'rishning bir necha yo'li mavjud, ularning har biri o'z holatiga mos keladi.

Xulosa: Aniq baholash va ko'rsatmalarga ega bo'lgan bir martalik tekshirish uchun onlayn vosita qulayroq, DevTools va curl esa nimani qidirayotganingizni allaqachon bilsangiz yaxshi bo'ladi. Agar maqsadingiz faqat himoya bo'lsa, Securityheaders.com tekshiruvni to'ldiradi.

Bu PromoPilotning 87 ta bepul SEO vositalaridan faqat bittasi: Shuningdek, SSL sertifikat tekshiruvchisi, yo'naltirishlar va DNS yozuvlari mavjud - bular ushbu bo'limdagi maqolalarda yoritilgan.

Sarlavha tekshiruvchisi cheklovlari: Asbob nimani ko'rsatmaydi

Tekshirish butun saytni emas, balki bitta URL sarlavhalarini ko'rib chiqadi. Asosiy sahifa to'g'ri sozlanganligi, mahsulot sahifasi yoki /uploads/ papkasidagi fayl bir xil javob beradi degani emas.

Ba'zi sarlavhalar CDN yoki proksi darajasida qo'shiladi va so'rov kelib chiqqan yo'lga va hatto mintaqaga bog'liq bo'lishi mumkin. Shuning uchun, natija brauzeringizda ko'rganingizdan farq qilishi mumkin. Agar CDNdagi qoida faqat /blog/* uchun sozlangan bo'lsa, boshqa bo'limlar uni qabul qilmaydi.

Va eng muhimi: sarlavhalar kontent emas, balki sozlamalardir. Asbob sarlavha, matn yoki belgilanishni tekshirmaydi — buning uchun alohida sahifa tekshiruvlari mavjud.

O'zgarishlarga oid yana bir ogohlantirish. Server konfiguratsiyasini tahrirlagandan so'ng, natija darhol yangilanmasligi mumkin: CDN eski javobni keshda saqlaydi. CDN keshini tozalang yoki bir necha daqiqa kuting, keyin tekshirishni qayta ishga tushiring.

Qachon bepul vosita yetarli emas?

Ushbu vosita sizga qaysi sarlavhalar yetishmayotganini rostdan aytib beradi. Biroq, ularni qo'shish server, CDN yoki veb-sayt dvigateli bilan ishlashni talab qiladi. Quyidagi hollarda sizga mutaxassis kerak bo'ladi:

• CSP yoqilgandan so'ng, shakllar, to'lovlar yoki tahlillar buzildi;
• turli bo'limlar turli sarlavhalarga ega va ularni kim o'rnatgani noma'lum - server, plagin yoki CDN;
• sayt sekin ishlaydi, garchi kesh va siqish "yoqilgan" bo'lsa ham;
• Sizda serverga kirish imkoni yo'q va xosting kompaniyasi shablon elektron pochta xabarlari bilan javob beradi.

Veb-saytingiz uchun nima qila olaman?

Mening ismim Valeriy Danyuk, men dasturchi va SEO mutaxassisiman: so'nggi 12 yil ichida men 200 dan ortiq mijozlar uchun veb-saytlar va tizimlar yaratdim. Sarlavhalar SEOning mijozlar odatda ko'rmaydigan qismidir, lekin men ularni avval o'rnataman.

SEO va reklama

• Tayyor SEO auditi: Men serverni, sarlavhalarni, yo'naltirishlarni, tezlikni va indekslashni tekshiraman va keyin alomatlarni emas, balki sabablarini tuzataman.
• Qidiruvdan mijozlarni jalb qiladigan kontent: Maqolalar yozadigan va nashr etadigan sun'iy intellektga asoslangan SEO blogi.

Veb-saytlar va onlayn do'konlar

• 299 yevro va 3 kunga sun'iy intellekt yordamchisiga ega WordPress veb-sayti — birinchi kundan boshlab konfiguratsiya qilingan kesh, siqish va HTTPS bilan.
• 1001site saytidagi veb-sayt: Domeningizdagi SSL avtomatik ravishda beriladi va yangilanadi, server tomonidagi renderlash va ijtimoiy media oldindan ko'rishlari avtomatik ravishda sozlanadi. Agar sizga boshqa birovning dizayni yoqsa, 1000 dan ortiq ma'lumotnoma uslublaridan birini ishlatib veb-sayt yaratishingiz mumkin.

CRM, buxgalteriya hisobi va avtomatlashtirish

• Chatbotlar o'rniga elektron tijorat agentlari - do'konga nafaqat veb-sayt, balki savdo yordamchisi kerak bo'lganda.
• Chexiya Respublikasidagi kompaniya uchun onlayn-do'kon uchun oylik buxgalteriya tizimi.

Mening portfelimda boshqa loyihalar ham bor. Veb-sayt manzilingizni Telegram orqali menga yuboring – men sarlavhalarni tekshirib chiqaman va darhol natijalarga nima olib kelishini aytib beraman.

Natija

1. HTTP sarlavhalarini onlayn tekshirish serverning brauzer va qidiruv robotiga qanday javob berishini bir necha soniya ichida ko'rsatadi.
2. Buni tartibda tuzating: yo'naltirishlar → HSTS → siqish → kesh → X-Frame-Options va CSP → CORS.
3. Faqat bosh sahifadan ko'proq narsani tekshiring: CDNlar va plaginlar turli bo'limlarga turli sarlavhalarni tayinlashlari mumkin.
4. Agar server sozlamalari mavjud bo'lmasa yoki bir-biriga zid bo'lsa, vazifani mutaxassisga topshirish yoki saytni HTTPS va renderlash allaqachon sozlangan 1001site saytida yaratish osonroq.

Hoziroq bosh sahifangizni tekshiring: bepul HTTP sarlavha tekshiruvini ishga tushiring va agar biron bir savolingiz bo'lsa, menga Telegram orqali yozing.

Manbalar

• PromoPilot HTTP sarlavha tekshiruvchisi vositasi sahifasi - tekshirishlar va cheklovlar ro'yxati.
• securityheaders.com - Xavfsizlik sarlavhasini baholashning tavsifi.
• Chrome DevTools hujjatlari - Tarmoq paneli va ko'rish sarlavhalari.