קאָנטראָלירן HTTP כעדערז אָנליין: וואָס דיין סערווער רעאַגירט צו און ווי צו פאַרריכטן עס

די קורצע ענטפער: צו קאָנטראָלירן HTTP כעדערס אָנליין, פּייסט די בלאַט אַדרעס אין PromoPilot's HTTP Header Checker און גיט "Check." די געצייַג וועט ווייַזן אַלע סערווער ענטפער כעדערס, די זיכערהייט פּראָצענט שאַץ, קאַשינג, קאַמפּרעשאַן, און CORS סעטטינגס, ווי אויך די רידערעקט קייט צו די לעצט URL. קיין רעגיסטראַציע פארלאנגט. אונטן וועט איר געפֿינען אינפֿאָרמאַציע וועגן וועלכע כעדערס זענען וויכטיק, ווי צו לייענען די רעזולטאַטן, און וואָס צו פאַרריכטן ערשטער.

איך קאָנטראָליר די כעדערס אויף יעדן פּראָיעקט איידער איך געב עס אַרײַן: אַזוי כאַפּ איך האַלב די "מיסטעריעזע" פּראָבלעמען — אַ וועבזײַט וואָס קעשט נישט, סערווירט בלעטער אָן קאָמפּרעסיע, אָדער האָט פֿאַרגעסן צו זיכערן HTTPS.

וואָס ווײַזט קאָנטראָלירן HTTP כעדערס?

ווען אַ בראַוזער אָדער זוכמאַשין ראָבאָט בעט אַ בלאַט, ענטפֿערט דער סערווער ערשט מיט סערוויס שורות - כעדערס - און ערשט דערנאָך גיט צוריק דעם HTML. די כעדערס באַשרײַבן ווי די בלאַט זאָל זײַן קעשט, צי עס איז קאָמפּרעסירט, צי עס קען זײַן עמבעדיד אויף אַן אַנדער וועבזײַט, און וואוהין צו רידערעקטן דעם באַזוכער.

א זיכערהייט סקאָר איז נישט קיין "SEO סקאָר." עס ווייזט דעם פּראָצענט פון וויכטיקע זיכערהייט כעדערס וואָס זענען אין פּלאַץ. א טיפּיש רעזולטאַט פֿאַר אַ וועבזייטל וואָס איז נישט קאָנפיגורירט איז פעלנדיק CSP און X-Frame-Options.

עס זענען דא דריי סיטואַציעס ווען עס איז ווערט צו קאָנטראָלירן כעדערס: נאָך אריבערגיין צו אַ נייעם האָסטינג אָדער CDN, נאָך אינסטאַלירן קעשינג און זיכערהייט פּלוגינס, און איידער לאָנטשינג אַדס, ווען יעדע סעקונדע פון לאָודינג צייט קאָסט געלט. דער געצייַג אַרבעט גלייך גוט פֿאַר אַנטוויקלונג, סטיידזשינג און פּראָדוקציע ווערסיעס פון אַ וועבזייטל, ווי לאַנג ווי די אַדרעס איז צוטריטלעך פון די אינטערנעט.

ווי אזוי קען מען קאָנטראָלירן די HTTP כעדערס פון אַ וועבזייטל אָנליין?

1. עפֿנט דאָס געצייַג. HTTP כעדער קאָנטראָל אַרבעט אין אײַער בלעטערער — קיין אינסטאַלאַציע איז נישט נויטיק.
2. שטעל אריין די פולע אדרעס מיטן פראטאקאל: https://example.com/catalog/. איין טשעק - איין URL.
3. דריקט "טשעק." די ענטפער קומט אן אין עטלעכע סעקונדעס.
4. זעט די זיכערהייט ראַנג און רשימה פון פעלנדיקע כעדערס.
5. גיי דורך קעש, קאמפרעשאן און CORS, און דערנאך די רידערעקט קייט.
6. ביטע פאררעכטן די סעטינגס אויף אייער סערווער, CDN, אדער פלאגין און קאנטראלירן נאכאמאל.

די בלאט פונעם געצייג אנטהאלט איין אדרעס פעלד, א וועריפיקאציע קנעפל, און א קורצע באשרייבונג: וואס ווערט אנאליזירט, ווי אזוי עס צו ניצן, און די באגרענעצונגען.

די זייטנבאַר ווייזט די איצטיקע טשעק צאָל. געסט קענען דורכפירן עטלעכע טשעקס פּער טאָג; נאָך פריי רעגיסטראַציע, ווערט די לימיט דרייפאַך, און דער באַצאָלטער פּראָ פּלאַן אָפפערס אַנלימאַטאַד טשעקס.

ווי אזוי צו לייענען די סערווער ענטפער און וואָס צו פאַרריכטן ערשטער?

פרובירט נישט צו אדרעסירן אלעס אויף איין מאל. ארבעט פון וואס צושטערט צוטריטלעכקייט און HTTPS ביז וואס פארבעסערט זיכערהייט.

1. רידירעקטס. די http → https → www → /index.php קייט איז דריי אומנייטיקע פארלאנגען. נארמאלערהייט, איין 301 רידירעקט צום לעצטן URL איז נויטיג פון יעדער אדרעס וואריאציע.
2. HSTS. אויב אייער וועבזייטל ניצט נאר HTTPS, לייגט צו Strict-Transport-Security: max-age=31536000. הייבט אן מיט א קליינעם max-age אויב איר זענט נישט זיכער אז אלע סובדאומינס זענען HTTPS-ענייבלד.
3. קאמפרעסיע. אויב איר האָט נישט קיין Content-Encoding: br אדער gzip אין אייער HTML, זאָלט איר אַקטיווירן קאמפרעסיע אין אייער סערווער אדער CDN סעטטינגס. די איינציקע שורה קאָנפיגוראַציע קען באַדייטנד פֿאַרבעסערן די גיכקייט.
4. קעשינג. פֿאַר בילדער, CSS, און JS מיט דער ווערסיע אין דעם טעקע נאָמען, שטעלט אַ לאַנגע קעש ( Cache-Control: public, max-age=31536000, immutable); פֿאַר HTML, שטעלט אַ קורצע קעש אָדער no-cache.
5. X-פֿרэйם-אָפּציעס און CSP. X-Frame-Options: SAMEORIGIN פֿאַרהיט אַז די בלאַט זאָל נישט ווערן איינגעבעטן אין אַן אַנדער פֿרэйם. קאָנפֿיגורירט CSP פֿאָרזיכטיק: אַ שטרענגע פּאָליטיק קען לייכט צעברעכן אַנאַליטיקס און ווידזשעטס, אַזוי ערשט אַקטיווירן Content-Security-Policy-Report-Only מאָדע.
6. CORS. Access-Control-Allow-Origin: * פֿאַר APIs מיט פּערזענלעכע דאַטן איז אַ טעות. ביטע ספּעציפֿיצירן ספּעציפֿישע דאָמעינען.

א געוויינטלעכע פראבלעם איז Cache-Control: no-store אויף דער גאנצער וועבזייטל נאכן אינסטאלירן א זיכערהייט פלאגין. די וועבזייטל ארבעט, אבער יעדער באזוך לאדט זיך ווי עס וואלט געווען דער ערשטער.

דאָ איז ווי אַ גוט-אויסגעארבעטע בלאַט'ס ענטפער קוקט אויס - אַ בענטשמאַרק צו פאַרגלייַכן דיין רעזולטאַטן צו:

HTTP/2 200
content-type: text/html; charset=utf-8
content-encoding: br
cache-control: no-cache
strict-transport-security: max-age=31536000; includeSubDomains
x-frame-options: SAMEORIGIN
x-content-type-options: nosniff
content-security-policy: default-src 'self'; img-src 'self' data: https:

דער ענטפער קאָד איז 200, די בלאַט איז Brotli-קאָמפּרעסירט, HTML איז נישט קעשט פֿאַר לאַנגע פּעריאָדן, HTTPS איז פארשפארט פֿאַר אַ יאָר, און עמבעדדינג אין אַנדערע ראָמען און טעקע טיפּ סאַבסטיטוציע זענען פאַרווערט. אויב אייער ענטפער קאָד איז 301 אָדער 302 אַנשטאָט 200, האָט איר נישט אָפּגעקוקט די לעצטע URL - קאָנטראָלירט די רידערעקט קייט און פּאַפּט די לעצטע URL.

פאַרגלייַך: פּראָמאָפּילאָט און אַלטערנאַטיוון פֿאַר כעדליין טשעקינג

עס זענען דא עטלעכע וועגן צו זען כעדליינז, יעדער פּאַסיק פֿאַר זיין אייגענע סיטואַציע.

מסקנא: פאר אן איינמאליגע קאנטראל מיט א קלארע אפשאצונג און אנווייזונגען, איז אן אנליין געצייג מער באקוועם, בשעת DevTools און curl זענען גוט ווען איר ווייסט שוין וואס איר זוכט. Securityheaders.com איז א קאמפלעמענט פארן קאנטראל אויב אייער ציל איז ריין שוץ.

דאָס איז נאָר איינס פֿון פּראָמאָפּילאָט'ס 87 פֿרייע SEO מכשירים: עס איז אויך דאָ אַן SSL סערטיפֿיקאַט קאָנטראָלירער, רידערעקטן, און DNS רעקאָרדס—די ווערן באַהאַנדלט אין די אַרטיקלען אין דעם אָפּטייל.

לימיטאַציעס פון כעדער טשעקער: וואָס דער געצייַג וועט נישט ווייַזן

די קאָנטראָל קוקט אויף די קעפּלעך פון איין URL, נישט די גאנצע וועבזייטל. נאָר ווײַל די הויפּט בלאַט איז ריכטיק קאָנפיגורירט מיינט דאָס נישט אַז די פּראָדוקט בלאַט אָדער טעקע אין דער /uploads/ טעקע וועט רעאַגירן אויף דעם זעלבן וועג.

עטלעכע כעדערס ווערן צוגעגעבן אויף די CDN אדער פראקסי לעוועל און קענען אָפענגען פון דעם דרך און אפילו דעם ראַיאָן פון וואַנען די בקשה שטאַמט. דעריבער, קען דער רעזולטאַט זיין אַנדערש פון וואָס איר זעט אין אייער בלעטערער. אויב אַ הערשן אין די CDN איז קאָנפיגורירט בלויז פֿאַר /blog/*, וועלן אַנדערע סעקציעס עס נישט באַקומען.

און וויכטיגער פון אלעם: קעפּלעך זענען סעטינגס, נישט אינהאַלט. דער געצייַג קאָנטראָלירט נישט דעם טיטל, טעקסט, אדער מאַרקאַפּ—עס זענען דאָ באַזונדערע בלאַט קאָנטראָלן דערפאַר.

נאך א ווארענונג וועגן ענדערונגען. נאכן רעדאַקטירן די סערווער קאנפיגוראציע, קען זיין אז דער רעזולטאט וועט זיך נישט באלד דערהיינטיקן: די CDN האלט די אלטע ענטפער קעשט. רייניקט אויס די CDN קעש אדער ווארט א פאר מינוט, און דערנאך לויפט די טשעק נאכאמאל.

ווען איז א פרייע געצייג נישט גענוג?

דער טול וועט אייך ערלעך זאָגן וועלכע כעדערס פעלן. אָבער, זיי צולייגן פארלאנגט אַרבעט מיטן סערווער, CDN, אדער וועבזייטל מאָטאָר. איר וועט דאַרפֿן אַ ספּעציאַליסט אויב:

• נאכדעם וואס עס איז ענעיבלדיג געווארן CSP, זענען פארמען, צאָלונגען, אדער אנאליטיקס צעבראכן געווארן;
• פֿאַרשידענע סעקציעס האָבן פֿאַרשידענע קעפּלעך, און ס'איז נישט קלאָר ווער שטעלט זיי – דער סערווער, דער פּלאַגין, צי דער CDN;
• די וועבזייטל איז שטייט, כאָטש קאַש און קאַמפּרעשאַן זענען "אויף";
• איר האָט נישט קיין צוטריט צום סערווער, און די האָסטינג פירמע ענטפֿערט מיט טעמפּלאַט אימעילס.

וואָס קען איך טאָן פֿאַר אייער וועבזייטל?

מיין נאָמען איז וואַלערי דאַניוק, איך בין אַ דעוועלאָפּער און SEO ספּעציאַליסט: איבער די לעצטע 12 יאָר, האָב איך געבויט וועבזייטלעך און סיסטעמען פֿאַר איבער 200 קליענטן. כעדליינז זענען דער טייל פון SEO וואָס קליענטן זען געוויינטלעך נישט, אָבער איך שטעל זיי אויף ערשט.

SEO און פּראָמאָציע

• גאַנץ-גרונט SEO אויספֿאָרשונג: איך קאָנטראָליר דעם סערווער, כעדערס, רידערעקטס, גיכקייט און אינדעקסירונג, און דערנאָך פֿאַרריכט די סיבות, נישט די סימפּטאָמען.
• אינהאַלט וואָס ברענגט קאַסטאַמערז פֿון זוכן: אַן AI-פּאַוערד SEO בלאָג וואָס שרייבט און פאַרעפֿנטלעכט אַרטיקלען.

וועבזייטלעך און אָנליין סטאָרז

• א WordPress וועבזייטל מיט אַן AI אַסיסטאַנט פֿאַר €299 און 3 טעג — מיט קאָנפיגורירטן קעש, קאַמפּרעשאַן און HTTPS פֿון טאָג איינס.
• א וועבזייטל אויף 1001site: SSL אויף אייער דאמעין ווערט ארויסגעגעבן און באנייט אויטאמאטיש, סערווער-זייט רענדערינג און סאציאלע מעדיע פאראויסקוקן ווערן אויטאמאטיש קאנפיגורירט. אויב איר האט ליב עמיצן אנדערש'ס דיזיין, קענט איר שאפן א וועבזייטל מיט איינעם פון 1,000+ רעפערענץ סטילן.

CRM, אַקאַונטינג און אָטאָמאַציע

• אי-קאמערץ אגענטן אנשטאט טשעטבאטס - ווען א געשעפט דארף נישט נאר א וועבזייטל, נאר א פארקויפער אסיסטענט.
• א מאנאטליכע בוכהאלטעריי סיסטעם פאר אן אנליין קראָם פאר א פירמע פון טשעכיי.

נאך פראיעקטן זענען אין מיין פארטפעל. שיקט מיר אייער וועבזייטל אדרעס אויף Telegram – איך וועל קוקן אויף די נייעס און זאגן אייך וואס וועט מיר געבן באַלדיקע רעזולטאטן.

רעזולטאַט

1. קאָנטראָלירן HTTP כעדערס אָנליין ווייזט אין סעקונדעס ווי דער סערווער רעאַגירט צו דעם בלעטערער און זוכראָבאָט.
2. פארריכט עס אין סדר: רידערעקטס → HSTS → קאמפרעשאן → קעש → X-Frame-Options און CSP → CORS.
3. קוק מער ווי נאָר די היים בלאַט: CDNs און פּלוגינס קענען צוטיילן פאַרשידענע כעדערס צו פאַרשידענע סעקשאַנז.
4. אויב סערווער סעטינגס זענען נישט פאראן אדער קאנפליקטירן, איז גרינגער צו דעלעגירן די אויפגאבע צו א ספעציאליסט אדער בויען דעם וועבזייטל אויף 1001site, וואו HTTPS און רענדערינג זענען שוין קאנפיגורירט.

קוק יעצט אויף אייער היים בלאט: לויפט א פרייע HTTP כעדער טשעק, און אויב איר האט עפעס פראגעס, שרייבט צו מיר אויף Telegram.

קוועלער

• פּראָמאָפּילאָט HTTP כעדער טשעקער געצייַג בלאַט - רשימה פון טשעקס און לימיטיישאַנז.
• securityheaders.com - באַשרייַבונג פון זיכערהייט כעדער עוואַלואַציע.
• Chrome DevTools דאָקומענטאַציע - נעץ פּאַנעל און וויוינג כעדערס.